超级军网日本信息处理机构（IPA）：“2014年版信息安全十大威胁 ...
来源：百度文库 编辑：超级军网 时间：2024/04/29 00:27:18
http://www.dsti.net/Information/News/89683
[据日本雅虎新闻网站2014年7月30日报道]独立行政法人信息处理机构（IPA）于7月15日发行了纸质版《信息安全白皮书2014》，其电子版计划8月中旬发行。而新发行的信息安全白皮书中，收录了“2014年版信息安全十大威胁”。具体内容如下。
排在第1位的是“对使用有针对性电子邮件的组织发起的间谍活动”，即以互联网为媒介窃取相关组织机密信息的间谍型攻击。该攻击的目标广泛，可以上至政府机构下至私营企业，因被视为动摇了国家利益和企业正常运营，而备受关注。
第2是“未经授权的登录和使用”。引起未经授权登录的一个原因是多个站点同时使用同一个登录口令。因此，这就要求用户在不同的网站应设置不同的密码口令。
第3是“网页篡改”。这是以病毒感染为跳板的恶意攻击手段，最终的受害者都将成为篡改后的网站的浏览者，应采取充分的应对措施。
第4是“网站服务商泄露用户的信息”。储存了大量个人信息的服务供应方泄露个人的身份信息、医疗信息、信用卡信息等，影响非常广泛，需要采取必要的措施。
第5是“网银非法汇款”。通过钓鱼诈骗或病毒等盗取用户的ID和密码，然后将存款余额转出。
第6是“带有恶意插件的智能手机应用程序”。通过该恶意插件可对智能手机中保存的电话簿和浏览记录进行窃取。利用收集来的个人信息进行二次犯罪，如计费欺诈和电话诈骗等。
第7是“轻易向SNS公开信息”。员工和职员将工作中的信息轻易向SNS投稿，从而给企业和组织带去损害。
第8是“设备丢失或设定缺陷引起信息泄露”。笔记本电脑和USB闪存盘丢失而引起的信息泄露事故比起以往更是络绎不绝。而随着智能设备和云服务的普及，存储信息的手段、媒介和场所更是呈多样化，信息泄露的风险亦呈扩大化趋势。
第9是“使用病毒进行诈骗和恐吓”。电脑被病毒锁定，随即被勒索“想要恢复，缴纳赎金”。一旦感染该种病毒，有可能造成数据无法访问的，因此须格外注意。
第10是“拒绝服务”。自从2013年，韩国发生多个企业和政府机构的系统因感染病毒，数据遭到破坏，导致服务陷入停止状态的事故以来，该威胁开始备受关注。
（工业和信息化部电子科学技术情报研究所 蔡晓辉）http://www.dsti.net/Information/News/89683
[据日本雅虎新闻网站2014年7月30日报道]独立行政法人信息处理机构（IPA）于7月15日发行了纸质版《信息安全白皮书2014》，其电子版计划8月中旬发行。而新发行的信息安全白皮书中，收录了“2014年版信息安全十大威胁”。具体内容如下。
排在第1位的是“对使用有针对性电子邮件的组织发起的间谍活动”，即以互联网为媒介窃取相关组织机密信息的间谍型攻击。该攻击的目标广泛，可以上至政府机构下至私营企业，因被视为动摇了国家利益和企业正常运营，而备受关注。
第2是“未经授权的登录和使用”。引起未经授权登录的一个原因是多个站点同时使用同一个登录口令。因此，这就要求用户在不同的网站应设置不同的密码口令。
第3是“网页篡改”。这是以病毒感染为跳板的恶意攻击手段，最终的受害者都将成为篡改后的网站的浏览者，应采取充分的应对措施。
第4是“网站服务商泄露用户的信息”。储存了大量个人信息的服务供应方泄露个人的身份信息、医疗信息、信用卡信息等，影响非常广泛，需要采取必要的措施。
第5是“网银非法汇款”。通过钓鱼诈骗或病毒等盗取用户的ID和密码，然后将存款余额转出。
第6是“带有恶意插件的智能手机应用程序”。通过该恶意插件可对智能手机中保存的电话簿和浏览记录进行窃取。利用收集来的个人信息进行二次犯罪，如计费欺诈和电话诈骗等。
第7是“轻易向SNS公开信息”。员工和职员将工作中的信息轻易向SNS投稿，从而给企业和组织带去损害。
第8是“设备丢失或设定缺陷引起信息泄露”。笔记本电脑和USB闪存盘丢失而引起的信息泄露事故比起以往更是络绎不绝。而随着智能设备和云服务的普及，存储信息的手段、媒介和场所更是呈多样化，信息泄露的风险亦呈扩大化趋势。
第9是“使用病毒进行诈骗和恐吓”。电脑被病毒锁定，随即被勒索“想要恢复，缴纳赎金”。一旦感染该种病毒，有可能造成数据无法访问的，因此须格外注意。
第10是“拒绝服务”。自从2013年，韩国发生多个企业和政府机构的系统因感染病毒，数据遭到破坏，导致服务陷入停止状态的事故以来，该威胁开始备受关注。
（工业和信息化部电子科学技术情报研究所 蔡晓辉）
[据日本雅虎新闻网站2014年7月30日报道]独立行政法人信息处理机构（IPA）于7月15日发行了纸质版《信息安全白皮书2014》，其电子版计划8月中旬发行。而新发行的信息安全白皮书中，收录了“2014年版信息安全十大威胁”。具体内容如下。
排在第1位的是“对使用有针对性电子邮件的组织发起的间谍活动”，即以互联网为媒介窃取相关组织机密信息的间谍型攻击。该攻击的目标广泛，可以上至政府机构下至私营企业，因被视为动摇了国家利益和企业正常运营，而备受关注。
第2是“未经授权的登录和使用”。引起未经授权登录的一个原因是多个站点同时使用同一个登录口令。因此，这就要求用户在不同的网站应设置不同的密码口令。
第3是“网页篡改”。这是以病毒感染为跳板的恶意攻击手段，最终的受害者都将成为篡改后的网站的浏览者，应采取充分的应对措施。
第4是“网站服务商泄露用户的信息”。储存了大量个人信息的服务供应方泄露个人的身份信息、医疗信息、信用卡信息等，影响非常广泛，需要采取必要的措施。
第5是“网银非法汇款”。通过钓鱼诈骗或病毒等盗取用户的ID和密码，然后将存款余额转出。
第6是“带有恶意插件的智能手机应用程序”。通过该恶意插件可对智能手机中保存的电话簿和浏览记录进行窃取。利用收集来的个人信息进行二次犯罪，如计费欺诈和电话诈骗等。
第7是“轻易向SNS公开信息”。员工和职员将工作中的信息轻易向SNS投稿，从而给企业和组织带去损害。
第8是“设备丢失或设定缺陷引起信息泄露”。笔记本电脑和USB闪存盘丢失而引起的信息泄露事故比起以往更是络绎不绝。而随着智能设备和云服务的普及，存储信息的手段、媒介和场所更是呈多样化，信息泄露的风险亦呈扩大化趋势。
第9是“使用病毒进行诈骗和恐吓”。电脑被病毒锁定，随即被勒索“想要恢复，缴纳赎金”。一旦感染该种病毒，有可能造成数据无法访问的，因此须格外注意。
第10是“拒绝服务”。自从2013年，韩国发生多个企业和政府机构的系统因感染病毒，数据遭到破坏，导致服务陷入停止状态的事故以来，该威胁开始备受关注。
（工业和信息化部电子科学技术情报研究所 蔡晓辉）http://www.dsti.net/Information/News/89683
[据日本雅虎新闻网站2014年7月30日报道]独立行政法人信息处理机构（IPA）于7月15日发行了纸质版《信息安全白皮书2014》，其电子版计划8月中旬发行。而新发行的信息安全白皮书中，收录了“2014年版信息安全十大威胁”。具体内容如下。
排在第1位的是“对使用有针对性电子邮件的组织发起的间谍活动”，即以互联网为媒介窃取相关组织机密信息的间谍型攻击。该攻击的目标广泛，可以上至政府机构下至私营企业，因被视为动摇了国家利益和企业正常运营，而备受关注。
第2是“未经授权的登录和使用”。引起未经授权登录的一个原因是多个站点同时使用同一个登录口令。因此，这就要求用户在不同的网站应设置不同的密码口令。
第3是“网页篡改”。这是以病毒感染为跳板的恶意攻击手段，最终的受害者都将成为篡改后的网站的浏览者，应采取充分的应对措施。
第4是“网站服务商泄露用户的信息”。储存了大量个人信息的服务供应方泄露个人的身份信息、医疗信息、信用卡信息等，影响非常广泛，需要采取必要的措施。
第5是“网银非法汇款”。通过钓鱼诈骗或病毒等盗取用户的ID和密码，然后将存款余额转出。
第6是“带有恶意插件的智能手机应用程序”。通过该恶意插件可对智能手机中保存的电话簿和浏览记录进行窃取。利用收集来的个人信息进行二次犯罪，如计费欺诈和电话诈骗等。
第7是“轻易向SNS公开信息”。员工和职员将工作中的信息轻易向SNS投稿，从而给企业和组织带去损害。
第8是“设备丢失或设定缺陷引起信息泄露”。笔记本电脑和USB闪存盘丢失而引起的信息泄露事故比起以往更是络绎不绝。而随着智能设备和云服务的普及，存储信息的手段、媒介和场所更是呈多样化，信息泄露的风险亦呈扩大化趋势。
第9是“使用病毒进行诈骗和恐吓”。电脑被病毒锁定，随即被勒索“想要恢复，缴纳赎金”。一旦感染该种病毒，有可能造成数据无法访问的，因此须格外注意。
第10是“拒绝服务”。自从2013年，韩国发生多个企业和政府机构的系统因感染病毒，数据遭到破坏，导致服务陷入停止状态的事故以来，该威胁开始备受关注。
（工业和信息化部电子科学技术情报研究所 蔡晓辉）