[松岡功が選ぶ“見逃せない”ニュース]

2019年2月7日(木)松岡 功（ジャーナリスト）

リスト

IPAが「情報セキュリティ10大脅威2019」を発表

　情報処理推進機構（IPA）は2019年1月30日、2018年に社会的影響が大きかった情報セキュリティ関連の脅威についてまとめた「情報セキュリティ10大脅威2019」を発表した。「組織」と「個人」の2系統に分けてトップ10を選出している（表1）。

表1：「情報セキュリティ10大脅威2019」の内容（出典：情報処理推進機構の資料）
拡大画像表示

　2018年に新たな脅威としてランクインしたのは、組織系では「サプライチェーンの弱点を利用した攻撃の高まり」、個人系では「メールやSNSを使った脅迫・詐欺の手口による金銭要求」だった。

　組織系の4位に新規にランクインしたサプライチェーン。IT Leadersの読者ならご存じのとおり、原材料や部品の調達、製造、在庫管理、物流、販売までの一連の商流、およびこの商流に関わる複数の組織群を指す。

　「サプライチェーンの弱点を利用した攻撃」では、攻撃者がサプライチェーン内のセキュリティ対策が不十分な組織や箇所を攻撃の糸口に侵入し、最終目的である標的への攻撃を試みることが指摘されている。その手口は多様で、セキュリティ対策上脆弱と考えられる子会社や委託先を突破口にし、親会社や委託元を狙う。その結果、製品やサービス、そしてその利用者である顧客にも被害が及ぶことがある。

　IPAでは、2019年2月下旬に「情報セキュリティ10大脅威2019」の詳しい解説をWebサイトで公開する予定だ。

●次ページ：IPAの「10大脅威」に注目すべき理由