「費用対効果見えにくい」Webアプリケーション脆弱性診断、その有用性は？

調査概要 目的：TechTargetジャパン会員のWebアプリケーション脆弱性診断サービスの利用状況調査 方法：Webによるアンケート 調査対象：TechTargetジャパン会員 調査期間：2009年3月22日～4月3日 有効回答数：321件 ※ 回答の比率（％）は小数点第2位を四捨五入し、小数点第1位まで表示しているため、比率の合計が100.0％にならない場合があります。 TechTargetジャパンでは2009年3月22日から4月3日にかけてTechTargetジャパン会員を対象に、企業のWebサイト（システム／アプリケーション）に脆弱性がないかどうかをセキュリティベンダーがツールや手動で診断するサービス「Webアプリケーション脆弱性診断サービス」に関する読者アンケート調査を実施した。その調査結果を見ると、実際に脆弱性診断サービスを利用したのは回答者の1割足らず。主に費用対効果の点に不

[aharuna]

Webアプリ脆弱性診断については、概ね満足している模様

[JULY]

費用対効果が見えにくいのセキュリティ関連全般に言えること。そもそもリスクを正確に評価することは絶望的に難しいし、必要となる運用コスト、あるいは、導入による通常業務での効率低下は軽視されがち。