JNSAソリューションガイド IPA 2017年版10大脅威で検索
3位 ウェブサービスからの個人情報の窃取(個人向け脅威:6位)

<注釈>
ウェブサービスから氏名や住所等の顧客情報を窃取される被害が数多く報告されています。
ウェブサービスの脆弱性などを悪用して、攻撃者がユーザーの情報を窃取する手法に対しては、 ウェブシステムやウェブアプリケーションに対する脆弱性対策や適切なシステム設定が考えられます。WAFなどの導入が効果的な場合があります。

 

Copyright (C) 2016 Japan Network Security Association. All rights reserved.