2010年版　10大脅威　あぶり出される組織の弱点！

2010年版　10大脅威あぶり出される組織の弱点！
IPA（独立行政法人情報処理推進機構）発表資料の取りまとめ記事です。

先日、IPA（独立行政法人情報処理推進機構）が、

2009年の1年間（1月〜12月）に起きた、
インターネットがらみの犯罪や、ウィルス感染状況、不正アクセスなど、 ITに絡むんで企業や組織が遭遇したリスクについて調査分析し、
2010年度に気をつけるべき指針としての
『2010年版　10大脅威　あぶり出される組織の弱点！』

を公表しました。

• すべての資料をみたい方はこちら
　　

2009年は、皆様もニュースなどで、Webサイト改ざんの報道を何度も見聞きされたことと思います。

ウェブサイトを閲覧しただけで、閲覧者のパソコンがウイルス感染する といったことは、数年前から、特に大きな脅威だったのですが、2009年は、 ガンブラーと呼ばれる、新しい手口が現れました。

ウェブサイトを閲覧しただけで、閲覧者のパソコンがウイルス感染する ガンブラーの仕組みは、

といったものです。

これまでのWebサイト閲覧による感染と違うところは、 感染者の中に、サイト管理者を見つけると、そのサイトも感染させる ことで、感染は爆発的（ねずみ算式）に広がる部分です。

おかしなサイトへは、訪問しないから大丈夫というわけにはいかない のが、恐ろしいところで、感染サイト閲覧は、下記のようなきっかけも考えられます。

こうなると、防ぎようがない気がして参ります。

ですが、たいていは、WindowsなどのOSの弱み （セキュリティホール） をついておりまして、

きちんとアップデートしておくことが重要なのです。

最後に、IPAの発表した、2010年に気をつけておきたいネット上の脅威をあげておきますね。

皆様、どうぞ、お気を付け下さい。

2010年版10大脅威

（※下に解読版をつけましたので、頭が痛くなりそうな方は、 下のブルーの文字分をお読みください）

1位　変化を続けるウェブサイト改ざんの手口
2位　アップデートしていないクライアントソフト
3位　悪質なウイルスやボットの多目的化
4位　対策をしていないサーバ製品の脆弱性
5位　あわせて事後対応を！情報漏えい事件
6位　被害に気づけない標的型攻撃
7位　深刻なDDoS攻撃
8位　正規のアカウントを悪用される脅威
9位　クラウド・コンピューティングの">セキュリティ問題
10位 インターネットインフラを支えるプロトコルの脆弱性

2010年版10大脅威解読版（動向予測）

便利のためには、それなりに気をつけましょうということですね！！！

2010年版　10大脅威　あぶり出される組織の弱点！
IPA（独立行政法人情報処理推進機構）発表資料の取りまとめ記事です。