海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア) | ScanNetSecurity
2026.05.19(火)

海外拠点がウィーケスト・リンクの標的に--セキュリティ分析レポート(NRIセキュア)

NRIセキュアは、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されている。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
NRIセキュアテクノロジーズ株式会社(NRIセキュア)は7月5日、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。本レポートは、2011年度に顧客企業に提供した情報セキュリティ対策サービスを通じて得たデータをもとにまとめたもの。企業や公的機関において、ウイルスやハッカーからシステムを守るセキュリティ対策の推進支援を目的に、2005年度以降、毎年公表しており、今回で8回目となる。

レポートによると、「セキュリティ管理を現地任せにしていることが多い、海外拠点Webサイトの半数は危険な状態にある」「企業の公開Webシステムの3割強が、ファイアウォールで防げない危険な脆弱性への対策が不十分」「ソーシャルメディアの普及により、標的型メール攻撃の脅威が大きくなってきているが、それに向けた対策が不十分である」の3点が大きな問題として浮き彫りになった。特に、海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されており、こうした「ウィーケスト・リンク」が標的になると警告している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

    スマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性

  2. マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

    マイクロソフトが 5 月のセキュリティ情報公開、CVSS 基本値が 9.8 以上と高いスコアの脆弱性が 4 件

  3. セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

    セキュリティ統制構築セミナーを開催(NTTデータ・セキュリティ、TDCソフトウェアエンジニアリング)

  4. AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

    AeyeScan blog 第14回 AI に EC サイトを作らせてセキュリティスキャンにかけたら「動くけど守れない」コードだった

  5. Lhaz および Lhaz+ にパストラバーサルの脆弱性

    Lhaz および Lhaz+ にパストラバーサルの脆弱性

ランキングをもっと見る
PageTop