Webアプリケーションへの攻撃はより厳しく--Impervaがレポート(Imperva Japan) | ScanNetSecurity
2026.01.03(土)

Webアプリケーションへの攻撃はより厳しく--Impervaがレポート(Imperva Japan)

Imperva Japanは、Webアプリケーションに対する攻撃動向をまとめたレポート「Imperva Web Application Attack Report:WAAR)」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー
小売業のWebアプリケーションは他の産業と比べ、2倍のSQLインジェクション攻撃を受けている
小売業のWebアプリケーションは他の産業と比べ、2倍のSQLインジェクション攻撃を受けている 全 1 枚 拡大写真
株式会社Imperva Japanは7月24日、Webアプリケーションに対する攻撃動向をまとめたレポート「Imperva Web Application Attack Report:WAAR)」を発表した。本レポートによると、小売業のWebアプリケーションには他の産業と比べ、2倍多くSQLインジェクション攻撃を受けていることが判明した。また、攻撃の回数や攻撃期間についても、より厳しいことが判明している。実際に小売関連のアプリケーションは一連の攻撃の間、平均749回の攻撃を受けていた。

また、本レポートでは、いくつかのアプリケーションは常時攻撃を受けており、米国がWeb攻撃の攻撃拠点のトップであることも判明している。さらに、代表的なアプリケーションは「12日間の戦い」を経験している。「12日間の戦い」とは、少なくともひとつの攻撃が発生しつづけた日数のこと。比較すると、最悪のケースでは6カ月間の観測期間中に176日間、攻撃を受けていた。これは観測期間中のほぼ毎日攻撃を受けていたことを示しており、1分間に平均26回もの攻撃が行われていた。また興味深い分析結果として、典型的な攻撃は5分程度の継続だったのに対し、最悪のケースでは15時間以上続き、約100倍を超える長さであったことを挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  2. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  3. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  4. クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

    クリックしていないのにアダルトサイトに登録させる「ゼロクリック詐欺」(シマンテック)

  5. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

ランキングをもっと見る
PageTop