個人情報の漏えい等につながる不正アクセスへの対策について（事業者向け注意喚起）
概要
不正アクセスによる情報漏えいでは、アプリ開発時の対策不足、ウェブサイト等の設定不備、既知の脆弱性への未対応など、基本対策が十分でなかったとみられる事例が複数確認されています。攻撃者がAIを使う可能性や脆弱性を組み合わせた侵入が指摘されるなか、内閣官房国家サイバー統括室と総務省は、事業者等に対策の徹底を注意喚起しています。
この要約はAIによって自動生成されたものです。内容の正確性については元記事をご確認ください。
要点
- 情報漏えい事案では、基本的なセキュリティ対策の不足が原因とみられる例が複数確認されている。
- 攻撃者によるAI利用や複数の脆弱性を組み合わせた侵入の可能性が指摘されている。
- 内閣官房国家サイバー統括室と総務省が事業者等へ基本対策の徹底を注意喚起した。
概要
モバイルアプリ開発時の対策不足、ウェブサイト等の設定不備、既知の脆弱性への未対応など、基本対策が十分でなかったとみられる情報漏えい事案が複数確認されている。
攻撃者が標的の調査や侵害にAIを使う可能性が高く、従来は比較的低リスクとされた脆弱性等を組み合わせた侵入も指摘されている。攻撃の大規模化が容易になり、幅広い事業者が対象となっていると考えられている。
影響
攻撃の大規模化が容易になることで、事業規模の大小を問わず幅広い事業者が攻撃対象となっていると考えられている。
詳細
内閣官房国家サイバー統括室は、ウェブサイトやモバイルアプリの脆弱性・設定不備への対処、継続的なセキュリティ診断・監視、設計・開発段階からの対策、委託先を含むサプライチェーン全体の対策強化を事業者等に注意喚起した。総務省も所管事業者と関係団体に同内容を伝えた。
事業者等には、経営層のリーダーシップの下で対策を一層強化するよう求めている。特に、ウェブサイトやモバイルアプリを使う事業を運営し、個人情報を扱う事業者等に注意を促している。