サイバー攻撃を受けた企業は19.3%、このうち3割が標的型攻撃を受ける(IPA)
IPAは、「2014年度情報セキュリティ事象被害状況調査」を実施し、その報告書を同日よりIPAのWebサイトで公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
具体的な内容は、「Webサイトのサービスの機能が低下させられた」が最も多く22.5%、「Webサイトのサービスが停止させられた」被害も13.8%となっており、Webサイトに関する被害が多数を占めた。標的型攻撃を受けたのは、サイバー攻撃に遭遇した前述の19.3%(368社)のうち30.4%(112社)。このうち被害に遭った割合は18.8%(21社)であった。「同僚や取引先、サービス事業者からのメールを装い、添付したウイルスファイルを開かせる」という手口が最も多く54.5%(61社)、「電子メールに表示されたURL経由で攻撃用のWebサイトに誘導される」が40.2%(45社)で続いた。
ウイルスに遭遇(発見と感染)した割合は2012年度(2013年調査)の71.5%から73.8%となり、2011年度の68.4%から年々増加傾向にある。侵入経路別では、最も多いのが「ウェブサイト閲覧」で65.4%(前回63.2%)、次いで「電子メール」が前回の51.7%から8.9ポイント増加し60.6%となった。一方で、クライアントPCへのセキュリティパッチの適用状況は、「常に適用し、適用状況も把握」が43.3%と、前回の36.0%から7.3ポイント増加した。このほか、組織内部で利用しているサーバへのセキュリティパッチ適用率が低いことや、小規模組織において定期的なパスワード変更の実施割合が低いことなどが明らかになっている。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/