2008年10大脅威の1位は？

独立行政法人 情報処理推進機構(IPA) から情報セキュリティ白書2009第二部が出てました。

• 10大脅威 攻撃手法の『多様化』が進む (PDF)
  • 組織への脅威
    • 【1位】DNS キャッシュポイズニングの脅威 [総合：1位]
    • 【2位】巧妙化する標的型攻撃 [総合:3位]
    • 【3位】恒常化する情報漏えい [総合：5位]
  • 利用者への脅威
    • 【1位】多様化するウイルスやボットの感染経路 [総合：4位]
    • 【2位】脆弱な無線 LAN暗号方式における脅威 [総合：6位]
    • 【3位】減らないスパムメール [総合：8位]
    • 【4位】ユーザ  ID とパスワードの使いまわしによる危険性 [総合：10位]
  • システム管理者・開発者への脅威
    • 【1位】正規のウェブサイトを経由した攻撃の猛威 [総合：2位]
    • 【2位】誘導型攻撃の顕在化 [総合：7位]
    • 【3位】組込み製品に潜む脆弱性 [総合：9位]

2位以下の脅威については、一般の方も遭遇したり被害に遭う機会があるかもしれないけど、この1位に上がってる「DNS キャッシュポイズニング」は遭遇する機会は少ないですね。

何で1位なのか。

「DNS = インターネット」というのは大げさだけど、DNS はインターネットに欠かせない物なのです。

DNS のぜい弱性を攻撃され jp ドメインを管理している DNS がいたずらされると jp ドメイン名の全てが悪のサイトと化します。メールもウェブも、動画サイトも、どれもこれもが影響します。

ま、それほど怖いというか、影響力がでかい脅威なんです。

ちなみに、ここ「はまぞう」のドメイン名 tv は、元々ツバル国のドメイン名です。ツバル国に感謝です。