2017年情報セキュリティインシデントに関する調 …2017年データ...

2017年情報セキュリティインシデント

に関する調査報告

2018年6月12日

セキュリティ被害調査ワーキンググループ長崎県立大学情報システム学部情報セキュリティ学科

2017年情報セキュリティインシデントに関する調査結果～個人情報漏えい編～(速報版)の解説

個人情報漏えいインシデントの公表ガイダンスについて

2017年情報セキュリティインシデントに

関する調査結果～個人情報漏えい編～

(速報版)

調査報告書正規版では、数値やグラフなど、結果の一部が変更される可能性があることをご了承ください。

2017年データ 2016年データ

漏えい人数 519万8,142人 1,510万6,784人

漏えい件数 386件 468件

想定損害賠償総額 1,914億2,742万円 2,994億2,782万円

一件当たりの漏えい人数 1万4,894人 3万4,024人

一件当たり平均想定損害賠償額 5億4,850万円 6億7,439万円

一人当たり平均想定損害賠償額 2万3,601円 3万1,646円

1. 2017年個人情報漏えいインシデント概要①

期間：２０１7年１月１～１２月３１日（※１２ヶ月分）インターネットニュースなどで報道されたインシデントの記事、組織からリリースされたインシデントの公表記事などをもとに集計

1. 2017年個人情報漏えいインシデント概要②

2005年～2016年までの各年の値の平均と2017年の値を比較

2017年データ年平均比較(2005～2016年)

漏えい人数 519万8,142人 1,452万4,556人

漏えい件数 386件 1,302件

想定損害賠償総額 1,914億2,742万円 5,625億8,812万円

一件当たりの漏えい人数 1万4,894人 1万4,368人

一件当たり平均想定損害賠償額 5億4,850万円 5億6,058万円

一人当たり平均想定損害賠償額 2万3,601円 4万0335円

2013年以降不正アクセスが多い

公務の件数がやや多い

No. 漏えい人数業種原因

1 118万8,355人製造業不正アクセス

2 67万6,290人公務不正アクセス

3 59万7,452人情報通信業不正アクセス

４ 37万1,200人情報通信業不正アクセス

５ 19万9,169人公務不正アクセス

6 19万人サービス業管理ミス

7 18万4,981人公務管理ミス

8 16万3,000人公務紛失・置忘れ

9 14万 408人情報通信業不正アクセス

10 13万1,936人卸売業，小売業不正アクセス

2. 2017年インシデント・トップ10

3.1 業種別漏えい件数

公務（110件）

卸売業，小売業（33件）

情報通信業（30件）

教育，学習支援業（60件）

2016年 2017年(N=468件) (N=386件)

金融業，保険業（105件）

教育，学習支援業（107件）

情報通信業（38件）

公務（68件）

はじめて「金融,保険業」が、上位３業種以外へ

全体的に漏えい件数が減少する中、「公務」だけ増加

3.1 業種別漏えい件数の経年変化

卸売業,小売業が増加

公務が増加

金融,保険業が初めてTOP3以外へ

3.2 原因別漏えい件数

管理ミス（159件）

不正アクセス（68件）

紛失・置忘れ（61件）

誤操作（73件）

紛失・置忘れ（84件）

誤操作（97件）

管理ミス（50件）

不正アクセス（67件）

2016年 2017年(N=468件) (N=386件)

「誤操作」「紛失・置忘れ」の件数が増加

管理ミスの件数が大幅減少

3.2 原因別漏えい件数の経年変化

不正アクセスが増加

紛失・置忘れ、盗難が多い

誤操作(ケアレスミス)と管理ミスが多い

管理ミス

誤操作

不正アクセス不正アクセスの比率が増加

紛失・置忘れ

盗難

誤操作の比率が増加

3.3 媒体・経路別漏えい件数

紙媒体（220件）

電子メール（65件）

USB等可搬記録媒体（45件）

インターネット（108件）

インターネット（87件）

紙媒体（150件）

USB等可搬記録媒体（41件）

電子メール（77件）

2016年 2017年(N=468件) (N=386件)

紙媒体による漏えい件数が最も多い

インターネット・電子メール経由も多い

3.3 媒体・経路別漏えい件数の経年変化

インターネット、電子メール経由の比率が増加

紙媒体からの漏えいが大半を占める

紙媒体経由の比率が減少

3.4 インシデント件数と人数の経年変化

漏えい人数100万人以上のインシデントは

1件発生

近年の平均的な漏えい人数は約500～700万人/年

インシデント件数が大きく減少

4.サイバー攻撃による漏えいのリスクの考察

箱ひげ図を使って、サイバー攻撃による漏えいインシデントの特徴を分析

【参考】箱ひげ図

ばらつきのあるデータをわかりやすく表現するための統計学グラフ

１.５ｈ

数値の差＝ｈ

１.５ｈ

中央値

データ個数の７５％

データ個数の２５％

最大値

最小値外れ値

外れ値

4.サイバー攻撃による漏えいのリスクの考察

箱ひげ図を使って、サイバー攻撃による漏えいインシデントの特徴を分析

ほとんどのインシデント規模は10～1000人の

範囲

27,220人(75%)260人(中央値)

29,342人(75%)

4,950人(中央値)

規模100～10000人一桁大きい

403人(25%)

151人(25%)

118万8,355人(最大)

5. まとめ

不正アクセスによる被害は、依然として増加傾向

インターネット接続システムの脆弱性を狙ったサイバー攻撃によりインシデントが発生深刻な脆弱性の発見（Apache Struts2 の脆弱性=8件）セキュリティ対策不足（SQLインジェクション=5件）（上記を含み、脆弱性が原因と推定できるインシデント=31/67件）

サイバー攻撃により、インターネット接続システムから個人情報が漏えいすると、他の媒体・経路よりも漏えい規模(リスク)が一桁以上大きい

攻撃者は常にインターネット接続システムの脆弱性を探っている。定期的な自システムの脆弱性の調査、迅速な脆弱性対応が必要。

個人情報漏えいインシデントの公表ガイダンス

1. はじめに

【課題】公表側(インシデント発生組織)

•インシデントの公表の判断、タイミングに悩む•記載すべき内容の基準がわからない

被害者/読者側•第一報の公表が遅い•知りたい情報が含まれていない•最終報告が無い

当WGは、これまで組織からリリースされたインシデントの公表記事やインシデントのニュース記事をたくさん収集、分析してきたが、適切な公表タイミングと記事内容の両方を満たす記事が少ない。

情報セキュリティインシデントの公表ガイダンスを作成して提供する

2. ガイダンスの構成

さまざまな情報セキュリティインシデントのうち、もっとも公表することが多い個人情報漏えいインシデントの公表ガイダンスを作成

個人情報漏えいインシデントの公表ガイダンス

公表文書サンプル（企業編、学校編）

公表文書サンプル【企業編】（ケース）攻撃者が、Webサイトの脆弱性を悪用して不正アクセスを行い、システム上のお客様の個人情報が流出

公表文書サンプル【学校編】（ケース）個人情報が保存されたUSBメモリを校外へ持ち出して、カバンが盗難されて漏えい

公表文書例の解説編（企業編、学校編）

3. 公表ガイダンスのポイント

個人情報漏えいインシデントの公表ガイダンスから内容の一部を紹介

1. 組織内にインシデントの公表判断のルールを用意しておく• 被害者への個別連絡が難しい場合は、公表する• 二次被害のおそれが高い場合は、公表する• 公表が規程されている（金融機関、公務）・・・等

2. インシデントの公表、報告回数• 「第一報」と「最終報告」を行う• 「中間報告」は、第一報の内容に修正が必要な場合、調査が長引いて最終報告が遅くなるおそれがある場合、サービスの停止/再開などユーザに影響する変化がある場合・・・等

3. 報告文書の内容• 被害者/一般読者が読み切れるサマリ(２～３ページ以内) の量が基本• 詳細な原因や対策、技術的な内容は付録にする• 第一報は必要最小限の情報を掲載して、速報性を重視する• 被害者に対する情報提供（被害有無や範囲、対応方法、問い合わせ先）が優先

成果物の公開予定

成果物公開

2017年情報セキュリティインシデントに関する調査結果～個人情報漏えい編～

速報版（近日中）正規版（作業中）

個人情報漏えいインシデントの公表ガイダンス公表文書サンプル（企業編、学校編）公表文書サンプル【企業編】公表文書例の解説編（企業編、学校編）

（作業中）

2017年情報セキュリティインシデントに関する調 …2017年データ...

Documents

サイバーセキュリティと社会情報基盤fukuoka.mof.go.jp/content/000118712.pdf · ＊日本年金機構の個人情報漏洩。2015年5月 – 125万件の個人情報の漏洩。

2018年（平成30年）海外邦人援護統計2013年 17,796件 5,091件 3,338件 4,258件 5,109件 19,746人 601人 420人 17,472,748人前年比増減率 -2.32％ -2.06％ -7.20％

第一章投标人须知 - ccgp-beijing.gov.cn€¦ · Web view系统漏洞扫描器等设备采购项目. 招标文件（招标编号：ztxy-2017-h16788）招标人：公安部第一研究所

退職した従業員は何を持ち出したか · 情報漏えいの原因「過去12ヶ月で情報漏えい事件が発生しましたか？」止まらない情報漏えい事件

異常事件通報與病人安全

2010年（平成22年）海外邦人援護統計2006年 16,523件 5,839件 3,157件 7,527件 18,771人 484人 590人 17,534,565人前年比増減率 3.56％ -3.04％ -2.29％ 12.31％

行业热点 - nsfocus.com.cn · 远远多于操作系统层面的漏洞。从软件开发角度上讲，漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在

FANUC 人机界面教材 - img.xuegongkong.comimg.xuegongkong.com/Attachment/201304/2013042612542000001.pdf · fanuc 人机界面软件简介 - 1 - 1. fanuc 人机界面软件简介

2014年破産事件及び個人再生事件記録調査2014年破産事件及び個人再生事件記録調査 ... 破産]

2016年情報セキュリティインシデントに関する調 …2016 年の個人情報漏えいインシデントを分析した結果、インシデント件数の減少と

131 年次別外国人による犯罪の検挙件数及び検挙人員件数人員件数人員件数人員件数人員件数人員 25 21 62 42 2,061 2,255 920 950 968 1,105

五色沼一族殺人事件 - haramiho1214.livedoor.blogharamiho1214.livedoor.blog › 五色沼一族殺人事件シナリオ.pdf · 五色沼一族殺人事件制作：物書屋ハラミホ

平成29事業年度業務実績等報告書165件 187件 170件－－ハイリスク妊娠患者数 102人 111人 100人－－ハイリスク分娩患者数 60人 65人 81人

人生中件事情都可以轉念

図表 - Onomichi...（54,962 t／年）死亡 5.7人（2,087人／年）転出 12.5人（4,560人／年）救急出動件数 20.4件（7,435件／年）結婚 1.3組（486組／年）

大学における個人情報保護の監査と対策－ある大学でのリスク管理における個人情報 … · 大学における個人情報の漏洩の事故や事件が、

排列五遗漏分析大师软件说明文档排列五 CTRLdown.cnbcw.com/SOFT/YLFXJS/PLW/PLWYLFXJS.pdf · 排列五遗漏分析大师软件说明文档排列五遗漏分析大师软件最新版本下载：

主文 1 B事件原告（A事件原告ら補助参加人）のA事件・B事件 ......主文 1 B事件原告（A事件原告ら補助参加人）のA事件・B事件被告Y1，同株式会社ニュ

2005年個人情報漏えいインシデント分析2006/05/30 · 2005年度個人情報漏えい事件の検証 • 調査対象事業者（2005年1月1日～12月31日に公開された情報からリストアップ）

Web view4.1投标人有权要求采购人对招标文件中的有关问题进行答疑、澄清4.2投标人对招标文件如有疑问，应在本招标文件“投标人

2017年 情報セキュリティインシデント に関する調 …2017年データ...

2017年情報セキュリティインシデントに関する調 …2017年データ...