日本网络安全协会“2022年十大安全新闻”

2022年12月23日，日本网络安全协会（JNSA）发布了“2022年十大安全新闻”。相关媒体评论称，针对丰田汽车公司和医疗机构等的勒索攻击造成的损害不断扩大，突出了整个供应链安全的问题。此外，Emotet和Log4J并不安分，都迫切需要加强网络安全措施，确保基础设施安全。

日本网络安全协会（JNSA）：日本非营利组织，从事与网络安全相关的教育、研究和信息提供等相关活动。十大安全新闻自2001年开始，每年公布一次，今年为第22次。

日本网络安全协会“2022年十大安全新闻”

编译作者：乔

全文摘要与关键词

1.2022 年十大安全新闻与核心议题

2.简评：随着地缘政治风险提高，日本政府正在强化网络方位能力。日本总务省的“NOTICE措施”，通过联合信息通信研究机构（NICT）及互联网服务商，对有可能被滥用于网络攻击的IoT设备进行调查（如网络摄像头和家用路由器等），并经由互联网公司通知用户，提请该设备用户注意。从世界范围来看也是非常独特的举措，也可以考虑将其面向重要基础设施进行推广。

2022 年十大安全新闻

【第1名】

2022年2月24日

俄乌战争

网络攻击在国家间战争中是如何定位的？

2月24日，俄乌战争爆发，但1月14日乌克兰政府网站就遭到网络攻击，造成网站暂时关闭（几天后恢复）。乌克兰政府还宣布，微软正在调查针对几个乌克兰组织的所谓擦除器攻击。目前的总体评估是，网络攻击没有造成严重破坏。这场战争的另一个方面是认知领域内的斗争。双方利用新闻媒体、博客、SNS等，在虚假信息满天飞的同时，争取各自的支持。

【第2名】

2022年3月1日

日本丰田汽车所有工厂因商业伙伴遭到网络攻击而关闭

供应链安全措施的重要性

3月1日，丰田汽车株式会社因一家国内供应商（小岛冲压工业株式会社）出现系统故障，暂停了日本所有14家工厂的28条生产线的运营。小岛株式会社主要生产与车辆内外饰相关的零部件。针对这一事件，日本官房长官松野在3月1日的记者会上发出警告称“希望工业界再次努力加强网络安全措施”。

小岛3月31日发布的调查报告称 ，勒索软件对部分服务器和PC终端上的数据进行了加密，为了防止遭到进一步的攻击，因此与商业伙伴和外部的网络被切断。

另，因为小岛的子公司与外部公司进行专用通信的远程连接设备存在漏洞，勒索软件是侵入子公司内部网络后再进入母公司网络的。丰田汽车的工厂停工是因为合作伙伴小岛感染勒索软件导致系统故障，而小岛是因为子公司被勒索软件感染。可见对整个供应链也有必要认识到，整个系统的安全强度取决于其最薄弱的组件。

【第3名】

2022年6月23日

尼崎市称丢失包含46万余名市民个人信息的USB

兵库县尼崎市宣布丢失了一个包含46万余名市民个人信息的 USB 存储器。6月21日，从事相关业务的公司未经市政府许可，将个人信息保存在USB存储器中，将数据移交到大阪吹田市的呼叫中心，之后就餐时皮包丢失，而包内的USB存储器数据尚未被删除。11月28日，第三方委员会就此事件发布了一份调查报告，提出了防止再次发生的建议等。

【第4名】

2022年7月2日

KDDI发生整整2天的大规模通讯故障

生活基础设施有史以来最大故障

日本总务省的报告称，从2022年7月2日凌晨1点35分左右开始的约61个小时内，日本大型电信公司KDDI 的通信网络中断，导致3000万人无法使用通话，影响到紧急呼叫、运输、交通、金融、电力等各种生活基础设施。事故的起因是在维护通讯设备维护中使用过时的作业手册造成的操作失误。之所以波及全国，是因为针对通信拥塞的控制装置没有发挥作用。此外，导致恢复时间过长的原因有多种因素，如操作中备份文件被损坏、发生故障的交换设备未能停止以及用户数据库出现故障等。

【第5名】

2022年10月31日

大阪急症综合医疗中心遭遇勒索软件攻击

近年来，人们越来越多地看到医疗机构遭遇勒索软件攻击的消息。今年也发生了此次对地区医疗机构产生巨大影响的事件。针对类似攻击事件，厚生劳动省于2022年3月修订了信息安全指南，并提出了针对勒索软件的具体措施。

【第6名】

2022年5月18日

日本颁布《经济安全保障推进法》

在国会第208届会议上，日本政府提交了《经济安全推进法》，并于5月18日公布。该法规定，为保障国民生活、保护经济活动和国家安全，新创设了4项制度，即“保障重要物资稳定供应”、“保障核心基础设施服务稳定提供”、“支持重要尖端技术开发”、“专利申请保密”。其中，“保障核心基础设施服务稳定提供”是指假设遭遇来自国外的网络攻击，“专利申请保密”是防止可能转化为军事用途的技术信息外流，“支持重要尖端技术开发”则包括反恐和网络攻击对策。

【第7名】

2022年11月4日

休眠的Emotet恢复活动

8年了，不断进化的Emotet会走到尽头吗

Emotet在本安全十大新闻中自2019年以来连续4年上榜。从2021年11月中下旬开始，日本出现了很多感染恶意软件Emotet的案例。

Emotet于2014年作为“银行型特洛伊木马”（Banking Trojan，是专门用于盗窃银行账户信息、支付系统、信用卡信息的特洛伊木马。）开始活动。2021年1月被EUROPOLE（欧洲刑警组织）联手欧洲8个国家捣毁。但从同年11月重新开始活跃。从2022年2月的第一周开始，Emotet的感染迅速扩大。11 月 2 日，在日本再次观测到恶意电子邮件的出现。Emotet的感染方式也在不断演变。

【第8名】

2022年4月1日

《个人信息保护法》修正案施行

4月1日，个人信息保护的相关法律