2009年07月31日 09時00分 UPDATE
ニュース

NEWSクレカ業者と一般企業のWebサイトにセキュリティレベルの差なし? NRIセキュア調査

2008年度に顧客に対して提供したWebサイトのセキュリティ診断サービスの結果をリポートとして公開。それによると、致命的な欠陥のあるサイトは減少したが情報漏えいの可能性があるサイトは増加しているという。

[TechTargetジャパン]

 NRIセキュアテクノロジーズは7月27日、同社が2008年度に217のWebサイトに対して実施したセキュリティ診断サービスの結果を分析し、「Webサイトのセキュリティ診断:傾向分析レポート2009」として公開した。

 同リポートによると、34%のWebサイトでほかの利用者の個人情報をはじめとする重要情報に不正にアクセスできることを確認したという。また、42%のWebサイトでは重要情報に不正アクセスできることは確認できなかったものの、情報漏えいにつながる可能性がある問題が確認できた。2007年度の調査結果と比較すると、重要情報に不正にアクセスできるWebサイトの割合は7%減少したものの、情報漏えいにつながる可能性があるWebサイトの割合は12%増加している。

画像 年度別Webサイトのセキュリティ診断結果(出典:NRIセキュアテクノロジーズ)

 同社ではこの結果について、各企業でIT投資予算が抑えられる中、致命的な問題には対策を行っておくが、それ以外の問題まで漏れなく対応するコストが掛けられないという、企業側の苦しい事情があるものと分析している。

 不正アクセスの原因となる脆弱性の種類では、過去の結果と同様に「なりすまし」「権限昇格」「SQLインジェクション」の問題が多く発見されたものの、年々減少傾向にある。しかし、「クロスサイト・スクリプティング」の問題は過去の調査結果と同様、依然として高い割合で発見されているという。また権限昇格の問題は、社外向けWebサイトよりもイントラネット向けのWebサイトの方がはるかに高い割合で発見されている。

 同リポートではこのほか、クレジットカード情報を扱うWebサイトとそれ以外のWebサイトのセキュリティレベルに大差がないことや、発見されたセキュリティ問題の6割以上が設計フェーズまでに修正すべきであることなどの調査結果が出ている。

画像 クレジットカード情報を扱うWebサイトの診断結果(出典:NRIセキュアテクノロジーズ)

ITmedia マーケティング新着記事

news018.jpg

「TikTok Ads」2019年の振り返りと2020年の展望
もう「踊ってみた」動画だけではない。急成長する広告配信プラットフォーム「TikTok Ads...

news112.jpg

「メルカリハイ」の謎を解く――4人に1人が100円以下の利益でもフリマアプリに出品
なぜ人は100円以下の少額利益でもフリマアプリに出品してしまうのか。謎を解く鍵は「承認...

news049.jpg

買い物場所の使い分け調査2019――日本能率協会総合研究所
コンビニエンスストア、ドラッグストア、100円ショップなど業態別利用実態と「そこで買う...