サイバーセキュリティ10大ニュース2016、上位に今年話題の攻撃手法や「ポケモンGo」、JTBが9位に

NPO法人日本ネットワークセキュリティ協会（JNSA）がこのほど「2016年のセキュリティ十大ニュース」を発表しした。

このランキングは、サイバー攻撃による情報流出被害などが散在する現状において、組織・個人が対応しなければならないセキュリティ管理に同協会が警鐘を鳴らすもの。報じられたニュースやそこに含まれる注意喚起などをもとに、単に組織単位の被害事例や規模によるランク付けではなく、IoT化が進む世の中へのインパクトの大きさに主眼を置いた内容となっている点が特徴的だ。

それによると、ランキングの1位は「IoT機器による史上最大規模のDDoS攻撃の実態が明らかに」（10月14日）。米国やフランスで情報セキュリティ事業をおこなう組織が大規模なDDoS（分散型サービス運用妨害）攻撃を受けた点に言及する内容。IoT機器として重要な役割を担う防犯カメラやルーターなどを標的にするサイバー攻撃の存在を明らかにすると同時に、そのためのセキュリティ対策技術の開発が喫緊の課題となっているとして1位にランクされた。

2位は「IPAから『ランサムウェア感染を狙った攻撃に注意』と注意喚起」（4月13日）。ランサムウェアとは、メールやサイト閲覧などを介して攻撃をおこない、問題解決のために金銭やデータなどの「身代金（ランサム）」を要求する不正プログラムのこと。攻撃者が比較的容易に実行できることに加え、攻撃者に重要なデータや資金が流れるという大きな問題につながる。日本ネットワークセキュリティ協会ではこの状況に対し、企業・個人がデータのバックアップ方法を見直しする必要があるだけでなく、「社会的なベースライン対策の必要性」を唱えている。

3位は「政府機関から『ポケモンGO』の利用者向けに注意喚起」（7月20日）。社会現象ともなったゲームアプリに対し、政府が異例の注意喚起をおこなった事象を取り上げた。内容は、個人情報の扱いやウィルス感染、プレイ中の事故や事件被害を回避するための広範囲な9項目。子供を含め国民全体に向けたセキュリティ意識の向上が求められた。

また、9位には「JTBグループのWebサイトから大量の個人情報流出か」（6月14日）が選出された。i.JTBのサーバーへの不正アクセスによって最大793万人分の個人情報流出の可能性が報じられたもの。被害にあったJTBは誰もが知っている大手企業であることや、流出可能性のある情報の多さに加え、業務内容と合致する不正メールを送り付けるという手法自体が極めて巧妙だったことなどに着目した選定となった。

2016年のセキュリティ十大ニュースは以下のとおり。