「監査人」から見た今年の10大セキュリティ問題（JASA） | ScanNetSecurity
2024.05.16(木)

「監査人」から見た今年の10大セキュリティ問題（JASA）

JASAは、「情報セキュリティ監査人が選ぶ2018年度の情報セキュリティ十大トレンド」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
facebookLINE
特定非営利活動法人日本セキュリティ監査協会（JASA）は1月5日、「情報セキュリティ監査人が選ぶ2018年度の情報セキュリティ十大トレンド」を発表した。これは2017年10月18日～10月31日に実施したアンケート調査によるもの。有効回答数は195件。第1位を3ポイント、第2位を2ポイント、第3位を1ポイントとしてそれぞれ換算し、10位までを「十大トレンド」としている。

各トレンドごとに監査の具体的ポイントが考慮されており、たとえば1位の「多様化・巧妙化するランサムウェアの被害拡大」では、「従業員への不審メール教育が徹底しているか。」「ぜい弱性対策・マルウェア対策の実施が十分か。」「情報のバックアップ及びリカバリーテストの実施がされているか。」「内部ネットワークでのマルウェアによる感染拡大活動に対する局所化対策ができているか。」などが挙げられている。

十大トレンドの結果は次の通り。

1位：多様化・巧妙化するランサムウェアの被害拡大
2位：最新の対策もすり抜ける標的型攻撃による甚大な被害の発生
3位：セキュリティ機能が乏しいIoT製品への攻撃による社会的混乱
4位：クラウドなど集中管理による社会的規模の被害発生
5位：考慮不足の働き方改革に起因する事故の発生
6位：日本語ビジネスメール詐欺被害の拡大
7位：ガバナンス欠如のIT投資による重大インシデントの発生
8位：成長しないマネジメントシステムによる組織活力の低下
9位：形だけCSIRT/名ばかりセキュリティ人材による弊害の発生
10位：GDPR違反の摘発

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. 範を示す ～ MITRE がサイバー攻撃被害公表

    範を示す ～ MITRE がサイバー攻撃被害公表

  2. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  5. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  6. 個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

    個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕

  7. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  8. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  9. 太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

    太陽光発電施設向け遠隔監視機器「SolarView Compact」にサイバー攻撃、対策の実施を強く推奨

  10. 知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

    知多メディアスネットワークのアプリで CNCI グループ 2 社の個人情報が閲覧可能に

ランキングをもっと見る
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事
TOP