Blue Coatの調査から、セキュリティ・インフラ上の無防備なホールが明らかに

3分の2の企業がファイアウォールを経由した Webベースの脅威に攻撃されやすいことが報告されました

カリフォルニア州サニーベール(2002年8月21日)発 - Web セキュリティ・アプライアンス・プロバイダーの Blue Coat Systems, Inc. (NASDAQ: BCSI) は、本日、Web セキュリティに関する調査結果を発表しました。調査によると、驚くことに企業のネットワーク環境の64%がWebベースの脅威に対して無防備であることが報告されています。この調査は、Blue Coat Systemsが InfoWorld、Network computing、およびSilicon.deと協力して、企業の情報技術担当を対象に実施されました。

800件を超える調査回答を集計し、次のような結果が得られました。

  • 企業のネットワーク・トラフィックのほとんどが、現在、Webトラフィックである - 76%の企業がWebトラフィックが他のトラフィックを上回ったと回答しています。このWebトラフィックの増加はWebに対応したクライアント・サーバー・アプリケーションの導入と、Webアクセスの重要性が高まったことに起因しています。
  • 64%の企業がポート80を使用していることを認めている - 従業員がインスタント・メッセンジャー・プログラム、個人使用のWebメール、ストリーミング・メディアなどのWebベースのアプリケーションにアクセスするために、ネットワーク管理者はファイアウォールのポート80をオープンにすることで、Webコンテンツをエンドユーザーに渡さなければなりません。 Webアプリケーションの多くは「ポート限定」とされていますが、アプリケーションにネイティブなポートが閉じられている場合はポート80に往々にして切り替えられます。
  • 半数の企業のみがポート80に関する問題に対処していると考えている - 調査の対象となった情報技術担当の約56%がポート80のセキュリティに対して適切な処置を講じていると回答しています。Webベースのウィルス、無駄な Web サーフィング、および帯域幅を拘束するコンテンツなどが企業のセキュリティ・インフラを脅かす最大の危険であると述べています。

「Webは急速に広まったモデルで、ユーザーの日常の業務に不可欠な新規アプリケーションと改善されたレガシー・アプリケーションに適用されています」、とAberdeen Group社のセキュリティおよびプライバシー部門リサーチ・ディレクター、Eric Hemmendinger氏は述べています。「しかし、パケット・フィルタリング・ルータやファイアウォールの使用によって、もはやこのモデルは十分に保護されているとは言えません。大量の予期できない危険なアプレット、ウィルス、コンテンツや攻撃がポート80を経由して企業内へ侵入するという問題こそが、Blue Coatが企業のために取り組んでいる課題なのでしょうか。」

Blue Coat Systemsは、業務に欠かすことのできないWebアプリケーションを保護するための、ポート80に対応した業界初のセキュリティ・アプライアンスを発表しました。Blue Coat SG800製品は、オープンなポート80を自由に行き来するWebコンテンツによってもたらされる脅威からネットワーク・セキュリティを保護することができます。この製品には、独自の高性能なプラットフォーム、新たに開発された Web ナレッジ・フレームワーク、および高機能なポリシー処理エンジンが実装され、Web でのやり取りを詳細かつ効率的にチェックしています。

「ポート80の使用は、業務の生産性を考えると不可欠です。Blue Coat Systemsがネットワーク・セキュリティを確保しながら、ポート80上での情報のやり取りを実現するソリューションを発表したことに大変満足しています」、とフェニックス市 Salt River Project の主席ネットワーク・アナリスト James Heyen 氏は述べています。Salt River Projectはフェニックス市最大の電気・水道施設です。「Blue Coat の Web セキュリティ・アプライアンスを使用すると、ネットワークのパフォーマンスを低下せずに、コンテンツ・セキュリティ・ポリシーを強化することができます。」

「ポート80は企業のセキュリティ・インフラにつながる最大の “オープンな通路” です。ポート80を経由するWebコンテンツの安全を確保することは、企業のセキュリティ・ポリシーにとって最も重要なことです」、とBlue Coat Systemsのマーケティング副部長、Charles Dauber氏は述べています。「Blue Coatはポート80に対応した業界初のWebセキュリティ・アプライアンスを提供しています。このソリューションを使用することで、ネットワーク管理者は、ファイアウォールを通して企業のネットワークに入り込む Web トラフィックからコンテンツを制御し、保護することができます。」

ポート80に関する Web セキュリティ調査は、既存のセキュリティ・インフラを分析し、ポート80によるセキュリティ問題の危険度を評価する目的で実施されました。この調査は InfoWorld および Network Computing の両社の Web サイトに掲載されると共に、従業員数が 250人以上の企業の情報技術担当へ依頼されました。調査の対象となった約800の参加者には、ファイアウォールのインストールやネットワーク攻撃の認識など、企業におけるWebアクセスおよびセキュリティに関する11項の質問が出されました。調査回答は5日後に匿名で返送され、2002年8月7日までに調査を終了しました。Web セキュリティに関する調査についてはwww.bluecoat.comを参照してください。

以上

【ブルーコートシステムズ合同会社 会社概要】

Blue Coat Systems, Inc. 100% 出資子会社
代表: プレジデント & マネージングディレクター 川口 亨
設立:2000年4月3日
所在地:東京都港区東新橋1-9-2 汐留住友ビル16階
TEL:03-6251-9111(代表)
FAX:03-6251-9112
URL:www.bluecoat.co.jp

ブルーコートシステムズ合同会社は、WebセキュリティとWAN最適化ソリューションのリーディングプロバイダーです。ブルーコートは、「可視化」、「高速化」、「セキュリティ」を実現するソリューションを提供し、ネットワークのパフォーマンスを犠牲にすることなく、いかなる場所のユーザーもセキュリティ脅威から保護します。ブルーコートのアプリケーションインテリジェンス技術により、企業は、競争上の優位を生み出すための必須条件である迅速な意思決定プロセスおよび安全なビジネスアプリケーションを構築することができ、ネットワークへの投資を長期的に保護することができます。また、サービスプロバイダ向けのマネージドセキュリティおよびWAN最適化ソリューションや、キャリアグレードのキャッシングソリューションを提供しており、帯域消費の大幅削減やユーザーのWebエクスペリエンスの向上を実現します。詳細については、www.bluecoat.co.jp (日本サイト)、もしくはwww.bluecoat.com (英語サイト) をご覧ください。

<本件に関する報道関係者問い合わせ先>
ブルーコートシステムズ 広報代理
ホフマン ジャパン株式会社 担当: 鷲野 / 青木
TEL: 03-5159-2145 FAX: 03-5159-2166
Eメール: mwashino@hoffman.com / aaoki@hoffman.com