はじめてWEBニュース

「企業Webサイト攻撃への主要な対策」、約6割が実施済み。貴社は6割のほう？それとも……

サーバーやネットワーク機器へのパッチ適用は、6割を切る

20 27 4

※「はじめてWEB」は2020年10月13日をもってサービスを終了しました。

外部に向けて公開しているWebサイトにおける、外部からの攻撃への対策に関する日本企業の調査結果を、ガートナージャパンが7月8日に発表した。

調査では、以下の主要な7対策を、約6割の企業が実施済みだった。

対策	実施率
ポリシーの作成（開発方針や外部委託方針など）	66.6％
ガイドラインの作成、教育（開発者向けの教育、外部委託先の管理など）	62.7％
ネットワークやサーバ周辺の基本設計	59.2％
認証／アクセス権管理	63.7％
ファイアウォール、IPS、IDS、UTM、次世代ファイアウォール	60.2％
アンチウィルス・ソフトウェアの導入	69.9％
サーバ、ネットワーク機器などへのタイムリーなパッチ適用	57.9％

外部からの攻撃対策に対して実施している対策

実施率がもっとも高いのは「アンチウィルス・ソフトウェアの導入」で69.9％が実施済み。もっとも低いのは「サーバ、ネットワーク機器などへのタイムリーなパッチ適用」で、それでも57.9％が実施済みだった。

これら以外の対策としては、「プラットフォーム関連の対策」「アプリケーション関連の対策」「データベース関連の対策」「その他の対策」の4つがあげられた。なお、この順に「実施済み」であると回答した企業の割合が高かった。

プラットフォーム関連の対策
- プラットフォーム（ネットワーク、OSやミドルウェア）の脆弱性診断
- 分散型サービス拒否（DDoS）攻撃対策
- Web改ざん検知
アプリケーション関連の対策
- 動的アプリケーション・セキュリティ・テスト（DAST：組み上がったアプリケーションに対するテスト）
- 静的アプリケーション・セキュリティ・テスト（SAST：ソースコード診断）
- Webアプリケーション・ファイアウォール（WAF）
データベース関連の対策
- データベース暗号化、トークン化、マスキング
- データベースの監査と保護（DAP）
その他の対策
- セキュリティ情報／イベント管理（SIEM）
- Webフラウド・ディテクション　など