セキュリティ対策を行わなかった場合の被害の統計データについて。

Question

b-wind

41

35もっと見る

250pt

コンピュータインターネット

セキュリティ対策を行わなかった場合の被害の統計データについて。

一般に Web サーバーなどの脆弱性が発見された場合適切な対処を行わないと「サーバー乗っ取り」等を含む被害が発生すると思います。
では、このような被害は実際どの程度発生しているのでしょうか？
たとえば、「Web サイトの改ざんが年間ＸＸ件発生している」等の情報がほしいです。
被害の種類は問いませんが、出来るだけ最新の情報が欲しいです。
また、出来れば日本の情報が望ましいですが、世界的な統計でもかまいません。

なお、欲しいのはあくまで統計データなので、個々の事例は必要ありません。

回答の条件

URL必須
1人30回まで

登録：2007/12/19 11:42:32
終了：2007/12/25 13:15:05

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

No.2

sourcehoge1202007/12/19 13:46:56

50pt

IPAが4半期毎に統計を出しています。

http://www.ipa.go.jp/security/vuln/report/press.html

IPAに届け出たものしかカウントしませんので、総件数は判りませんが

脆弱性関連の届出は大抵IPAに対して行いますのでそれなりに信頼のおけるデータだと思います。

（蛇足ですが、私は今年5件他社サイトの脆弱性を発見しましたが、直接業者に報告したのが2件、

　IPAに報告したのが3件です。）

すいません、書き方が悪かったかもしれませんが知りたいのは「脆弱性の数」ではなく、

「実際に脆弱性を突かれた数」です。

2007/12/19 18:11:37

No.3

kaiton260342007/12/19 18:31:53

100pt

毎月IPAが公表している

http://www.ipa.go.jp/security/txt/2007/12outline.html

一番下の方に、詳細不正アクセス状況が掲載されています。

http://www.ipa.go.jp/security/txt/2007/documents/crack-full0712....

JPドメインの改ざん状況

http://izumino.jp/Security/def_jp.html

ZONE-H　世界のWeb改ざん状況（現在はユーザ登録が必要なようです）

http://www.zone-h.org/content/view/76/86/

フィッシング詐欺サイト一覧

http://www.rbl.jp/phishing/

インターネットバンキングの不正引き出しなど（金融庁）

http://www.fsa.go.jp/news/18/ginkou/20070301-1.html

１）被害発生状況

被害発生件数は、17年度が49件であり、18年度は12月までの９ヶ月間に55件であった。

平均被害額は、17年度が214万円、18年度が125万円であった。

http://www.boj.or.jp/type/release/zuiji_new/fsc0601d.pdf 日本銀行のセミナー資料5ページ

一方、警察庁が2005年7月に発表した資料によると、米ガートナー社調べとして、「米国では年

間で約7,300万人が平均50件以上のフィッシングメールを受け取り、その被害額は約9億3千万ドル

（約1,000億円）に達している」としている。

http://www.boj.or.jp/type/release/zuiji_new/ の1/13のところにあります。

フィッシングサイトを設置されても直接的な被害は見えないですが、何らかの損害賠償が発生する

可能性や信用失墜の事態を想定しています。

なるほど、結構いろいろなところが情報を出しているんですね。ありがとうございます。

2007/12/25 13:14:24

kappagold 2007/12/19 13:03:09

b-windさん、こんにちは。
回答は見つけられませんでしたが、面白そうなﾃﾞｰﾀがあったので、コメントを入れさせてもらいます

無防備サーバ放置プレイ実験
http://gene.livedoor.biz/archives/309778.html

和歌山の2006年景気動向調査では、全産業の12.7％がセキュリティー対策をしていなくて、全産業の22.5％が何らかの被害を受けた事があるそうです。セキュリティー対策していない割合を超えていました。
http://www.wsk.or.jp/work/d/wanaka/03.html
kaiton 2007/12/19 18:33:24

IPA http://www.ipa.go.jp/security/txt/2007/12outline.html
JPドメインの改ざん状況 http://izumino.jp/Security/def_jp.html
フィッシング詐欺サイト一覧 http://www.rbl.jp/phishing/
などを回答しました。
kaiton 2008/01/07 18:17:24

早くも2007年の不正アクセスの届出状況がIPAから公開されましたので、コメントします。
http://www.ipa.go.jp/security/txt/2008/01outline.html の一番下
http://www.ipa.go.jp/security/txt/2008/documents/2007all-cra.pdf
1998年からの届出件数のグラフもあります。
昨年に比べ届出件数は減ったけれど、被害にあった件数は同じだったようです。
被害内容や理由毎の件数(グラフ)もあります。
b-wind 2008/01/08 13:00:32

id:kaiton さん。情報ありがとうございます。