「監査人」から見た今年の10大セキュリティ問題（JASA）
JASAは、「情報セキュリティ監査人が選ぶ2018年度の情報セキュリティ十大トレンド」を発表した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
各トレンドごとに監査の具体的ポイントが考慮されており、たとえば1位の「多様化・巧妙化するランサムウェアの被害拡大」では、「従業員への不審メール教育が徹底しているか。」「ぜい弱性対策・マルウェア対策の実施が十分か。」「情報のバックアップ及びリカバリーテストの実施がされているか。」「内部ネットワークでのマルウェアによる感染拡大活動に対する局所化対策ができているか。」などが挙げられている。
十大トレンドの結果は次の通り。
1位：多様化・巧妙化するランサムウェアの被害拡大
2位：最新の対策もすり抜ける標的型攻撃による甚大な被害の発生
3位：セキュリティ機能が乏しいIoT製品への攻撃による社会的混乱
4位：クラウドなど集中管理による社会的規模の被害発生
5位：考慮不足の働き方改革に起因する事故の発生
6位：日本語ビジネスメール詐欺被害の拡大
7位：ガバナンス欠如のIT投資による重大インシデントの発生
8位：成長しないマネジメントシステムによる組織活力の低下
9位：形だけCSIRT/名ばかりセキュリティ人材による弊害の発生
10位：GDPR違反の摘発
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
関連リンク
特集
アクセスランキング
-
訃報：セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
社員のセキュリティ意欲高める施策とは？ 罰則は逆効果 ～ プルーフポイント「2024 State of the Phish」日本語版公表
-
LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に
-
情報処理学会、高等学校情報科の全教科書の用語リスト公開
-
Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に
-
国内カード発行会社のドメイン毎の DMARC 設定率 36.2％「キャッシュレスセキュリティレポート（2023年10-12月版）」公表
-
LINE client for iOS にサーバ証明書の検証不備の脆弱性