2021年的十大威胁具体内容如下：
手机支付的非法使用、钓鱼骗取个人信息等、网络诽谤中伤造谣、使用邮件和SMS等通过胁迫和诈骗等手法获利、信用卡信息的非法使用、网络银行的非法使用、网络服务窃取个人信息、伪装成虚假警告的网络欺诈、非法app对手机用户的损害、网络服务的非法登录。
受到勒索软件攻击、被标靶型攻击窃取机密信息、针对远程办公等新型办公方式的攻击、滥用供应链弱点的攻击、商务邮件诈骗导致金钱损失、内部非法泄露信息、IT基础故障导致业务停止、因特网服务的非法登陆、不慎而导致信息泄露、随着脆弱性对策信息的公开而导致滥用。
在面向个人的十大威胁中，排名有所变动，但上榜的威胁内容与去年相同。其中，“手机支付的非法使用”继去年首次登上第一名之后，连续两年排名第一。瞄准智能手机结算的攻击仍在不断发生。
在面向组织的十大威胁中，“针对远程办公等新型办公方式的攻击”，是今年首次上榜，排名第三。2020年受到疫情影响，公司和机构都积极向远程办公转型。但在转型期间，远程办公环境频繁受到攻击；IPA认为有必要采取适当措施。
2020年版白皮书收录了于2020年1月公布的“信息安全十大威胁2020”，具体如下：
手机支付的非法使用、钓鱼骗取个人信息等、信用卡信息的非法使用、网络银行的非法使用、使用邮件和SMS等通过胁迫和诈骗等手法获利、非法app对手机用户的损害、网络诽谤中伤造谣、网络服务的非法登录、伪装成虚假警告的网络欺诈、网络服务窃取个人信息。
被标靶型攻击窃取机密信息、内部非法泄露信息、商务邮件诈骗导致金钱损失、滥用供应链弱点的攻击、受到勒索软件攻击、IT基础故障导致业务停止、不慎而导致信息泄露、因特网服务对个人信息的窃取、IoT机器的非法使用、针对服务的攻击导致服务停止。
3、《信息安全白皮书2018》
2017年度，全球范围内勒索软件“Wanna Cryptor”（别名WannaCry）导致服务和业务停止；另因商业邮件诈骗、虚拟货币交易所受攻击，导致产生巨额损失。网络攻击产生了很大的影响，可见的威胁更加严重。
《信息安全白皮书2018》收录了该年度信息安全事件的具体事例和攻击手段、政策和法律的建设状况等。此外，2017年度受关注的主题是“IoT”、“虚拟货币”、“智能手机”、“控制系统”、“中小企业”相关的信息安全性。
在2016年度，继2015年之后，目标型攻击案件在旅行公司等企业、大学等研究机构持续发生，大规模信息泄露的危机仍在继续。在以金钱为目标的网络攻击中，勒索软件导致的损失急剧增加，在国内外都成为严重问题。此外，病毒“Mirai”通过劫持脆弱的IoT机器，发动了以往最大规模的DDoS攻击；IoT机器安全对策的严重不善被暴露出来。
安全对策方面，改正网络安全基本法及相关法律制度等开始实施，对独立行政法人和指定法人的安全监视和监察得到强化，面向安全人才培养的新的考试和资格制度也开始推进。该年度白皮书对这些信息安全状况进行了俯瞰，收录了信息安全事件的具体事例和攻击手段等。此外，受关注的主题是有关“控制系统”、“IoT”、“Fintech”的信息安全。
