個人商店も大企業も、被害者になる可能性は均等に最低限の防衛手段“WAF”の選び方

この記事をtweetする このエントリーをはてなブックマークに追加

製品の基礎から選び方までをサポート! IT導入完全ガイド

個人商店も大企業も、被害者になる可能性は均等に
最低限の防衛手段“WAF”の選び方

2016/11/28

 「Webサイトが脅威にさらされるのは大手企業だけでもECサイト運営者だけでもない」と、啓発は受けるものの、予算的にも規模的にも、大々的なセキュリティ対策は難しい……。今どきのWAFは、こうした課題を解消する機能を持ち始めている。いまのWAFでどこまで何ができるか、あなたの会社で使いこなせるか、最新情報を整理していこう。

WAF

※「WAF/個人商店も大企業も、被害者になる可能性は均等に最低限の防衛手段“WAF”の選び方」の記事を一部ご紹介します。会員登録を行い、 ログインすると、「WAF/個人商店も大企業も、被害者になる可能性は均等に最低限の防衛手段“WAF”の選び方」の記事全文がお読みいただけます。

会員登録はこちら(無料)


1Webをきっかけにした攻撃は大企業だけのものではない

 情報処理推進機構(以下、IPA)が毎年発表している「情報セキュリティ10大脅威」では、識者が最新の脅威を整理し、組織、個人に対するサイバー世界の問題を分かりやすくランキング化している。

表1 2016年の「情報セキュリティ10大脅威」
表1 2016年の「情報セキュリティ10大脅威」
資料提供:IPA

 この中で注目したいのはWebサービスに関する脅威だ。組織においては第3位、個人を含めた総合でも第4位にある「ウェブサービスからの個人情報の窃取」では、Webサービスに残る脆弱(ぜいじゃく)性を突くことで、Webサービスに登録されている住所、氏名、連絡先、クレジットカード情報などが盗まれるという事件が多発している。さらに、メールアドレスやID、パスワードを盗まれると、「パスワードが他のサービスでも使い回されている」という現状を利用した、他のWebサービスへの不正ログインを試みられることもあり、不正の連鎖が起こる可能性が指摘されている。

 こうしたWebサイトを狙った攻撃は何もECサイトなどだけに限った話ではなく、例えばコーポレートサイトのように、どの企業も持っているような、ちょっとしたWebサイトも対象となる。Webサイトの脆弱性を突いた攻撃が、隣接する他のシステムへの攻撃の足掛かりになってしまうこともあり得る。

 もちろん、最大の対策は「脆弱性」をなくすことにある。そのためにはOSやプログラム、アプリケーションフレームワークのアップデートを適切に行う必要があるが、そのためには多くの工数、コストが必要なため、アップデートが後手にまわってしまう企業も多い。攻撃者はその隙を狙っているというのが、大きな問題の1つだ。

 企業はマイナンバー情報なども取り扱うようになり、情報漏えいに対しては厳しく責任が問われる時代だ。そこでこのWebサービスに関連する脆弱性からシステムを守るために、「Webアプリケーションファイアウォール」(以下、WAF)が注目されている。

…この記事の続きは、会員限定です。  会員登録はこちら(無料)

続きを読むには…
会員登録いただくと自動的にこの記事に戻り、続きが読めます。

会員登録(無料)・ログイン

このページの先頭へ
関連キーワード

WAF/個人商店も大企業も、被害者になる可能性は均等に最低限の防衛手段“WAF”の選び方」関連の情報を、チョイスしてお届けします

※キーマンズネット内の「WAF」関連情報をランダムに表示しています。

WAF」関連の製品

SPPDレンタルサーバー 専用サーバー 【スタジオマップ】 ActSecureクラウドメールセキュリティサービス 【NEC】 クラウド型WAF「攻撃遮断くん」 【サイバーセキュリティクラウド】
ホスティング メールセキュリティ WAF
用途に合わせて選べる全5コースを用意し、最も安価なエントリーコースでも運用保守を任せられるフルマネージドを実現した法人向けレンタルサーバー。Linux/Windows対応。 標的型メール攻撃対策やメール誤送信対策、事後調査や監査対応などに有効なメールアーカイブ機能などのセキュリティ対策をクラウド(SaaS型)で提供。最短7日で導入可能。 情報漏えいを狙った脆弱性への攻撃や、DDoS攻撃によるサービス停止を防止するクラウド型WAF。導入サイト数は3000を超え、クラウド国内トップクラスの導入実績。

WAF」関連の特集


セキュリティ事故発生要因は現場だけの問題ではない。どのように企業のセキュリティリスクを回避してい…



サイト閲覧のリスクに関連する統計データを紹介。近頃問題になっている偽セキュリティソフトとは?対処法や…



アプリケーションの脆弱性に関する統計データをご紹介。現在問題となっている脆弱性からその対策までじっく…


WAF」関連のセミナー

情報セキュリティセミナーin大分 【九州通信ネットワーク】  

開催日 7月6日(木)   開催地 大分県   参加費 無料

最近では、過去のばらまき型の愉快犯的なものから、標的型攻撃など、特定の企業の個人を狙い、 営利を目的としたサイバー攻撃がみられるようになっています。本セミナーで…

Web攻撃の実情と低コストのWebセキュリティ対策セミナー 【主催:ペンタセキュリティシステムズ/共催:アイティメディア】 締切間近 

開催日 6月30日(金)   開催地 福岡県   参加費 無料

データ暗号化とWebセキュリティ専門企業のペンタセキュリティシステムズ株式会社(日本法人代表取締役社長陳貞喜、以下ペンタセキュリティ、ソウル/韓国本社、ヒュース…

情報セキュリティセミナーin宮崎 【九州通信ネットワーク】 締切間近 

開催日 7月5日(水)   開催地 宮崎県   参加費 無料

最近では、過去のばらまき型の愉快犯的なものから、標的型攻撃など、特定の企業の個人を狙い、 営利を目的としたサイバー攻撃がみられるようになっています。本セミナーで…

「ネットワークセキュリティ」関連 製品レポート一覧

このページの先頭へ

WAF/ 個人商店も大企業も、被害者になる可能性は均等に最低限の防衛手段“WAF”の選び方」の記事を一部ご紹介しました。
会員登録を行い、ログインすると、「WAF/ 個人商店も大企業も、被害者になる可能性は均等に最低限の防衛手段“WAF”の選び方」の記事の続きがお読みいただけます。


Myリストへ 印刷用ページへ

この記事をtweetする このエントリーをはてなブックマークに追加


この記事に掲載している情報は、掲載日時点のものです。変更となる場合がございますのでご了承下さい。


30009206


IT・IT製品TOP > ネットワークセキュリティ > WAF > WAFのIT特集 > 特集詳細

このページの先頭へ

キーマンズネットとは

ページトップへ