小規模サイトの約1割において、まったく脆弱性対策が実施されていないことがわかった。対策の遅れやミスにより、約2割で被害を経験している。 情報処理推進機構(IPA)が、2020年12月に従業員50人以下で小規模ウェブサイトを運営する企業のウェブサイト担当者やシステム担当者を対象に、オンラインのアンケート調査を実施し、結果を取りまとめたもの。有効回答数は301件。 ウェブサイトに対する基本的な脆弱性対策の状況について、「構築時も運用時も脆弱性対策をしている」は48.8%。「運用時のみ」が22.9%で続く。2.0%は「構築時のみ」対策を講じており、9.6%は「一切脆弱性対策を講じていない」と回答。また16.6%は、「わからない」として実態を把握できていなかった。 脆弱性対策を行わない理由については、「個人情報を扱っていないから(51.8%)」「クレジットカードなどの決済を行っていないから(38.