セキュリティ10大脅威と、備えるべき対策とは？

2022-08-29 10:30サービスサイト運営事務局お役立ち情報

こんにちは。サービスサイト運営事務局　井田です。

近年、企業をとりまくサイバー攻撃の被害は多数発生しております。また、コロナ禍でテレワークが普及し、ＰＣやスマートフォン、タブレット端末の支給による管理範囲の拡大もあり、セキュリティ対策は重要な経営課題となっているかと思います。

このような状況下で、企業が問題視しているセキュリティ上の脅威はどのようなものがあげられるのでしょうか。

2022年1月に独立行政法人情報処理推進機構(IPA)が公開した「情報セキュリティ10大脅威2022」によると、「ランサムウェアによる被害」が昨年に引き続き1位となりました。続いて「標的型攻撃による機密情報の窃取」、「サプライチェーンの弱点を悪用した攻撃」が上位に上がっており、ランクインした脅威の多くが外部脅威となりました。

ですが、「内部不正による情報漏えい」や「不注意による情報漏えい等の被害」が今年度もランクインしていることや、Webサーバーソフト「Apache Log4j」の脆弱性を突いた攻撃で話題となった「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」が新たにランクインすることから、内部情報漏えいや脆弱性など、セキュリティ対策は多岐にわたることが読み取れます。

「情報セキュリティ10大脅威 2022」を基に作成（独立行政法人情報処理推進機構）

企業が備えるべきセキュリティ対策とは？

複雑化する企業の情報セキュリティ対策を実現させるためにはどのような対策が必要なのでしょうか。セキュリティ対策は情報が関わる過程全体で取り組む必要があり、「組織定期対策」、「技術的対策」、「物理的対策」、「人的対策」4つの領域で実施する必要があります。ここでは各対策の一例を紹介いたします。