ご視聴ありがとうございました[04.20開催Webセミナー] 中堅・中小企業のサイバー攻撃への対策として「WAF」は本当に必要なのか？～鉄則となったWebサーバー専用のセキュリティ対策、実際の攻撃方法と併せて解説～

中堅・中小企業のサイバー攻撃への対策として「WAF」は本当に必要なのか？

〜鉄則となったWebサーバー専用のセキュリティ対策、実際の攻撃方法と併せて解説～
2023年04月20日（木）11：00～12：00　オンライン（Zoom）
主催：ＪＢサービス株式会社　　セミナー事務局：マジセミ株式会社

ビジネスに欠かせない存在　Webサイト／アプリが狙われやすい

ビジネスのデジタル化が進展してきた中で、スマートフォンやタブレットなどの普及もあり、企業のWebサイトやWebアプリケーションはビジネスシーンに必要不可欠な存在となりました。そうした状況に目を付け、Webサイトの脆弱性を狙ったサイバー攻撃も増加傾向にあります。実際にWebサイトが攻撃を受ける被害が後を絶ちません。2023年に入っても、帝国データバンクへの不正アクセスやラウンドワンのWebサイト改ざんなども発生しています。被害を受けると、Webサイトの改ざんや情報漏えいといった直接的な被害だけでなく、犯罪の踏み台にされることもあります。その結果、売り上げの損失や企業の信用失墜など多大な影響を及ぼします。

FWなどの既存対策だけでは防御しきれない脆弱性や運用課題も

サイバー攻撃に対して、これまではファイアウォールやIPS（不正侵入防止）／IDS（不正侵入検知）などのセキュリティ対策が中心でした。ただ、高度化・巧妙化したサイバー攻撃には、従来の対策だけでは防ぐことができないのが現状です。
また、Webサイト／アプリケーションの脆弱性対応の重要性が高まる中、最新のセキュリティ対策に対する運用負荷やコスト、スキル不足などの運用課題も浮かび上がってきました。

サイバー攻撃の主要ターゲットである中小企業が強化すべきは「Webセキュリティ対策」

近年のサイバー攻撃の傾向として、主要なターゲットが大企業から中小企業にシフトしています。そうした企業の多くが、十分なセキュリティ対策が講じられていなかったり、取引先や仕入れ先などにも影響する「サプライチェーン攻撃」の被害に遭っています。
「自社には攻撃が来ない」と思っている中小企業・組織こそ攻撃者につけ狙われるのです。今すぐにでも「Webセキュリティ」対策を強化する必要があります。