Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

調査対象サイトの約8割に情報漏洩の可能性 - NRIセキュア

NRIセキュアテクノロジーズは、2005年度に実施したウェブサイトのセキュリティ診断結果を発表した。

同社では、2005年4月1日から2006年3月31日の間に、企業および官公庁の167のウェブサイトを対象に、セキュリティ診断サービスを提供した。

その結果をまとめたレポートによると、診断を実施したサイトの50%に、個人情報などの機密情報へ不正アクセスできる致命的な欠陥が見つかった。また、29%のサイトで情報漏洩に繋がる可能性があり、合わせると79%に上る。危険度の高い問題は発見されなかったサイトは全体の21%にとどまった。

不正アクセスできたサイトを問題別に見てみると、「SQLインジェクションによるデータベースの不正操作」が35%で最も多く、次いで「関連チェック不足によるなりすまし」が30%、「権限昇格による管理者機能へのアクセス」が22%となっている。

同社では、これらの問題を解決するためには専門家によるセキュリティ診断を定期的に実施し、データベースのセキュリティ強化、およびサイト運用体制の強化といった対策が必要だとしている。

(Security NEXT - 2006/07/24 ) このエントリーをはてなブックマークに追加

PR

関連記事

パーソナルデータを利活用する「情報銀行」の実証実験 - DNP
制御システムのセキュリティや脅威がテーマのカンファレンス - 2月に都内で
「SECCON Beginners 2018」の支援団体を募集 - SECCON
IDなしに認証できる「IDレス指紋認証プラグイン」を提供 - DDS
FIDO、国内WG参加組織が1年で2倍超に - 日本語での情報発信に注力
2016年度のアイソ製品市場は33.7億円 - 前年度比63.6%増
民間でも活用できるネットワークカメラのセキュリティ要件チェックリスト
IPA、小中高生向け啓発コンクールの候補作を選出 - 意見を募集中
「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町