【Web脆弱性診断の誤解】セキュリティリスクを生む大きな勘違いとは？

【脆弱性診断】あらゆる企業が標的、定期診断の必要性とは

金融機関に限らない「全てのWebサイトが標的」

Webサイトに対する攻撃と聞くと、金融機関やECサイトなど、主に個人情報を扱っているサービスに関する問題と連想される方もいらっしゃると思います。しかしながら、Webサイトに対する攻撃は近年、あらゆるWebサイトがその対象となっています。Webサイトの内容の改ざんはもちろん、情報漏えいが発生した場合には「事業の停止」「損害賠償」と言った、大きなリスクが伴います。もはや、セキュリティ対策の領域を超え「BCP対策」とも言える時代です。

悪意のある攻撃者は様々な方法で、Webサイトあるいはデータベースに記録された情報の読み取りや改ざんを行いますが、攻撃者にとってこれらは手段に過ぎません。例えば、Webサイトの改ざんにより不正なプログラムやマルウェアを仕込んだり、あるいは仕込まれたWebページへ誘導するための踏み台にし、Webサイトへの訪問者を標的にします。つまり、知らぬ間に攻撃者に加担している状況が出来上がってしまうのです。

～総務省「サイバーセキュリティタスクフォース事務局」の報告～
従来はサーバーの停止や不正送金など、結果として被害が目に見える攻撃が主流でしたが、近年はマルウェアの感染を目的とした攻撃が巧妙化しており、被害が目立たず気づくまでに時間がかかるケースが増えてきていると言われています。