このプレスリリースに記載されている情報(価格、仕様、サービスの内容、発売日、お問い合わせ先、URLなど)は、発表時点のものです。最新の情報につきましては、こちらのお問い合わせ先 にご確認ください。
2012年2月28日
報道関係各位
セキュアブレイン gred セキュリティレポートVol.31【2012年1月分統計】
– ウェブサイトの改ざん、最新の統計でも企業ウェブサイトの改ざん被害が顕著に –
株式会社セキュアブレイン(本社:東京都千代田区、代表取締役社長 兼 CEO: 成田 明彦、以下「セキュアブレイン 」)はセキュアブレインが運用する、無料のウェブセキュリティサービス「gred(グレッド )でチェック」で収集した情報を基に 、「セキュアブレイン先端技術研究所」(以下 先端技術研究所)で分析を行い、その結果を「セキュアブレイン gred セキュリティレポート」として公表します。 「gredでチェック」 は、インターネットユーザがウェブサイトの安全確認を行うことができる、無料のウェブセキュリティサービスです。確認したいウェブサイトのURLを入力するだけで、セキュアブレインが独自に開発した解析エンジンが、 ブラックリストを使用せず短時間で解析し、そのウェブサイトの安全性を判定します。
1 gred セキュリティレポート概要 1.1「危険な可能性のあるウェブサイト」と判断されたウェブサイトの数(図表1.1.) 1.2「gred でチェック 」で検知した脅威の月別推移(脅威別)(図表1.2.) 1.3「gredでチェック」月別総利用数(図表 1.3.) ・「gred でチェック」 のチェック結果に表示される脅威の説明
2 数値で見る「不正改ざんサイト」の内訳(図表2.1., 2.2.) 3 不正改ざん被害サイトの傾向分析(ウェブ改ざん被害の内訳の推移2011年8月~2012年1月) 3.1 改ざん被害の報告の55.1%が企業のウェブサイト
4 セキュアブレインがご提供するセキュリティソリューション 4.1 個人向けの対策
・ブラウザ専用の詐欺対策ソフト「Internet SagiWall」 (インターネット・サギウォール)
・閲覧しようとしているウェブサイトの安全性を無料でチェック
・安い、軽い、安全、最新型ウイルス対策ソフト「gred アンチウイルス アクセラレータ Plus」
4.2 企業向けの対策
・月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」
1 gred セキュリティレポート概要 ●「危険な可能性のあるウェブサイト」と判断されたウェブサイトの数(図表1.1.)
●「gredでチェック」で検知した脅威の月別推移(脅威別)(図表1.2.)
●「gredでチェック」月別総利用数(図表1.3.)
「gredでチェック」のチェック結果に表示される脅威の説明 表示される脅威の名称 説明 フィッシング詐欺 本物そっくりに、偽造されたウェブサイトです。ユーザのIDや、パスワード等の個人情報を不正に取得します 。 ワンクリック詐欺 ウェブサイト上のボタン等をクリックしただけで、契約が成立したように見せかけ、料金を不当に請求する詐欺を行っているウェブサイトです。 偽ソフトウェア(不正プログラム) 不当に料金を請求する、実際には機能しない、偽物のソフトウェアを配布しているウェブサイ トです。 不正攻撃サイト 他のコンピュータに攻撃を行うことを目的として作成されたウェブサイトです。 不正改ざんサイト 攻撃者によって、不正に改ざんされてしまった状態になっているウェブサイトです。 ウイルス(不正プログラム) ウイルスが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。 ワーム(不正プログラム) 電子メールやネットワークを利用し自己増殖する、ワームが仕掛けられているウェブサイトです。閲覧すると感染被害の恐れがあります。 スパイウェア(不正プログラム) 個人情報等をコンピュータから盗む、スパイウェアが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。 その他のマルウェア(不正プログラム) ウイルス、ワーム、スパイウェア以外の不正プログラムが仕掛けられているウェブサイトです 。閲覧すると感染被害の恐れがあります。
2 数値で見る「不正改ざんサイト」の内訳(図表2.1., 2.2.) (図表2.1.)
(図表2.2.)
3 不正改ざん被害サイトの傾向分析(ウェブ改ざん被害の内訳の推移2011年8月~2012年1月) 3.1 改ざん被害の報告の55.1%が企業のウェブサイト セキュアブレインの先端技術研究所が2011年8月~2012年1月迄にセキュアブレインに報告された「不正改ざんサイト」の調査を行ったところ、「企業が運営しているウェブサイト」の改ざんが大半を占めていることが分かりました。(図表3.1.) また、不正改ざんサイトにおける「Drive by Downloadタイプの攻撃」が占める割合も2012年1月に急増していることが、上記「図表2.2」でわかります。
(図表3.1.)
セキュアブレインに報告された、不正改ざんサイトの内訳の推移 (2011年8月~2012年1月)
2011年4月頃までは、「個人ウェブサイトの不正改ざん」が問題視されていましたが、最近では企業のウェブサイトにおける事象がより深刻化しています。多くの企業でウェブサイトの「改ざん対策」や「監視体制の充実」が進んでおり効果もあげていますが、攻撃手法の進化もあり改ざん被害は減少していません。
4 セキュアブレインがご提供するセキュリティソリューション 4.1 個人向けの対策 ブラウザ専用の詐欺対策ソフト「Internet SagiWall 」(インターネット・サギウォール) 従来のセキュ リティ対策ソフトでは検知することのできない「危険なウェブサイト」をブロックします。
[ブロックする悪質サイト] ・フィッシング詐欺サイト ・ワンクリック・ツークリック詐欺サイト ・ウイルス等不正プログラム配布サイト ・Gumblarなどによって改ざんされたウェブサイト ・偽ソフトウェア配布サイト
[機能詳細ページ] https://www.securebrain.co.jp/sagiwall/index.html
【ご購入はこちら】セキュアブレイン ショップhttps://www.securebrain.co.jp/shop/index.html
※本製品は、BBソフトサービス株式会社の製品です。
※Android端末に対応した、「Internet SagiWall for Android」が「ソフトバンクモバイル」および「Android Market」より提供され ています。 ソフトバンクモバイルのページ:http://mb.softbank.jp/mb/service/sagiwall/
Android Marketのページ:https://market.android.com/details?id=jp.co.bbss.android.security.sagiwall_softbank
閲覧しようとしているウェブサイトの安全性を無料でチェック
セキュアブレインでは、閲覧しようと しているウェブサイトの安全性を、ブラックリストを使わずに判断する、セキュリティサービス「gredでチェック」(http://www.gred.jp )を無料で提供しています。
安い 、軽い、安全、最新型ウイルス対策ソフト「gred アンチウイルス アクセラレータ Plus」 米国の研究機関による 、ウイルス検知テストで『100%』の実力 全世界で200万人が使用! 軽さと高い安全性を実現した最新型ウイルス対策です。
[ gred アンチウイルス アクセラレータ Plus の機能] ・圧縮ファイルのスキャン ・パッカーにより難読化されたファイルのスキャン ・CD、DVD 、USBメモリ経由の脅威をブロック ・電子メールスキャン ・ルートキットの検知と削除 ・レジストリとファイルシステムの修復
[機能詳細ページ] http://www.gredavx.jp/plus/index.html
【ご購入はこちら 】セキュアブレインショップhttps://www.securebrain.co.jp/shop/index.html
4.2 企業向けの対策 月々9,000円からご利用いただけるウェブサイト監視サービス「gred セキュリティサービス」
企業のウェブサイトの管理者は、自社のウェブサイトの安全性を、自動で定期的に監視するソリューションが必要です。セキュアブレインで は、企業のウェブサイトが不正に改ざんされていないかを定期的に監視し、問題が発見された場合には、即座に管理者に通知する、SaaS 型セキュリティサービス「gredセキュリティサービス」をご提供しています。
■「gredセキュリティサービス」無償トライアルお申込みURLhttps://www.securebrain.co.jp/products/gred/trial.html
■「gredセキュリティサービス」の機能詳細説明URL https://www.securebrain.co.jp/products/gred/function.html
以上
ニュースリリース 印刷用 (PDF 216KB)
株式会社セキュアブレインは、インターネット上の脅威が多様化する中、「より快適で安心できるネットワーク社会を 実現するために、一歩進んだ技術で貢献する」というビジョンのもと、信頼性の高いセキュリティ情報と高品質なセキュリティ製品・ サービスを提供する日本発のセキュリティの専門企業です。詳細は、www.securebrain.co.jp をご覧ください。