少なくとも75％の組織がインフラをアップグレードし、78％がセキュリティ予算を増やしている中、OPSWAT の最新レポートでは、インフラのアップグレード、支出、セキュリティ改善の間に格差があることが浮き彫りになっている。
フロリダ州タンパ - 2023年7月12日- （以下「タンパ」）。 OPSWAT重要インフラ保護（CIP）サイバーセキュリティ・ソリューションの世界的リーダーである米国カリフォルニア州タンパ市は本日、400人以上の経営幹部、管理職、上級貢献者を対象としたオンライン調査に基づく「2023年版ウェブアプリケーション・セキュリティの現状」レポートの調査結果を発表しました。この調査では、ウェブアプリケーションとクラウドインフラストラクチャの進化を深く掘り下げ、懸念すべき断絶を浮き彫りにしています：75％の組織が過去1年間に、パブリッククラウドホスティングやコンテナ化の採用など、インフラのアップグレードに大きく前進し、78％がセキュリティ予算を増額している一方で、業界の専門家のうち、自社のセキュリティ戦略に自信を持っているのはわずか2％に過ぎない。
Web アプリケーション・セキュリティが急速に進化している今日、特にハイブリッドな作業環境の台頭により、企業は常にインフラストラクチャの適応と強化に努めています。生産性の向上とスケーラブルなソリューションの必要性を認識し、ほとんどの組織がWebアプリケーションにパブリッククラウドホスティングを採用しており、97%という圧倒的な企業がすでにコンテナ化を採用しているか、導入を計画しています。
このようなインフラのアップグレードに伴い、ストレージサービスを利用するアプリケーションも増加しており、ファイルベースのマルウェアに関する懸念が高まっている。
「規模や業種に関係なく、組織はインフラのアップグレードだけでは強固なセキュリティを保証できないことを認識しなければならない。
従来の対策を超えたプロアクティブな防御戦略を確立することが不可欠です。マルチAVスキャン、CDR、DLP、動的脅威分析などの高度な脅威防御技術を採用し組み合わせることで、組織は既知および未知の新たな脅威に対する複数の防御ラインを効果的に確立し、重要なインフラを保護することができます。"
主な調査結果
62％の組織で、悪意のあるファイルアップロードを検出するために5つ以下のアンチウイルス（AV）エンジンを使用
より多くのエンジンを導入することで、高度なマルウェアに対する組織の防御を大幅に強化できるため、これは潜在的な脆弱性を示している。
大規模な組織ほど、コンテンツ解除と再構築（CDR）を使用する傾向がある
この傾向は、これらの組織が扱うファイル量が多く、サイバー攻撃の影響を受けやすいことに起因している。しかし、中小規模の組織も、進化するサイバー脅威に対する事前対策としてCDRを 採用することで大きな利益を得ることができる。
98％の組織が、予防に基づく追加的なアプローチから利益を得ると考えている。
これには、ウェブアプリケーションの全ファイルリポジトリのマルウェアの定期的な分析、実行中の仮想マシンコンテナの脆弱性の検出、機密データの再編集またはブロックによるデータ流出の防止などが含まれる。
このOPSWAT「調査」の詳細と包括的な分析については、こちらから全レポートをダウンロードしてください。
OPSWATについて
IT 、OT、ICSの重要インフラのサイバーセキュリティにおけるグローバルリーダーであるOPSWAT は、過去20年にわたり、公共および民間セクターの組織や企業に複雑なネットワークを保護し、コンプライアンスを確保するために必要な重要な利点を提供するエンドツーエンドのソリューションプラットフォームを継続的に進化させてきました。Trust no file.Trust no file. Trust no device.™」の理念のもと、OPSWAT は、ネットワーク、データ、デバイスを保護し、既知および未知の脅威、ゼロデイ攻撃、マルウェアを防止するゼロトラスト・ソリューションと、インフラストラクチャのあらゆるレベルにわたる特許取得済みテクノロジーによって、世界中のお客様の課題を解決します。OPSWAT がどのように世界の重要なインフラを保護し、私たちの生活の安全を支えているか https://japanese.opswat.com/ をご覧ください。
本件に関するお問い合わせ
キャット・ルイス
グローバル・マーケティング＆コミュニケーション シニア・ディレクター
kat.lewis@opswat.com
