情報セキュリティ10大脅威2021とは？順位と対策をご紹介

情報セキュリティ10大脅威2021とは？

「組織」の立場でのTOP10は、下記の通りです。

1. ランサムウェアによる被害（昨年順位：5位）
2. 標的型攻撃による機密情報の窃取（昨年順位：1位）
3. テレワーク等のニューノーマルな働き方を狙った攻撃 （NEW）
4. サプライチェーンの弱点を悪用した攻撃（昨年順位：4位）
5. ビジネスメール詐欺による金銭被害（昨年順位：3位）
6. 内部不正による情報漏えい（昨年順位：2位）
7. 予期せぬIT基盤の障害に伴う業務停止（昨年順位：6位）
8. インターネット上のサービスへの不正ログイン（昨年順位：16位）
9. 不注意による情報漏えい等の被害（昨年順位：7位）
10. 脆弱性対策情報の公開に伴う悪用増加（昨年順位：14位）

情報セキュリティ10大脅威2021のポイント

ランサムウェアによる被害が、昨年から順位を4つあげて1位となりました。2020年はランサムウェア被害にあった組織のニュースが多く報道されましたが、これはランサムウェア攻撃の件数が増えただけでなく攻撃方法も進化し続けているため、多くの被害が発生したと考えられます。

3位には初登場の「テレワーク等のニューノーマルな働き方を狙った攻撃」がランクインしました。こちらについては、次の章で解説します。

初登場の脅威「テレワーク等のニューノーマルな働き方を狙った攻撃」とは？

2020年は、新型コロナウイルス感染症対策の一環としてテレワークが普及しました。

これまで多くの組織では、セキュリティ対策を施した守られた環境（会社・オフィス）で従業員は業務を行っていましたが、テレワークへの切り替えに伴いあらゆる課題が発生しました。

こうした労働環境の大きな変化を狙った攻撃に対しては基本的なセキュリティ対策はもちろんのこと、テレワークの規定・運用ルールの整備、セキュリティ教育の実施などがますます重要になってきます。

おすすめしたいセキュリティ対策

「テレワーク等のニューノーマルな働き方を狙った攻撃」に対応するため、テレワーク環境におけるセキュリティ対策を検討することが重要です。

【ゼロトラスト】エンドポイントセキュリティ対策

テレワークの導入に伴い、新しいセキュリティ対策として「ゼロトラスト」を検討する組織も多くいらっしゃるのではないでしょうか。

ゼロトラストとは、外部はもちろん内部からのアクセスであっても全てを疑い制御するセキュリティモデルのことです。テレワークの増加だけでなく、クラウドサービスの利用増加や内部不正による情報漏えいが多発したことからも注目されています。

そんなゼロトラストでは、PCやサーバーといったエンドポイントセキュリティ対策が重要になっています。安心したテレワーク環境の構築のためにも、エンドポイントセキュリティ対策を見直すのはいかがでしょうか。

おすすめエンドポイントセキュリティ対策

Cortex XDR Prevent ＆ Cortex XDR Pro（旧Traps）｜ 次世代型エンドポイントセキュリティ対策

Cortex XDR （旧Traps）とは、日々巧妙化する既知・未知問わないマルウェア・ファイルレス攻撃・エクスプロイト攻撃などを防ぐNGAV機能と、万が一マルウェア感染してしまったとしても検知と対処（EDR）機能も持ったエンドポイントセキュリティ製品です。

詳しく

まとめ

本コラムでは、情報セキュリティ10大脅威2021のご紹介と対策をご紹介しました。

テレワークを積極活用していく組織においては、「テレワーク等のニューノーマルな働き方を狙った攻撃」に対するセキュリティ対策を検討してみてはいかがでしょうか。

また、テレワーク環境では、マルウェア感染や端末紛失などのセキュリティ事故が発生した際に迅速な初動対応を行える体制を整備しておくことも重要です。技術的対策・セキュリティ教育・運用体制を組み合わせることで、組織全体のセキュリティ強化につながります。

参考・引用

• 「情報セキュリティ10大脅威2021」／情報処理推進機構（IPA）