止まらないWebセキュリティ問題、事故1件で数千万円の被害を防ぐための方策とは
記事をお気に入りリストに登録することができます。
会員情報の漏えい、クレジットカード番号の流出など、Webを介したセキュリティ問題が連日のように報道されている。日本ネットワークセキュリティ協会によれば、個人情報漏えい事故による推定被害額は1件あたり3,780万円にのぼる。一方で、パスワードリスト攻撃やTorのような匿名性の高いツールを使った攻撃の高度化も進んでおり、適切な対応をしているはずの大手企業やWebサービス事業者も被害を受けている。従来型のWebセキュリティ対策が限界を迎える中、新しいWebセキュリティ対策手法に注目が集まっている。
既存のセキュリティ対策では止められない最新攻撃手法
（出典：警察庁）
（公開情報をもとに編集部作成）
また、オンラインバンキングを悪用した不正送金被害も後を絶たない。警察庁の発表によれば、2013年1月から10月前半までですでに被害総額は7億円を超えており、過去最悪だった2011年の既に2.5倍にまで被害が拡大している。
こうした被害が増え続けている理由のひとつが、攻撃手法の巧妙化だ。利用者側のPCがウイルスに感染し、オンラインバンキングに使うIDやパスワード情報などが流出した場合、これまではサービス提供側が防いだり、検知するといったことが難しかった。また、他のサイトで漏えいしたIDやパスワードを使いまわして不正アクセスする「パスワードリスト攻撃」などは、正規のIDとパスワードを使うがゆえに、従来はなかなか有効な手だてがなかった。
これらの不正なアクセス自体が、Torのように匿名性が高く、ダイナミックに経路を変えてアクセスしてくるため、犯人を特定したり、IPアドレスでブロックするといった従来の対策では対応が難しい状況にある。このように、愉快犯や機密情報の窃取だけでなく、直接的な金銭被害に直結した問題ながらも、これまでは有効な手だてが限られていたため、これまでにない新たな視点でセキュリティ対策に臨む必要がある。
この記事の続き ＞＞
・ユーザーの行動を解析することで不正アクセスを暴く
・既存環境への実装、高度なセキュリティ要求に耐えられるか
・Webセキュリティ対策のポイント
・ユーザーの行動を解析することで不正アクセスを暴く
・既存環境への実装、高度なセキュリティ要求に耐えられるか
・Webセキュリティ対策のポイント
今すぐビジネス＋IT会員にご登録ください。
すべて無料！ビジネスやITに役立つメリット満載！
-
ここでしか見られない
1万本超のオリジナル記事が無料で閲覧可能
-
多角的にニュース理解
各界の専門家がコメンテーターとして活躍中！
-
スグ役立つ会員特典
資料、デモ動画などを無料で閲覧可能！セミナーにご招待
-
レコメンド機能
あなたに合わせた記事表示！メールマガジンで新着通知
関連タグ
