〇概要
「情報セキュリティ10大脅威 2025 解説書 組織編」、「情報セキュリティ10大脅威2025 情報セキュリティ10大脅威の活用法 組織編」、「情報セキュリティ10大脅威2025 セキュリティ対策の基本と共通対策」を公開しました。

〇詳細
「情報セキュリティ10大脅威 2025 解説書 組織編」は、今年1月に公開した情報セキュリティ10大脅威 2025 に選出された各脅威の概要や手口、対策を解説した資料です。

＜注目ポイント＞
【地政学的リスクに起因するサイバー攻撃】
今回新設した「地政学的リスクに起因するサイバー攻撃」(注釈)が7位に選出されました。具体例として、国家の関与が疑われるとされるサイバー攻撃が挙げられました。

(注釈) 地政学的リスクとは、地理的条件に基づいた国や地域の政治や軍事などに関わるリスクのことであり、「地政学的リスクに起因するサイバー攻撃」は以下のような脅威が該当します。
MirrorFace によるサイバー攻撃について（注意喚起）（警察庁、内閣サイバーセキュリティセンター）
https://www.npa.go.jp/bureau/cyber/pdf/20250108_caution.pdf

【生成AIやドロップドメイン】
昨今注目されている生成AIやドロップドメインなどをテーマにしたコラムも掲載していますので、コラムを読みながら最新の技術や脅威をチェックしましょう。
また、「情報セキュリティ10大脅威 2025 情報セキュリティ10大脅威の活用法 組織編」は、「情報セキュリティ10大脅威 2025 解説書 組織編」を実務で活かすための手順等を解説した資料ですので、是非ご活用ください。
さらに、「情報セキュリティ10大脅威 2025 セキュリティ対策の基本と共通対策」では「認証の適切な管理」、「インシデント対応体制の構築」、「適切なバックアップ運用」など、複数の脅威に対して有効な７つの対策を「共通対策」として具体的に紹介していますので、脅威動向を踏まえた効果的な対策の検討・実施にお役立ていただけます。

詳しくはこちら
情報セキュリティ10大脅威 2025
https://www.ipa.go.jp/security/10threats/10threats2025.html

政府では、国民一人一人にサイバーセキュリティについての関心を高め、理解を深めていただくために、２月１日から３月１８日までを「サイバーセキュリティ月間」とし、期間中、「家庭や職場で話し合い、見直したいセキュリティ対策」をテーマに、産学官民において普及啓発活動を集中的に推進しています。

そこで、3/10(月)14時から、中小企業向けサイバーセキュリティセミナー「サイバー攻撃から企業を守る ～経営層が今、知りたいセキュリティ対策～」を開催します。

本セミナーは、主に中小企業のマネジメント層の皆様を対象に支援施策、被害対応、インシデント実例等について御紹介します。中小企業の皆様のサイバーセキュリティ対策等に役立つ内容となっておりますので、是非ご参加いただけますと幸いです。

※※セミナー詳細※※※

タイトル：サイバー攻撃から企業を守る ～経営層が今、知りたいセキュリティ対策～

日時　　：３月10日(月)14:00～16:20　（事前登録者のみ後日アーカイブ配信有）

場所　　：完全オンライン開催

申込方法：以下URLからお申し込み下さい。

https://security-portal.nisc.go.jp/cybersecuritymonth/2025/seminar/index.html