はじめに

情報セキュリティとは、情報の安全を守ることです。
企業秘密や個人情報を守ったり、その情報を扱う情報システムを守ります。

情報セキュリティ10大脅威（2024）

「個人」向け脅威（五十音順）	初選出年	10大脅威での取り扱い  （2016年以降）
インターネット上のサービスからの個人情報の窃取	2016年	5年連続8回目
インターネット上のサービスへの不正ログイン	2016年	9年連続9回目
クレジットカード情報の不正利用	2016年	9年連続9回目
スマホ決済の不正利用	2020年	5年連続5回目
偽警告によるインターネット詐欺	2020年	5年連続5回目
ネット上の誹謗・中傷・デマ	2016年	9年連続9回目
フィッシングによる個人情報等の詐取	2019年	6年連続6回目
不正アプリによるスマートフォン利用者への被害	2016年	9年連続9回目
メールやSMS等を使った脅迫・詐欺の手口による金銭要求	2019年	6年連続6回目
ワンクリック請求等の不当請求による金銭被害	2016年	2年連続4回目

順位	変動	「組織」向け脅威	初選出年	10大脅威での取り扱い  （2016年以降）
1	→	ランサムウェアによる被害	2016年	9年連続9回目
2	→	サプライチェーンの弱点を悪用した攻撃	2019年	6年連続6回目
3	↑	内部不正による情報漏えい等の被害	2016年	9年連続9回目
4	↓	標的型攻撃による機密情報の窃取	2016年	9年連続9回目
5	↑	修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）	2022年	3年連続3回目
6	↑	不注意による情報漏えい等の被害	2016年	6年連続7回目
7	↑	脆弱性対策情報の公開に伴う悪用増加	2016年	4年連続7回目
8	↓	ビジネスメール詐欺による金銭被害	2018年	7年連続7回目
9	↓	テレワーク等のニューノーマルな働き方を狙った攻撃	2021年	4年連続4回目
10	→	犯罪のビジネス化（アンダーグラウンドサービス）	2017年	2年連続4回目

社員・職員全般の情報セキュリティ

　企業や組織においては、たった一人の不注意が、ウイルスへの感染や情報漏えい といった脅威につながることもあります。社員・職員の一人一人が、情報セキュリティ対策の必要性を理解し、自覚をもって取り組むことが必要です。

  所属する企業や組織において、情報セキュリティポリシーが策定されている場合には、以下の内容も参照しながら、企業や組織の情報セキュリティポリシーに従ってください。

経営層の情報セキュリティ

　企業や組織にとって、情報セキュリティ対策は、重要な経営課題のひとつです。

  情報セキュリティ対策には、組織全体の基本方針の策定や、適切な投資が必要であり、経営層の意志決定が欠かせません。経営層には、自分たちの組織にはどのような情報資産があり、どのようなリスクがあるかを把握した上で、自ら率先して情報セキュリティ対策の指揮を執ることが求められます。

  ここでは、経営層のための情報セキュリティ対策として、情報セキュリティ対策の必要性、情報セキュリティマネジメントの考え方、個人情報を取り扱う企業としての責務などについて説明します。

情報セキュリティ担当の情報セキュリティ

　情報セキュリティ担当は、情報セキュリティポリシーで定めた事項が組織全体で実際に実行されるように、情報システムの管理・運用や、社員・職員に対する教育・監督を適切に行う必要があります。

　情報通信技術の進歩は早く、企業・組織の情報資産を脅かす新しい脅威が次々に登場しています。情報セキュリティ担当には、これらの脅威について情報を収集し、必要に応じて組織幹部や外部の専門家とも連携しながら、継続的に組織全体の情報セキュリティ体制を見直していく役割も期待されています。

  所属する企業や組織において、情報セキュリティポリシーが策定されている場合には、その内容を元にして情報セキュリティ対策を進めるようにしてください。

事故・被害の事例

　適切な情報セキュリティ対策を実施していないと、どんな問題が起きる可能性があるのでしょうか？ここでは、実際に起こった事故・被害をもとにした事例を紹介します。