日本セキュリティ監査協会は1月9日、情報セキュリティ監査人が今年の監査計画を考える上でテーマとして活用してもうらことを目的に、「情報セキュリティ監査人が選ぶ2024年の情報セキュリティ十大トレンド」をとりまとめて公表した。
ランク 項目（ポイント）
１（―）生成AIの悪用と誤用により増加するセキュリティ事故（188）
２（３）他人事ではありません。日常化するランサムウェア被害（102）
３（９）国家支援型組織によるサイバー攻撃の深刻化（95）
４（２）重要インフラを支える供給網（中小企業）がサイバー攻撃ターゲットに（86）
５（―）重要性が高まる事前評価， 生成ＡＩのリスク（80）
６（５）クラウド設定不備によるセキュリティ事故の多発（56）
７（―）人材の流動化に伴う営業機密の流出増加（51）
８（17）脆弱性管理体制の再検討の加速（46）
９（３）止まらないランサムウェアの進化（46）
10（―）経営課題として浮上，サイバー人材育成（44）
( )内は前年のランク
また、十大トレンドの各トピックの解説とそれぞれに対応した監査のポイントについても説明している。
関連リンク