IPA(独立行政法人 情報処理推進機構)が毎年発表している「情報セキュリティ10大脅威ランキング」。前年1年間に起こったセキュリティ事故や事件を専門家が審議・投票し、決定しています。2017年のランキングは次の表の通り発表されました。
前年7位だったランサムウェアによる被害が急上昇しています。2017年5月には、「WannaCrypt」による大規模な攻撃が欧州を中心に確認されました。ランサムウェアは今後も長期にわたって存在すると予測されています。
ランサムウェアの主な感染経路は、メールの添付ファイルを開いて感染するパターンと改ざんされたWebサイトを閲覧して感染するドライブ・バイ・ダウンロードパターンと言われています。ランサムウェアの対策だけをとっても、脆弱性対策、メール・Web経由での侵入対策・・・と対策すべきことは多岐にわたります。
フィッシングサイトやWeb改ざんページなどの危険なサイトへのアクセス制限を行い、情報漏えいやウイルス感染のリスクを低減します。
マルウェアに感染したボットネットのPCの通信を検知します。攻撃者のサーバーとの不正な通知を遮断し、PCの乗っ取りや情報漏えいを防ぎます。
ログを収集分析して、危険な兆候と思われる事象があった場合、メールで管理者に通知します。早期発見につながり、万が一の感染でも被害を最小限に食い止められます。また、月次でセキュリティレポートを提供します。