Webアプリケーション診断の実施が求められる理由は、「Webサイト関連の脆弱性の多さ」「システム固有のリスクへの対応」「EC加盟店への実質的な義務化」「基幹インフラ事業者への高度なセキュリティ要件」の4つです。サイバー攻撃のリスクを未然に防ぐために、今や多くの企業にとって必須の対策となっています。
- 脆弱性の届出件数の7割がWebサイト関連
Webサイトは常にインターネット上に公開されていることから攻撃対象になりやすく、実際に脆弱性の届出件数も非常に多い。 - システム固有の脆弱性が多く、既知の対策だけでは不十分
Webアプリケーションは企業ごとに独自開発されることが多く、一般的な対策では対応しきれないリスクが存在する。 - EC加盟店には脆弱性診断の実施が実質的に義務化されている
クレジットカード情報を扱うEC事業者は、ガイドラインに基づき定期的な診断と対策が求められている。 - 基幹インフラ事業者には高度なセキュリティ対応が要求されている
インフラ事業者には、基幹インフラ制度により診断体制の整備と予防的な対策が求められている。
Webアプリケーション診断は、情報漏洩や信頼失墜といった深刻なリスクを防ぐうえで欠かせない取り組みです。企業の規模や業種を問わず、実施が推奨されています。
各理由の詳しい内容は「企業がWebアプリケーション診断を実施すべき理由」をご覧ください。
