ポート80のループホール(抜け穴)が英国企業の脅威に
Blue Coatのセキュリティ調査で、Webベースの悪意のあるコードがセキュリティの最大の脅威である一方、最小限のチェックしか行なわれていないことが明らかに
ロンドン(2002年9月10日)発 - Blue Coat Systems, Inc.とSilicon.deが行なったWebセキュリティ調査で、英国企業で働くネットワーク専門家にとって、今やWebベースのウィルスがネットワークに対する最大の脅威であるということが明らかになりました。500以上の英国企業の重役を対象に行なわれた調査で、90%近い回答が、ポート80を通してネットワークに侵入するウィルスや悪意のあるコードが自社にとって最も重大なWebベースの脅威となっているというものでした。
企業ネットワークでやり取りされるコンテンツの90%近くはポート80接続経由で行なわれているため、Webベースのウィルスの脅威にアンチウィルスやファイアウォール・ソフトウェアだけで対処することはできません。したがって、ポート80が適切に保護されていない限り、企業の情報セキュリティは重大な脅威に直面しているということになります。つまり、ポート80は、Webコンテンツがファイアウォールを経由して企業ネットワークに出入りするための主要な通り道、言い換えれば、ループホールとなっているのです。
今回の調査では、ネットワーク管理者に対して、サービス拒否(DoS)の攻撃、電子メール、Webベースのウィルス、悪意のあるコード、ストリーミング・メディアの利用などによるウィルスの脅威の比較に関する設問が含まれていました。電子メールに対する脅威は69.8%、DoS攻撃に対する脅威は 52.3%という回答が得られました。
Blue Coat Systemsの欧州マーケティング担当ディレクター、Nigel Hawthornは次のように述べています。「ポート80は企業のビジネスにとって大きな脅威を伴う裏口ともなっています。今回の調査により、この開いているポート80にWebベースの個人電子メールやWebアプリケーションを使って入り込むことができてしまうという問題点が浮かび上がりました。ポート 80を適正に検査するだけで、情報セキュリティ担当者は自社のセキュリティ・インフラを保護できるのです。」
調査対象の半数以上は従業員数が250以下の企業で働いているのに対し、従業員が5,000人以上の大企業で働いているのは18%余りでした。それら調査対象の中の半数近くの企業では、Webコンテンツへのアクセスに対してコントロールをしているかブロックをかけているという回答があり、85%以上が、そういったコントロールは「やや重要である」、あるいは「とても重要である」と考えていました。さらに、62.9%が、12ヶ月以内にWebコンテンツをコントロールする計画があると回答しました。
Nigel Hawthornはさらに次のようにも述べています。「全体的に見て、どんな規模の企業であっても、ウィルスやコンテンツの脅威に対して過剰なまでに注意を払っているということが今回の調査結果から分かります。これら企業は、こういった状況で常に優位な立場を守り、次々発生する重大な脅威から企業を守らなければならないという問題に直面しています。今日、多くの企業はこういった問題に直面しているということを認識していますが、企業のセキュリティ保護はしばしば包括的なものではなく不完全なもので、開いているポート80を通してその企業は重大な危険にさらされているという場合があるのです。」
以上
【ブルーコートシステムズ合同会社 会社概要】
Blue Coat Systems, Inc. 100% 出資子会社
代表: プレジデント & マネージングディレクター 川口 亨
設立:2000年4月3日
所在地:東京都港区東新橋1-9-2 汐留住友ビル16階
TEL:03-6251-9111(代表)
FAX:03-6251-9112
URL:www.bluecoat.co.jp
ブルーコートシステムズ合同会社は、WebセキュリティとWAN最適化ソリューションのリーディングプロバイダーです。ブルーコートは、「可視化」、「高速化」、「セキュリティ」を実現するソリューションを提供し、ネットワークのパフォーマンスを犠牲にすることなく、いかなる場所のユーザーもセキュリティ脅威から保護します。ブルーコートのアプリケーションインテリジェンス技術により、企業は、競争上の優位を生み出すための必須条件である迅速な意思決定プロセスおよび安全なビジネスアプリケーションを構築することができ、ネットワークへの投資を長期的に保護することができます。また、サービスプロバイダ向けのマネージドセキュリティおよびWAN最適化ソリューションや、キャリアグレードのキャッシングソリューションを提供しており、帯域消費の大幅削減やユーザーのWebエクスペリエンスの向上を実現します。詳細については、www.bluecoat.co.jp (日本サイト)、もしくはwww.bluecoat.com (英語サイト) をご覧ください。
<本件に関する報道関係者問い合わせ先>
ブルーコートシステムズ 広報代理
ホフマン ジャパン株式会社 担当: 鷲野 / 青木
TEL: 03-5159-2145 FAX: 03-5159-2166
Eメール: mwashino@hoffman.com / aaoki@hoffman.com









(333KB)