Japanプレスリリースセキュリティ診断結果の傾向分析レポート2008年版を公開~41%のWebサイトに致命的な欠陥が存在。洋、以下「NRIセキュア」)は、2007年度に受託した169のWebサイトへのセキュリティ診断サービスの結果を分析し、その結果を公開しました。セキュリティ診断を実施した段階で、個人情報を含む重要情報に不正にアクセスできるWebサイトは、全体の41%を占めることが判明しました。診断を実施したWebサイトの41%で、個人情報を含む重要情報に不正にアクセスできる致命的な欠陥を確認(図1)。※2)の多くは「対策漏れ」によるもので、Webサイトの開発プロセスの中で十分な対策がとられていないという現状がうかがえる。診断を初めて受診する企業のWebサイトの54%で致命的な欠陥を発見。携帯向けWebサイトには、PC向けサイトと異なるセキュリティ上の問題が発生する傾向がある(図4)。発見割合がPC向けサイトの2倍以上となっていた。セキュリティ診断によって問題が発見されたWebサイトについては、NRIセキュアから診断結果と共に具体的な対策案を提示し、早急に対応していただいております。NRIセキュアでは、これまでに多くの企業や官公庁のWebサイトを対象に、セキュリティ診断サービスを提供してきました。その診断結果の傾向を分析してレポートにまとめ、毎年公開しています。推測可能なセッションID:ログイン後に発行されるセッションID(利用者を識別するための情報)で規則性が存在するために、推測等によって別の利用者になりすますこと。SQLインジェクション:データベースに蓄積されている情報を不正に取得したり、サーバ上で任意のコマンドを実行したりすること。クロスサイトスクリプティング:利用者のWebブラウザ上で、不正なスクリプトを実行させること。これにより、Cookieを不正に取得してセッションハイジャックを行う等の攻撃に利用する。関連情報へのリンク本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Response)導入・運用支援」サービスの提供を開始した。役員の2割、標的型メールを開封--75%のウェブアプリにアクセス制御で問題CISO設置企業は半数以下、セキュリティ人材のキャリアパスと体制整備が課題NRIセキュアやNECなど、セキュリティ人材育成プログラム--演習で体験もNRIセキュアテクノロジーズ株式会社NRIセキュアテクノロジーズ株式会社の記事一覧へ【企業の皆様へ】企業情報を掲載・登録するには?御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。