安全なサイト運用のためのリスク要因と防衛策のポイント | 【レポート】Web担当者Forumミーティング 2015 Spring

攻撃の8割がWebアプリの脆弱性を狙ったものこうしたWebサイトのリスク要因はどのように排除すればいいのか。山崎氏は、それぞれのリスク要因に対するソリューションの考え方について詳しく説明する。 まずは、外部要因に対する考え方だ。Webサイトの攻撃に関するシマンテックのレポート「2014年インターネットセキュリティ脅威レポート19号」によると、同社のスキャン対象のWebサイトのなかで、何らかの脆弱性が発見された割合は、2012年（53％）から2013年（77％）までの1年間で24ポイント増加している。 また、Webサイトに対する攻撃も増えており、1日にブロックされたWebサイトへの攻撃は、2013年は56万8,700件と、対前年比で23％増加し、企業サイトのリスク要因が高まっている。 具体的な攻撃の種類はどのようなものか。セキュリティ専門企業のラックの発表によれば、攻撃の8割がSQLインジェ