大手50Webサイトでも8割以上でセキュリティホールが。バルテスがセキュリティ診断による脆弱性傾向資料を公開。Japanプレスリリース大手50Webサイトでも8割以上でセキュリティホールが。バルテスがセキュリティ診断による脆弱性傾向資料を公開。マザーズ4442)は、自社のWebサイトセキュリティ診断実績をもとに「Webサイトの脆弱性」の傾向をまとめました。サイバー攻撃のニュースの絶えない昨今においても、依然としてシステムの脆弱性の報告は後を絶たない。Web上でサービスを提供するお客様にとってはセキュリティは切っても切れない状況にある。そこでソフトウェアの品質向上を支援するバルテスでは、自社の提供するWebサイトにおける脆弱性診断の結果からWebセキュリティ動向を分析し、ホワイトペーパーとして提供を行っている。本診断は、主に開発されたシステムをリリースする前に診断を行い、脆弱性が残されていないかを診断するサービスであり、特に発注元となるサービス事業者や、作り手となる開発会社において気を付けておきたい個所の報告となる。診断したサイトの傾向は以下の通り。2019年3月までに弊社がセキュリティ診断を実施したサイトの中から主要な50サイトを抜粋した。ついてほぼ同数のサンプリングを行い、事業規模について一定の規模を持つ企業を中心に選定を行った。内訳として、社外秘の情報を扱うバックオフィスシステムに加え、個人情報を扱うECサイトや申込サイトの開発に当たり診断依頼を受け診断を行っている。]結果として50%のWebサイトで顧客に被害が及び得る脆弱性が検出されている。危険度の低い脆弱性も合わせると86%ものサイトでなんらかの脆弱性が検出される結果となった。これらのWebサイトはリリース前に診断を行っており、診断結果をもとに対策を講じているが、診断を依頼するセキュリティに対して意識高いサイトでこの結果となる点は留意しておく必要があるだろう。検出される脆弱性の傾向として安価に実行可能なツール診断で検出が難しい類の脆弱性が増加している点は、今後のWebシステム開発の課題となるとみられる。実際に検出される脆弱性を解説したレポートは、バルテス社Webサイトよりダウンロードが可能だ。オンラインショッピングサイトなど、重要な情報を取り扱うWebサイトのリリースに当たってシステムのセキュリティホールが存在しないか、事前診断の重要性について検討いただければ幸いである。»)■診断サービスについてバルテスは、独自ツールを用いた「ツール診断」と、これまでに数百サイトの診断を行ってきた経験豊富な診断員による「手動診断」を組み合わせ、精密かつスピーディーなセキュリティ診断を可能にしている。加えて診断員により作成される「具体的な対策方法」まで明記した診断書と無償の再診断を提供しており、実際に開発中のWebシステムに脆弱性が検出された後の対策を行いやすいようサポートしている。サービスバルテスは年間1,200プロジェクトを超える実績に基づき確立したプロセスと、業界でも類を見ないJSTQB※1保有率92%※2という高い技術力で品質向上のナレッジをご提供し、お客様の課題を解決いたします。Board)はソフトウェアテスト技術認定資格です。»)関連情報へのリンク本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。バルテス株式会社のプレスリリース大手50Webサイトでも8割以上でセキュリティホールが。バルテスがセキュリティ診断による脆弱性傾向資料を公開。バルテス、ITエンジニアの集まる博多駅前に福岡オフィスを移転。き合い増加に伴い体制強化へバルテス株式会社のプレスリリース一覧へ【企業の皆様へ】企業情報を掲載・登録するには?御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。