サイバー攻撃を受けた企業は19.3％、このうち3割が標的型攻撃を受ける（IPA）
IPAは、「2014年度情報セキュリティ事象被害状況調査」を実施し、その報告書を同日よりIPAのWebサイトで公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
具体的な内容は、「Webサイトのサービスの機能が低下させられた」が最も多く22.5％、「Webサイトのサービスが停止させられた」被害も13.8％となっており、Webサイトに関する被害が多数を占めた。標的型攻撃を受けたのは、サイバー攻撃に遭遇した前述の19.3％（368社）のうち30.4％（112社）。このうち被害に遭った割合は18.8％（21社）であった。「同僚や取引先、サービス事業者からのメールを装い、添付したウイルスファイルを開かせる」という手口が最も多く54.5％（61社）、「電子メールに表示されたURL経由で攻撃用のWebサイトに誘導される」が40.2％（45社）で続いた。
ウイルスに遭遇（発見と感染）した割合は2012年度（2013年調査）の71.5％から73.8％となり、2011年度の68.4％から年々増加傾向にある。侵入経路別では、最も多いのが「ウェブサイト閲覧」で65.4％（前回63.2％）、次いで「電子メール」が前回の51.7％から8.9ポイント増加し60.6％となった。一方で、クライアントPCへのセキュリティパッチの適用状況は、「常に適用し、適用状況も把握」が43.3％と、前回の36.0％から7.3ポイント増加した。このほか、組織内部で利用しているサーバへのセキュリティパッチ適用率が低いことや、小規模組織において定期的なパスワード変更の実施割合が低いことなどが明らかになっている。
関連記事
この記事の写真
/
