【ＥＣ関連リサーチ】トレンドマイクロ「企業におけるＥＣサイトのセキュリティ実態調査２０１６」/５割が被害も甘い対策目立つ

　トレンドマイクロは２月１日、ＥＣサイトの構築・運用・セキュリティの実務担当者６１９人を対象に実施した「企業におけるＥＣサイトのセキュリティ実態調査２０１６」の結果を発表した。それによると、全体の約５割がＥＣサイトに対するサイバー攻撃を「受けたことがある」と回答。ＩＰＳ（侵入防止システム）、ＩＤＳ（侵入検知システム）の対策をしていなかったり、ＯＳやミドルウェアの修正プログラムの適用をしていない事業者も一定数いることが明らかになった。

■ＤＤｏＳ攻撃が最多
　ＥＣ市場が拡大する一方で、サイトの脆弱性を狙ったサイバー攻撃が増えている。
　自社が運営しているＥＣサイトに、過去１年以内にサイバー攻撃を「受けたことがある」と回答したのは全体の４９．１％だった。
　また、攻撃を受けたことがある３０４人を対象に、受けた攻撃の手法を聞いたところ（複数回答）、「ＤＤｏＳ攻撃」と回答したのは２４．１％で最多だった。これに次いで「ＯＳの脆弱性を突く攻撃」（２３．６％）、「ミドルウェアの脆弱性を突く攻撃」（１８．６％）、「ウェブアプリケーションの脆弱性を突く攻撃」（１２．９％）という順だった。

（続きは、「日本ネット経済新聞」２月９日号で）