国も脆弱性対策を義務化へ─すべての企業に求められるWebセキュリティ脆弱性対策はこう実践せよ

国も脆弱性対策を義務化へ─すべての企業に求められるWebセキュリティ脆弱性対策はこう実践せよ

サイバー攻撃の手口は年々巧妙化しており、近年のDX推進などもあいまって被害件数は増加し続けている。とりわけ近年では、データの窃取だけでなく、攻撃者が情報等を“人質”に身代金を要求するような被害も増加傾向にある。

こうした深刻な状況を踏まえて経済産業省からは、全ECサイトに対して脆弱性対策を義務化する指針が示されている。しかしながら、具体的にどのように脆弱性対策を行えばいいのか、頭を悩ませている企業も多いに違いない。

そこで本資料では、そもそも脆弱性とは何か？を示した上で、Webセキュリティ脆弱性対策の具体的な手法について、脆弱性診断の重要性も交えて詳しく解説している。まずはご一読いただければ幸いだ。