« 金沢城宮守堀 意向を先行調査へ | メイン | 台紙にちょっと工夫してみよう »
2006年04月04日
情報処理推進機構から「情報セキュリティ白書2006年版」公開される
本資料は、2005 年に IPA に届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基に、「情報セキュリティ早期警戒パートナーシップ」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者等の御参画を得て構成した「情報セキュリティ検討会」（メンバーは公表資料の文末に記載）で、社会的影響の大きさからセキュリティ上の10大脅威を選び、利用者・管理者・開発者のそれぞれからみた脅威を分析し、今後の対策を検討して「情報セキュリティ白書2006年版」を編集し、公表するものです。
情報セキュリティ白書2006年版 -10大脅威「加速する経済事件化」と今後の対策-
今日も相も変わらずWinnyによる短大受験者の漏洩事件が発表されました。今回発表された資料は、2005年度におけるセキュリティ脅威を10個あげて、利用者・管理者・開発者の3者がどういう対策をする必要があるかを96ページのPDFにまとめています。
10大脅威
第１位 事件化するSQLインジェクション
第２位 Winnyを通じたウイルス感染による情報漏洩の対策
第３位 音楽CDに格納された「ルートキットに類似した機能」の事件化
第４位 悪質化するフィッシング詐欺
第５位 巧妙化するスパイウェア
第６位 流行が続くボット
第７位 ウェブサイトを狙うクロスサイト・リクエスト・フォージェリの流行
第８位 情報家電、携帯機器など組込みソフトウェアにひそむ脆弱性
第９位 セキュリティ製品の持つ脆弱性
第10位 ゼロデイ攻撃
投稿者 Tadashi : 2006年04月04日 21:02
トラックバック
このエントリーのトラックバックURL:
http://www.free-style.biz/mt/mt-tb.cgi/562
このリストは、次のエントリーを参照しています: 情報処理推進機構から「情報セキュリティ白書2006年版」公開される:
» マネジメントシステムの大改造!!劇的ビフォーアフター（その４８） from (有)ロジカル・コミュニケーションのブログ
マネジメントシステム規格が世間で効果的に活用されていない（プライバシーマーク）
【事例４６】 個人情報保護法やガイドラインでは個人情報の有用性にも触れてい... [続きを読む]
トラックバック時刻: 2006年04月11日 04:30