SSL証明書を入れない3大理由「費用高い」「メリットわからない」「必要なサイトでない」(フィッシング対策協議会) | ScanNetSecurity
2024.05.20(月)

SSL証明書を入れない3大理由「費用高い」「メリットわからない」「必要なサイトでない」(フィッシング対策協議会)

フィッシング対策協議会は、SSLサーバ証明書に関する事業者ならびに利用者向けアンケートの調査結果について発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
事業者向け:SSLサーバ証明書の認知に関する質問
事業者向け:SSLサーバ証明書の認知に関する質問 全 4 枚 拡大写真
フィッシング対策協議会は9月12日、SSLサーバ証明書に関する事業者ならびに利用者向けアンケートの調査結果について発表した。同調査は本年2月、ECサイト、ネットバンキング等のWebサイト(システム)の管理、運用者と、ECサイト、ネットバンキング等のWebサイト利用者を対象に、外部調査システムのWebアンケートにより実施したもの。

事業者向けの調査結果では、SSLサーバ証明書の認証レベル(DV、OV、EVの3種類)と、どのような認証を行っているか理解しているという回答が56.5%と高い割合を占めたものの、「EVではブラウザのアドレスバーが『緑色』に変わる」という理解は33.9%と低い結果となった。また、SSLサーバ証明書未導入の理由には、「導入メリット・効果や費用がわからない」(43.8%)が挙げられた。

利用者向けの調査結果では、SSLサーバ証明書の認知度について、「聞いたことはあるがどのようなものかは知らない」が53.2%ともっとも多く、SSLサーバ証明書が導入されているサイトで生じる効果については、「通信が暗号化される」(68.0%)、「https:// からはじまる」(48.6%)が高く、「OV / EVが実在性を証明することができる」、「EVではブラウザのアドレスバーが『緑色』に変わる」については低い結果となっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

    ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入

  2. 範を示す ~ MITRE がサイバー攻撃被害公表

    範を示す ~ MITRE がサイバー攻撃被害公表

  3. 攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

    攻撃者のあの手この手、リアルな攻撃&リアルな現状を知る専門家が警鐘を鳴らす ~ JPAAWG 6th General Meeting レポート

  4. バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

    バイナリファイルからSBOMを作成し脆弱性情報と照合「SBOMスキャナ」発売

  5. メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

    メーラーが最新バージョンでなかった ~ 国公文協の委託先事業者に不正アクセス

  6. 検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

    検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃

  7. 日本取引所グループのメールアドレスから不審メール送信

    日本取引所グループのメールアドレスから不審メール送信

  8. NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

    NRIセキュア 研修コンテンツ「セキュアEggs」基礎編オンデマンド提供、30日間アクセス可

  9. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  10. 7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

    7月のフィッシング報告状況、「.cn ドメイン」のフィッシングメールを多く確認

ランキングをもっと見る