情報セキュリティ 10 大脅威 2019 ~IT は便利の裏に危険あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1

IPA( 情報処理推進機構 ) のご紹介 Information-technology Promotion Agency, Japan 日本の IT 国家戦略を技術面人材面から支える経済産業省所管の独立行政法人誰もが安心して IT のメリットを実感できる頼れる IT 社会を目指しています情報セキュリティウイルス不正アクセス等の届出機関情報セキュリティの調査研究普及啓発活動標的型サイバー攻撃への情報共有初動対応の実施 IT 人材育成国家試験情報処理技術者試験の実施機関 IT 人材の育成発掘スキル明確のとりくみ若手人材育成 IT 社会の動向調査分析基盤構築新たなIT 社会の動向調査新しい技術の安全性信頼性の確保に向けた指針策定など Copyright 2019 独立行政法人情報処理推進機構 2

個人の 10 大脅威の変遷 1 位 10 大脅威 2016 10 大脅威 2017 10 大脅威 2018 インターネットバンキングやインターネットバンキングやインターネットバンキングやクレジットカード情報の不正利用クレジットカード情報の不正利用クレジットカード情報等の不正利用 2 位ランサムウェアを使った詐欺恐喝ランサムウェアによる被害ランサムウェアによる被害審査をすり抜け公式マーケットにスマートフォンや 3 位紛れ込んだスマートフォンアプリスマートフォンアプリを狙った攻撃 4 位巧妙悪質化するワンクリック請求ウェブサービスへの不正ログインネット上の誹謗中傷スマートフォンやスマートフォンアプリを狙った攻撃 5 位ウェブサービスへの不正ログインワンクリック請求等の不当請求ウェブサービスへの不正ログイン 6 位匿名によるネット上の誹謗中傷ウェブサービスからの個人情報の窃取ウェブサービスからの個人情報の窃取 7 位ウェブサービスからの個人情報の窃取ネット上の誹謗中傷情報モラル欠如に伴う犯罪の低年齢化 8 位情報モラル不足に伴う犯罪の低年齢化情報モラル欠如に伴う犯罪の低年齢化ワンクリック請求等の不当請求 9 位職業倫理欠如による不適切な情報公開 10 位インターネットの広告機能を悪用した攻撃インターネット上のサービスを悪用した攻撃 IoT 機器の不適切な管理 IoT 機器の不適切な管理偽警告によるインターネット詐欺 Copyright 2019 独立行政法人情報処理推進機構 6

情報セキュリティ 10 大脅威 2019 個人順位組織クレジットカード情報の不正利用 1 位標的型攻撃による被害フィッシングによる個人情報等の詐取 2 位ビジネスメール詐欺による被害不正アプリによるスマートフォン利用者の被害メールや SNS を使った脅迫詐欺の手口による金銭要求 3 位ランサムウェアによる被害 4 位サプライチェーンの弱点を悪用した攻撃の高まりネット上の誹謗中傷デマ 5 位内部不正による情報漏えい偽警告によるインターネット詐欺 6 位サービス妨害攻撃によるサービスの停止インターネットバンキングの不正利用 7 位インターネットサービスからの個人情報の窃取インターネットサービスへの不正ログイン 8 位 IoT 機器の脆弱性の顕在化ランサムウェアによる被害 9 位脆弱性対策情報の公開に伴う悪用増加 IoT 機器の不適切な管理 10 位不注意による情報漏えい Copyright 2019 独立行政法人情報処理推進機構 7

クレジットカード不正使用被害の発生状況 ( 単位 : 億円 ) 期間クレジットカード不正使用被害額クレジットカード不正使用被害額の内訳偽造カード被害額番号盗用被害額その他不正使用被害額被害額構成比被害額構成比被害額構成比 2 0 1 4 年 (1 月 ~1 2 月 ) 1 1 4.5 1 9.5 1 7.0 % 6 7.3 5 8.8 % 2 7.7 2 4.2 % 2 0 1 5 年 (1 月 ~1 2 月 ) 1 2 0.9 2 3.1 1 9.1 % 7 2.2 5 9.7 % 2 5.6 2 1.2 % 2 0 1 6 年 (1 月 ~1 2 月 ) 1 4 2.0 3 0.6 2 1.6 % 8 8.9 6 2.6 % 2 2.5 1 5.8 % 2 0 1 7 年 (1 月 ~1 2 月 ) 2 3 6.4 3 1.7 1 3.4 % 1 7 6.7 7 4.8 % 2 8.0 1 1.8 % ( 1 月 ~ 3 月 ) 5 7.2 1 0.6 1 8.5 % 4 0.3 7 0.5 % 6.3 1 1.0 % ( 4 月 ~ 6 月 ) 6 2.4 9.6 1 5.4 % 4 6.1 7 3.9 % 6.7 1 0.7 % ( 7 月 ~ 9 月 ) 5 7.2 5.6 9.8 % 4 3.9 7 6.7 % 7.7 1 3.5 % ( 1 0 月 ~ 1 2 月 ) 5 9.6 5.9 9.9 % 4 6.4 7 7.9 % 7.3 1 2.2 % 2 0 1 8 年 (1 月 ~9 月 ) 1 6 5.7 1 1.1 6.7 % 1 3 1.8 7 9.5 % 2 2.8 1 3.8 % ( 1 月 ~ 3 月 ) 5 7.1 3.2 5.6 % 4 6.2 8 0.9 % 7.7 1 3.5 % ( 4 月 ~ 6 月 ) 5 8.3 4.2 7.2 % 4 6.6 7 9.9 % 7.5 1 2.9 % ( 7 月 ~ 9 月 ) 5 0.3 3.7 7.5 % 3 9.0 7 7.4 % 7.6 1 5.1 % 出典クレジットカード不正使用被害の発生状況 ( 一般社団法人日本クレジット協会 ) Copyright 2019 独立行政法人情報処理推進機構 11

対策一覧予防には事例や手口を知っておく添付ファイルやリンクを安易にクリックしない普段と違う画面には個人情報等を入力しない本人認証サービス (3Dセキュア) への登録 OS ソフトウェアの更新セキュリティソフトの導入早期検知にはクレジットカードの利用履歴を確認利用時のメール連絡機能の活用被害にあったらコールセンターへ連絡クレジットカードの停止 Copyright 2019 独立行政法人情報処理推進機構 12

偽警告と偽対策を合わせたハイブリッド型ステップ 1 偽の警告が表示されるステップ 2 無料のソフトウェアをインストールさせる無料ステップ 3 インストールしたソフトウェアを実行するステップ 4 有料のソフトウェアを購入させるステップ 5 ソフトウェア有効化のために電話をかけさせるステップ 6 電話越しに遠隔操作を案内する有料ステップ 7 サポート契約を持ち掛ける Copyright 2019 独立行政法人情報処理推進機構 28

2018 年に漏えいしたパスワード Top10 2018 パスワード 2017 2016 1 123456 1 1 2 Password 2 2 3 123456789 6-4 12345678 3 4 5 12345 5 3 6 111111 - - 7 1234567 8 8 8 sunshine - - 9 qwerty 4 6 10 Iloveyou 10-2013 年から 6 年連続 1 位パスワードが Password キーボードの文字の並び SplashData 社 Worst Passwords を基に作表 Copyright 2019 独立行政法人情報処理推進機構 33

情報セキュリティ対策の基本攻撃の糸口ソフトウェアの脆弱性ウイルス感染パスワード窃取設定不備誘導 ( 罠にはめる ) 情報セキュリティ対策の基本 OS やソフトは最新の状態にセキュリティソフトソフトを導入セキュリティソフトを導入パスワードを強化共有設定を見直す脅威や攻撃の手口を知る 10 大脅威の順位は毎年変動するが基本的な対策の重要性は長年変わらない Copyright 2019 独立行政法人情報処理推進機構 38

ウイルス!? 不正アクセス!? そんな不安を感じたら情報セキュリティ安心相談窓口情報セキュリティに関する技術的な相談に対して突然ウイルスに感染していると表示されたけど本当? メール電話で相談対応を行いますアダルトサイトの請求画面が消えないファイルが暗号化されてしまって開けない 03-5978-7509 平日 10:00-12:00 & 13:30-17:00 IPA 安心相談 Copyright 2019 独立行政法人情報処理推進機構

情報セキュリティ 10 大脅威 2019 ~IT は 便利 の裏に 危険 あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1

情報セキュリティ 10 大脅威 2019 ~IT は便利の裏に危険あり ~ ( 独 ) 情報処理推進機構 (IPA) セキュリティセンターセキュリティ対策推進部土屋正 Copyright 2019 独立行政法人情報処理推進機構 1