企業・官公庁Webサイトの約5割に情報漏洩につながる致命的な欠陥が存在 | ScanNetSecurity
2024.05.08(水)

企業・官公庁Webサイトの約5割に情報漏洩につながる致命的な欠陥が存在

NRIセキュアテクノロジーズ株式会社は7月24日、2005年度に企業・官公庁の計167のWebサイトを対象に実施した診断サービスの結果の傾向を分析、発表した。分析の結果、個人情報などの重要情報への不正アクセスが可能と確認されたWebサイトは全診断数の約5割に達しているこ

製品・サービス・業界動向 業界動向
NRIセキュアテクノロジーズ株式会社は7月24日、2005年度に企業・官公庁の計167のWebサイトを対象に実施した診断サービスの結果の傾向を分析、発表した。分析の結果、個人情報などの重要情報への不正アクセスが可能と確認されたWebサイトは全診断数の約5割に達していることが判明した。

Webサイトセキュリティ診断結果の傾向では、診断を実施したWebサイトの約5割で、個人情報を含む重要情報に不正にアクセスできる致命的な欠陥を確認した。また、重要情報への不正アクセスが可能となる問題の種類(なりすまし、権限昇格、SQLインジェクション)別の発生割合では、2005年から事件が多発しているSQLインジェクションの割合が最も高く、診断総数の35%で確認されているという。

NRIセキュアでは、Webサイトへの不正アクセスや情報漏洩事件が急増している背景には、多くのWebサイトがセキュリティ上の問題を抱えたまま運営されている実態があると考えられ、この状況を解決するためには専門家による定期的なセキュリティ診断に加え、データベースのセキュリティ強化、Webサイトの構築・運用体制の強化などのセキュリティ対策が急務であるとしている。

NRIセキュア:約5割のWebサイトに情報漏えいにつながる致命的な欠陥が存在
http://www.nri.co.jp/news/2006/060724_1.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×