セキュリティ診断結果の傾向分析レポート2008年版を公開

【Webサイトセキュリティ診断結果のポイント】
　診断を実施したWebサイトの41%で、個人情報を含む重要情報に不正にアクセスできる致命的な欠陥を確認（図1）。欠陥の原因（特にSQLインジェクション ※1、クロスサイトスクリプティング ※2）の多くは「対策漏れ」によるもので、Webサイトの開発プロセスの中で十分な対策がとられていないという現状がうかがえる。


診断を初めて受診する企業のWebサイトの54%で致命的な欠陥を発見。
携帯向けWebサイトには、PC向けサイトと異なるセキュリティ上の問題が発生する傾向がある(図4)。例えば、推測可能なセッションID ※3 の発見割合がPC向けサイトの2倍以上となっていた。
セキュリティ診断によって問題が発見されたWebサイトについては、NRIセキュアから診断結果と共に具体的な対策案を提示し、早急に対応していただいております。


　NRIセキュアでは、これまでに多くの企業や官公庁のWebサイトを対象に、セキュリティ診断サービスを提供してきました。その診断結果の傾向を分析してレポートにまとめ、毎年公開しています。

「Webサイトのセキュリティ診断：傾向分析レポート2008」公開ページ
リンク


※3 推測可能なセッションID：ログイン後に発行されるセッションID（利用者を識別するための情報）で規則性が存在するために、推測等によって別の利用者になりすますこと。


ニュースリリースに関するお問い合わせ先
　　　NRIセキュアテクノロジーズ株式会社 コンサルティング事業部 アセスメントチーム
　　　TEL：03-5220-2022E-mail：info@nri-secure.co.jp