日本セキュリティ監査協会が発表した2025年の情報セキュリティ十大トレンドでは、ランサムウェア攻撃やAIの悪用、サプライチェーンセキュリティの重要性が強調されています。官民一体の対策が急務です。
この調査は約1900人の情報セキュリティ監査人を対象に行われ、今後のサイバーセキュリティの脅威や課題を浮き彫りにしています。
最も注目されるトレンドは、組織的かつビジネス化するランサムウェア攻撃が1位にランクインしており、これは企業や組織に対する直接的な脅威を示しています。
また、国際情勢の不安定化に伴うサイバー攻撃の激化が2位に続き、これらの脅威はますます深刻化しています。
さらに、AIの急速な普及によって、セキュリティ事故のリスクが増大していることも懸念されています。
特に、AIが攻撃に悪用される可能性が高まっており、セキュリティ対策が急務とされています。
サプライチェーンセキュリティの重要性も強調されており、上流から下流までの一体的な対策が求められています。
クラウドサービスに起因する大規模障害によるビジネスリスク、サイバー人材不足による経営リスクの増加、DX化の進展が遅れることによる「2025年の崖」問題、そしてIDの集約化による被害拡大が新たな課題として挙げられています。
これらのトレンドは、官民を挙げた対策が必要であることを示唆しており、特に能動的サイバー防御の導入が急務とされています。
これからのサイバーセキュリティの取り組みは、これらのトレンドを意識し、より強固な安全保障体制を構築することが求められています。
参考リンクhttps://news.yahoo.co.jp/articles/23b4c5febea06f0ee1bc582862c5a49ef7183dcd