情報セキュリティ10大脅威 2025が公開　組織編に新項目がランクイン：セキュリティニュースアラート

　【組織向け10大脅威】（ランキング順）

　組織向け脅威については、1位の「ランサム攻撃による被害」と2位の「サプライチェーンや委託先を狙った攻撃」は前年と順位は変わらなかった。一方で前年7位の「システムの脆弱性を突いた攻撃」が3位に順位を上げた。これは、前年5位の「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」を今回「システムの脆弱性を突いた攻撃」に統合した影響が一因として考えられる。

　この他、今回新設された「地政学的リスクに起因するサイバー攻撃」が7位に選出された。IPAによると、地政学的リスクとは、地理的条件に基づいた国や地域の政治や軍事などに関わるリスクのことであり、具体的には「MirrorFace によるサイバー攻撃について（注意喚起）」に記されているような国家の関与が疑われるサイバー攻撃が該当するという。

　これ以外にも年末年始に発生した「分散型サービス妨害攻撃（DDoS攻撃）」が2020年以来再びランクインしている点も注目される。

　IPAは「組織向け脅威は、セキュリティ対策情報を継続的に収集し、使用している機器やサービスに適切なセキュリティ対策を講じつつ、各脅威が自組織の事業や体制にどのようなリスクがあるのかを洗い出すことが重要だ」とコメントした。

　10大脅威の個人編は以下の通りだ。

　【個人向け10大脅威】（五十音順）

　IPAは「個人向け脅威は全て前年と変化がなかった。しかし、前年と同じ脅威であっても取り巻く環境も同じというわけではない。攻撃者は手口を進化させ、特に社会的に注目されるニュースや生成AIなどの新技術を巧妙に利用して、日々新たな攻撃を仕掛けている。常日頃から脅威に関する最新情報に注意を払い、手口を知っておくことが重要になる」と述べた。

　「情報セキュリティ10大脅威 2025」の詳細な説明は2月下旬にIPAのWebサイトでの公開が予定されている。