情報処理推進機構（IPA）は3月10日、「情報セキュリティ10大脅威 2022」を発表しました！ 内容としては、2021年に発生した社会的に影響が大きかったと考えられる情報セキュリティにおける事案から、IPAが脅威候補を選出し情報セキュリティ分野の研究者、企業の実務担当者など約150名のメンバーからなる「10大脅威選考会」が脅威候補に対して審議・投票を行い決定したものとなります。 セキュリティー対策をする為には、相手を知ることが大事だと思いますので、まとまった情報があるのはとても助かります！
「情報セキュリティ10大脅威 2022」のP9に最低限必要なセキュリティ対策の情報が書かれていますので、この部分だけでも一読することをお勧めします

その他、関連記事もありますので興味のある方はどうぞ
IPA 独立行政法人 情報処理推進機構