エンタープライズ

RBB検索

この記事をブックマークする：

インターネット上の脅威は「見えない化」が進む～IPA調査

　情報処理推進機構は27日、5月23日に発刊を公表した「情報セキュリティ白書 2008」から第II部「10大脅威ますます進む『見えない化』」を抜粋したものを公開した。

　情報セキュリティ白書2008 第II部「10大脅威ますます進む『見えない化』」は、情報処理推進機構に報告されたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基にまとめられたもの。「情報セキュリティ早期警戒パートナーシップ1」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者など104 名から構成される「情報セキュリティ検討会」で、2007年に「印象が強かったもの」、「社会的影響が大きいもの」などの観点から投票を行い、10大脅威を選択・分析した上で、今後の対策をまとめた。10大脅威は以下の通り。


【左】第1位　高まる「誘導型」攻撃の脅威／【中】第2位　ウェブサイトを狙った攻撃の広まり／【右】第3位　恒常化する情報漏えい

第1位高まる「誘導型」攻撃の脅威
第2位ウェブサイトを狙った攻撃の広まり
第3位恒常化する情報漏えい
第4位巧妙化する標的型攻撃
第5位信用できなくなった正規サイト
第6位検知されにくいボット、潜在化するコンピュータウイルス
第7位検索エンジンからマルウェア配信サイトに誘導
第8位国内製品の脆弱性が頻発
第9位減らないスパムメール
第10位組み込み製品の脆弱性の増加

　最近では、利用者が攻撃者の仕掛けた罠に誘導される形（誘導型）の攻撃の脅威が増え、クロスサイト・スクリプティングやSQLインジェクションなどのウェブサイトの脆弱性を狙った攻撃も増加している。情報処理推進機構では、ユーザーはソフトウェアを常に最新の状態にしておくこと、サイト運営者や会蓮社は「安全なウェブサイトの作り方」などの資料を参考にして安全性向上に取り組むなどの対策が必要だと呼びかけている。

10大脅威の主要な関係

(富永ジュン@RBB 2008年5月27日 16:14)

キーワード：

情報処理推進機構情報セキュリティ不正アクセス脆弱性

<img src="/contents/024/139/266.mime7"/>

関連用語

	SQL ウイルススパム・メールボットマルウェア

ここへ来た人はこんなニュースも見ています

	IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ：Enterprise(2008年5月15日) 『.go.jp』からのメールであっても要注意！～IPA、4月の不正アクセスの届出状況について発表：Enterprise(2008年5月2日) IPA、2007年度第1期、第2期天才プログラマー／スーパークリエータ18名を発表(2008年5月1日)

関連記事

	IPA、SQLインジェクション攻撃についてあらためて注意呼びかけ (2008年5月15日) 『.go.jp』からのメールであっても要注意！～IPA、4月の不正アクセスの届出状況について発表 (2008年5月2日) IPA、2007年度第1期、第2期天才プログラマー／スーパークリエータ18名を発表 (2008年5月1日) IPA、“SQLインジェクション脆弱性”の検出ツール「iLogScanner」を公開 (2008年4月18日) 約3割の組織でWindows 98、Meがまだ存続？――IPA情報セキュリティ調査 (2008年4月17日) 2006年度の情報処理産業は売上2.5%増、大企業で増加の反面、中小企業では減少～IPA調べ (2008年4月11日) IPA、“新時代の中小ITベンチャー”を発掘～「2008年度中小企業経営革新ベンチャー支援事業」公募開始 (2008年3月27日) JPCERT/CC、SQLインジェクションによるWebサイト改ざんを警告 (2008年3月14日) ぽんこつ、ウェブページに直接メモを貼れるブラウザ・オーバーレイ技術「Nayuta」サービスの試験運営を開始 (2008年3月14日) IPA、「安全なウェブサイトの作り方」（改訂第3版）を公開～SQLインジェクションなどの脆弱性事例を追加 (2008年3月7日) IPA、ウェブサイト運営者のための「脆弱性対応ガイド」PDFファイルなどを公開 (2008年2月29日)

SQL

セキュリティ

トナー

ボット

ドライブレコーダー　パパラッチ

ショップジャパントゥルースリーパープレミアム

パソコンチェアにも最適　3ポイントクッションメッシュチェアー

SHARP WIDE32V型地デジ対応　ハイビジョン液晶テレビ“AQUOS Dシリーズ”

アウトレットローソファーカウチソファ


	5/28	ＡＳＰ・ＳａａＳ構築ガイド講座
	5/29	次世代宅内ネット開発
	6/4	ブロードバンド・ＩＰ時代の電気通信行政の最前線
	6/17	ＮＧＮのサービス開始と課題、今後の展開と方策
	6/26	台湾ＨＴＣの日本進出：『スマートフォンとタッチフォン』の威力


	5/27	健康食品ビジネス　薬事法を遵守しつつ売上アップ！
	5/27	情報大航海とケータイプラットフォーム
	5/28	ＡＳＰ・ＳａａＳ構築ガイド講座
	5/28	ＦＭＢＣに向けたＫＤＤＩケーブル事業のこれからの戦略
	5/29	化粧品ビジネス　薬事法を遵守しつつ売上アップ！
	全セミナーリストへ