ワム!ではありません、念のため。何となく「ファイアウォールの一種?」くらい想像はつきますが、果たしてこれまでのセキュリティ対策と何が異なるのか?Webセキュリティについては門外漢という方でも理解できるよう、ざっくり整理してみようと思います。Webセキュリティ対策についておさらいWebのセキュリティ対策はざっくり分けて以下の2つに大別されます。Webサーバの外側で防ぐWebサーバの内側で攻撃を無力化する1.は不正なアクセスや膨大なアクセスに対して未然に防ごうという試みで、ファイアウォールやIPS/IDS(不正アクセス検知/防止システム)がその代表格です。2.はファイアウォールなどをくぐり抜けて流入してきた不正なアクセスが「悪さ」しないようにするための対策です。不正アクセスの多くはApacheやPHP、あるいはCMSなどのWebアプリケーション・システムが持つ脆弱性を狙っていて、その脆弱性を利用させないためのセキュリティパッチの適用やバージョンアップが主な施策となります。セキュリティ対策の課題さて、先にあげた2つのセキュリティ対策ですが、各々多くの課題を抱えています。1.の問題点その多くがサーバや専用のハードウェアをネットワーク上に配する必要があるため、インフラとして導入コストもかかり、資産管理も必要です。加えて攻撃そのものが狡猾で高度になってきたこともあり、ブロックできる攻撃の種類に限りがあります。IPS/IDSでは不正アクセスの半分も防ぐことができないというデータもありますし、また近年では対応できるものが一般化していますが、旧来型のファイアウォールではWebアプリケーションやシステムを狙ったアクセスかどうかをそもそも判別することができません。流入して来た不正なアクセスが動作しないようメンテナンスする必要があるため、専門知識も必要ですし手間もかかります。次から次へと出現する新たな脅威への対策はまさに「いたちごっこ」の様相です。やっかいなのは、使っているWebアプリケーションやシステムが過去のバージョンに依存しており最新でセキュアなバージョンへアップデートできないというケースです。製品やソリューションではない専用に作られたプログラム(スクラッチ開発)の場合、開発した会社とアップデートに関する取り決めもなく、セキュリティ脅威に晒されたまま放置されていることも少なくありません。Firewall)」です。ファイアウォールやIPS/IDSでは防ぐことができなかったWebアプリケーションやシステムへの不正アクセスを検知・ブロックすることができるため、新たなセキュリティ対策として注目を集めました。当初はサーバへインストールするか(ソフトウェア型)専用のハードウェアを使用する(アプライアンス型)必要があり、加えて設定やメンテナンスも煩雑なため導入への敷居は高く普及は進みませんでしたが、クラウド型のサービスが登場したことで一気に普及が広まることとなります。Webサーバのクラウド化で自前でハードウェアを維持管理する必要もなくなってきたことも追い風となりました。包括的なセキュリティソリューションへ進化クラウド化のメリットは非常に大きいものがありました。そもそもWebサイトへの攻撃には共通性があり、脆弱性もアプリケーション(とバージョン)が同じであれば取るべき対策も同じです。あればクラウド化して共通の仕組みで防御した方が効率的ですし、専属の担当者がメンテナンスを行うことでセキュリティレベルも維持することができます。多くのサービスがこれまでファイアウォールやIPS/IDSが担ってきた脅威にも対応しており、導入にかかる手間もベンダーへIPアドレスを提供するだけですので、導入コストも運用コストも大幅に削減されることになりました。身近なところではエントランスにオートロックシステムが配備されたマンションに例えるのがよいでしょうか。共通のセキュリティシステムでマンション全体で一元管理することで不審者の侵入も最小限に済ませることができますし、入居者側の負担も最小限で済みます。内側の対策も必要いいことずくめのように思えるクラウド型WAFですが、もちろんすべての攻撃を防御できるわけではありません。新種の攻撃に対策が間に合わないこともあります。Webアプリケーションやシステムのバージョンアップ、セキュリティパッチの適用は不可欠ですし、セキュリティ対策としては本質的ですので、WAFは一時的な防御策と考えた方が良いでしょう。いくらオートロックが配備されたマンションでも部屋の鍵はきちんとかけておきましょう、ということですね。そもそも、Webセキュリティのリスクとは?最後になりましたが、Webセキュリティにおけるリスクについて簡単に触れておきたいと思います。特定のサイトを狙ったものから無差別に攻撃を行うもの、その動機も確信犯から愉快犯まで広範に及ぶのですべてを取り上げることはできないのですが、ポイントとしては以下の2点です。企業としての信頼やブランドを損ねるユーザーをはじめ各所へ被害が広がる近年、個人情報をはじめとした機密情報の流出するといった事象が相次いでいますが、こうした事態が発生するとサーバやWebサイトの復旧といったコストに加え、ユーザーへの損害賠償やマスコミや関係各所への対応に追われるなど業務にも支障を来たします。企業としての信頼やブランドを失うことは言うまでもなく、事後の対応に手こずると失った信頼を回復するまでの道のりも遠く険しいものとなります。当たり前ですがセキュリティのゆるいサイトの方が当然狙われやすい傾向にあり、攻撃者にとってはどのサイトかは関係ないことも多々あります。「うちのサイトはアクセスも少ないから」「個人情報を扱っていないから」とセキュリティ対策を甘く見積もっていることそのものが、一番のセキュリティリスクかもしれません。Better”https://getting-better.jp/に掲載された記事です。▼クラウド型WAFとセキュリティ対策ついて、ざっくりと整理してみました。最近(過去90日間)の記事で、Facebookの「いいね!」が多かった記事をお見逃し無く。ネット広告への強い嫌悪感、テレビや新聞の倍以上に。いいね!伝説のTwitter企業アカウント“中の人”の先駆け。いいね!私は変人コレクター。いいね!「おもてなし」は思考停止ワード。・2019年】フリマアプリは、新品購入の意欲も上昇させる。ソリューション開発】に参加可能なSI企業。「ICT」で「移動」をクラウド化★CRMマーケティング担当募集!「移動を文化に」するサービス事業会社です。教育系】自社WEBサイトの運営および企画提案、リスティング広告・SNS広告などの広告出稿を中心に担当いただきます。「おもてなし」は思考停止ワード。各週の人気記事ランキング記事を見るはてなブックマークですべての人気記事を見る今日の用語CVR顧客転換率。購入や申し込みなどにどれくらい至っているかを示す指標。「おもてなし」は思考停止ワード。2/24~2/28のマーケティング、インサイドセールス、データ分析、EC、SEOなど他社セミナー情報52件Web担編集部がゼロから学ぶ、Tableau「BI講座」。Patterns』を3名様にプレゼント!【受付終了】企業がDXに向かう取り組み方を考える『デジタルファースト・ソサエティ』を3名様にプレゼント!すべて見るインフォメーションWeb担のメルマガを購読しませんか?Web担の記事がコンパクトに毎週届くメールマガジン「Web担ウィークリー」は、10万人が読んでいる人気メルマガ。忙しいあなたの情報収集力をアップさせる強い味方で、お得な情報もいち早く入手できます。編集後記サイトマップFAQ(よくある質問とその答)Web担に広告を掲載しませんか?購読者数10万人のメールマガジン広告をはじめとする広告サービスで、御社の認知向上やセミナー集客を強力にお手伝いいたします。