2013年情報セキュリティ インシデントに関する調 …

1 ( ) 2014 6 10 2013 WGJNSA 2013 JO JNSA Damage Operation Model for Individual Information Leak Copyright (c) 2000-2014 NPO Page 2/ 272013 931 2543 1333 2020 6575 7385 1 6024 2 7675 1.

2 2013 Copyright (c) 2000-2014 NPO Page 3/ 272013 2012 931 2543 972 65 1333 2357 2020 6575 2132 6405 7385 4245 1 6024 9313 2 7675 4 4628 1. 2013 Copyright (c) 2000-2014 NPO Page 4/ 272013 2012 931 2543 -40 7522 1333 -1024 2020 6575 -111 9830 7385 +3140 1 6024 +6711 4 4628 -1 6953 1.

3 2013 Copyright (c) 2000-2014 NPO Page 5/ ( ) Copyright (c) 2000-2014 NPO 881 2,224 3,053 723 572 558 628 972 931 1,032 993 864 1,373 1,539 1,679 1,551 2,357 1,334 0 500 1,000 1,500 2,000 2,500 0 500 1000 1500 2000 2500 3000 2005 2006 2007 2008 2009 2010 2011 2012 2013 Page 6/ 27No. 1400 2169 2496 347 42 6000 ( ) 24 3266 617 5297 715 0165 812 0616 910 9112 109 7438 2.

4 2013 10 Copyright (c) 2000-2014 NPO 2013 Page 7/ 27100 588 161 77 229 2012 2013 (N=2357 )(N=1333 ) 486 1094 106 302 3 Copyright (c) 2000-2014 NPO / Page 8/ Copyright (c) 2000-2014 NPO 1 6 4 2 2 11 9 6 28 18 19 16 17 9 49 52 37 37 23 24 21 26 19 66 61 32 39 29 29 57 50 35 84 108 98 95 81 80 95 83 77 17 6 10 56 8 9 19 37 12 114 70 65 73 52 55 48 34 33 293 136 131 159 626 420 332 1,094 229 15 36 49 33 39 39 33 23 25 2 4 3 24 13 3 6 11 4 9 8 6 5 2 4 9 15 14 21 84 108 88 178 81 191 216 302 161 54 42 73 91 64 156 109 106 77 33 52 32 21 40 23 29 8 0 69 98 47 88 65 58 36 38 32 139 203 181 469 398 555 516 486 589 8 0 500 1,000 1,500 2,000 2005 (n=1032)2006 (n=993)

5 2007 (n=864)2008 (n=1373)2009 (n=1539)2010 (n=1679)2011 (n=1551)2012 (n=2357)2013 (n=1334) ( ) ( ) , Page 9/ 27 .. Copyright (c) 2000-2014 NPO Page 10/ 27 (n=71) ( )(n=573) (n=30) (n=225) (n=151) (n=9) )(n=25) (n=34) (n=20) (n=11) (n=71) (n=16) (n=9) (n=15) (n=1)1 10 100 1,000 1 10 100 1000 ( ) Copyright (c) 2000-2014 NPO Page 11/ 27 (n=71) ( )(n=573)

6 (n=30) (n=225) (n=151) (n=9) )(n=25) (n=34) (n=20) (n=11) (n=71) (n=16) (n=9) (n=15) (n=1)1 10 100 1,000 1 10 100 1000 ( )Copyright (c) 2000-2014 NPO Page 12/ 1391 189 88 474 383 488 79 200 2012 2013 (N=2357 )(N=1333 ) Copyright (c) 2000-2014 NPO Page 13/ Copyright (c) 2000-2014 NPO 9 2 10 22 20 25 17 28 7 11 121 72 30 8 6 6 9 5 14 9 7 10 10 17 18 35 66 266 189 143 154 117 128 103 88 79 434 290 177 194 122 211 213 189 200 128 146 157 483 369 543 539 474 489 12 17 34 60 14 17 22 23 42 53 82 176 305 784 609 497 1,391 383 34 81 68 80 53 73 77 60 23 20 6 1 4 16 10 7 11 10 14 21 8 19 16 9 26 30 13 22 17 5 4 5 19 15 8 11 15 12 6 8 5 12 11 11 6 0 500 1,000 1,500 2,000 2005 (n=1032)

7 2006 (n=993)2007 (n=864)2008 (n=1373)2009 (n=1539)2010 (n=1679)2011 (n=1551)2012 (n=2357)2013 (n=1334) Page 14/ ( )Copyright (c) 2000-2014 NPO 1 10 100 1,000 1 10 100 1000 (n=374) (n=474) (n=55) (n=36) (n=75) (n=186) (n=10) (n=6) (n=3) (n=19) (n=8) (n=6) (n=9) ( )Page 15/ 1384 118 USB 610 130 876 123 121 2012 2013 (N=2357 )(N=1333 ) USB 109 Copyright (c) 2000-2014 NPO USB Page 16/ 27 876 109 121 123 39 55 10 1 105 10 38 7 72 Copyright (c)

8 2000-2014 NPO 100 1000 333 10 552 100 224 / 60% Page 17/ Copyright (c) 2000-2014 NPO 147 178 136 479 548 644 643 572 553 281 287 226 314 314 407 357 763 224 308 290 269 300 422 332 320 343 333 140 137 111 122 119 186 119 344 105 98 38 50 42 43 29 37 261 38 13 15 19 19 11 10 4 7 7 1 4 2 0 1 1 3 0 2 44 44 51 97 81 70 68 67 72 0 100 200 300 400 500 600 700 800 2005 (n=1032)2006 (n=993)2007 (n=864)2008 (n=1373)2009 (n=1539)2010 (n=1679)2011 (n=1551)2012 (n=2357)2013 (n=2357)1 10 10 100 100 1000 1000 1 1 10 10 100 100 10 100 1000 1 1 10 Page 18/ 271 10 383 100 231 1000 166 100 1000 Copyright (c) 2000-2014 NPO 233 180 10 10 100 15 72 1 47 19/ 271899 2020 45702366 2132 2 2710 8943 5328 3890 1214 0 500 1000 1500 2000 2500 3000 0 5000 1 1 5000 2 2005 (n=1032)2006 (n=993)

9 2007 (n=864)2008 (n=1373)2009 (n=1539)2010 (n=1579)2011 (n=1551)2012 (n=2357)2013 (n=1334) ( ) / ( ) Copyright (c) 2000-2014 NPO 3053 1004 723 2763 572 1498 557 9316 628 4363 931 2542 972 0065 2223 6576 881 4735 Page 20/ 274. 2013 2012 Copyright (c) 2000-2014 NPO Page 21/ 27 5.

10 Copyright (c) 2000-2014 NPO / Web /DBD ) (spam )Page 22/ 27 Copyright (c) 2000-2014 NPO ID :abcPW:Hogeh0ge! :abcPW:Hogeh0ge! !