企業のリスク管理の関わり方に84%が「改善の余地あり」と回答/「サポート切れJavaフレームワークのWEBセキュリティ対策事例セミナー」開催!
- 2018年07月12日 16:00:00
- マネー
- Dream News
- コメント
企業が円滑な事業を行うのに必要なITソリューションを提供する株式会社スタイルズ(本社:東京都千代田区、代表:梶原稔尚、以下スタイルズ)は、2018年6月27日(水)、御茶ノ水ソラシティで、サポート終了したJavaフレームワークを使い続ける場合のセキュリティ脅威、WEBシステムのセキュリティ対策の理想と、現実的な対策事例をご紹介した「サポート切れJavaフレームワークのWEBセキュリティ対策事例セミナー」を開催しました。
スタイルズ独自調査※1によると、セキュリティ攻撃が横行し、民間企業・行政問わず個人情報の漏洩も危惧されるサポート終了したJavaフレームワーク「Apache Struts1」を使い続けている国内のシステム数は2018年6月時点で250件にも上り、その大半に国内著名企業や公共サービスのシステムが含まれていました。さらに、社内のみで使用されているシステムを含めると約2000件のシステムが稼働していると予想されます。また、本セミナーで集計したアンケート※2でも約半数の参加者はサポート終了したJavaフレームワークを利用しており、企業の情報セキュリティのリスク管理とシステム部門の関わり方に「改善の余地がある」との回答も8割を超える結果となりました。
【画像 http://www.dreamnews.jp/?action_Image=1&p=0000177473&id=bodyimage1】
【画像 http://www.dreamnews.jp/?action_Image=1&p=0000177473&id=bodyimage2】
◆株式会社スタイルズについて
スタイルズは2003年の設立以来、企業が円滑な事業を行うのに必要なITソリューションを提供しているシステムインテグレーション企業です。AWS(Amazon Web Services)をはじめ各種ベンダーパートナーとして総合的なITサービスを展開しています。近年、サポート終了ソフトウェアや費用対効果が悪いWEBシステムを、最適な環境下へ移植を行う「移行サービス」に注力し、ソフトウェアの脆弱性による脅威に対応、企業のTCO(システムの導入、維持・管理などにかかる総費用)削減、デジタル化推進に貢献を目指しています。
【会社概要】 株式会社スタイルズ 代表取締役社長 梶原稔尚 設立:2003年 資本金:3,000万円
本社: 〒101-0052 東京都千代田区神田小川町1-2 風雲堂ビル6階 TEL:03-5244-4111
URL: https://www.stylez.co.jp 事業内容:情報システム開発・構築・運用保守・監視・人材サービス等
参考資料:
◆「Apache Struts1」使用状況調査概要※1
Apache Struts1(以下、Struts1)を利用して開発されたシステムの場合、URLの一部に「.do」が使われます。そのため、検索エンジンでURLのパターンをキーワード検索することで、Struts1を使用しているWEBサイト数を把握することが可能です。本調査では、検索エンジンGoogleで抽出されたWEBサイト数を集計しました。
調査手法:インターネット調査 検索エンジン「Google」を活用
調査期間:2018年6月14日(木)
◆「WEBセキュリティに関するアンケート調査」概要※2
調査対象:中~大企業のシステム開発・運用に携わる担当者51名
有効回答数:35名
調査手法:セミナー会場にて回収
調査期間:2018年6月27日(水)
本アンケートをまとめた調査レポートは、スタイルズのコーポレートサイトにて公開しています。
「WEBセキュリティに関するアンケート調査」公開ページ:https://www.stylez.co.jp/news/report_websecurity2018/
◆サポート終了とは?
ソフトウェアには、利用者に対する「約束」となるサポートライフサイクルポリシーがあり、一定期間、技術サポートが提供されることが一般的です。サポート期間が終了すると、セキュリティプログラムの更新や、仕様変更、新機能の要求などが受けられなくなります。
【サポート終了した(発表された)ソフトウェア、製品例】
・Apache Struts1:2013年4月 サポート終了
・Windows XP:2014 年 4 月 サポート終了
・Windows 7:2020年1月サポート終了予定
・Windows Server 2008:2020年1月 サポート終了予定
・Adobe Flash Player:2020年12月 サポート終了予定
◆Apache Struts1の脆弱性とは?
10年以上前、Webシステム開発のデファクト・スタンダードは、Struts1でした。2013年4月にEOL(サポート切れ)を迎えました。
第三者による任意のコード実行を許す脆弱性(CVE-2014-0094)問題がApache Struts 1 においても存在していることを独立行政法人情報処理推進機構より発表されていますが、サポート終了となったStruts 1 は、Struts1を開発してきたプロジェクトからは公式なアナウンスは出ておらず、今後正規の更新プログラムの提供もされないものと考えられます。
参考:https://www.ipa.go.jp/security/ciadr/vul/20140417-struts.html
◆用語解説
・Javaフレームワーク:システムを開発するためのプログラミングの枠組み・機能群
・WEBシステム:WEBブラウザで表示・操作するシステム
・WEBセキュリティ:WEBブラウザで表示されるシステムの保護・防犯対策
※本リリースに記載されている会社名および商品・サービス名は、各社の商標または登録商標です。
【本リリースに関するお問合せ先】
株式会社スタイルズ 広報担当:棚田
Tel:03-5244-4111
サイト:https://www.stylez.co.jp
米中、関税停止期限の延長 閣僚協議で合意 経済的打撃を懸念か
rms beautyの新作ミストでうるツヤ肌に♡崩れ知らずの仕上がり
スケッチャーズがキジックからの特許訴訟に対し反論
無加工無修正の元フジ渡邊渚「見えなくていい毛穴や…」有料会員との生配信で判明
U-15Jリーグ選抜で輝いた廣山濯「お父さんと比べられるのは嫌い」プレースタイルもそっくり
【西武】21歳山田陽翔が6連敗&5位転落阻止のプロ初セーブ 勝利の瞬間ガッツポーズ
JAL、エアバスA350-1000型機初号機のデカール最終便 31日羽田着
【阪神】坂本誠志郎が好リード「やりがいしかない」先発大竹&救援2人の無失点リレー成立
【阪神】近本光司、2割9分だけど…マルチでセ首位打者に「明日もしっかり自分たちの野球を」
【ソフトバンク】モイネロ「びっくり」3連打も修正力発揮でハム食い、5年ぶり9連勝で“定位置”に
女性の心肺蘇生した男性教授に「胸触った」と非難の声 車いすアイドル憂う「日本以外でも…」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
倉田真由美氏「下劣すぎる」三上悠亜巡るウエディングドレス騒動に「職業差別、したとしても」
ミスFLASHグランプリ、大胆なビキニ姿に「はみ出しそう」フォロワーもん絶
太川陽介、妻・藤吉久美子の衝撃行動に「動機はいいのよ」評価も「その後が伴わない」
明石家さんま「高いと思い込んで生きてほしかった」 61歳俳優に贈った扇子がお宝鑑定
ゆうちゃみ激変、清楚ギャル姿公開「言葉失う美しさ」「二刀流」「佐々木希と見間違えた」
GACKT、大物俳優が「読めよ!」と“異常な圧”で著書送ってきたことを実名告白
37歳元アイドル、10年ぶりのグラビアに挑戦 ブラひもチラ見せオフショット「凄まじい色気」
二階堂ふみが結婚!?お相手が衝撃的過ぎてネット民「マジか・・・」
平子理沙、すっぴん自撮りに疑問の声が続出「加工フィルター使ってる」
再婚した旦那に不倫されてしまった飯島直子(51)衝撃的過ぎる黒歴史が発覚する事態に
ガーシー、みちょぱ反論に対抗で大倉士門の再暴露を投下「士門クズ過ぎる」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
ゲーミングPCを買う場所は店舗購入とネット通販どっちがおすすめ?
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
【おすすめアニメ50選】完結済み!定番から最新作まで!
遠野なぎこさん死去 朝ドラ「すずらん」ヒロイン、バラエティーでも活躍 最近は摂食障害など告白
女性の心肺蘇生した男性教授に「胸触った」と非難の声 車いすアイドル憂う「日本以外でも…」

米中、関税停止期限の延長 閣僚協議で合意 経済的打撃を懸念か
rms beautyの新作ミストでうるツヤ肌に♡崩れ知らずの仕上がり
無加工無修正の元フジ渡邊渚「見えなくていい毛穴や…」有料会員との生配信で判明
スケッチャーズがキジックからの特許訴訟に対し反論
U-15Jリーグ選抜で輝いた廣山濯「お父さんと比べられるのは嫌い」プレースタイルもそっくり
【西武】21歳山田陽翔が6連敗&5位転落阻止のプロ初セーブ 勝利の瞬間ガッツポーズ
JAL、エアバスA350-1000型機初号機のデカール最終便 31日羽田着
【阪神】坂本誠志郎が好リード「やりがいしかない」先発大竹&救援2人の無失点リレー成立
【阪神】近本光司、2割9分だけど…マルチでセ首位打者に「明日もしっかり自分たちの野球を」
【ソフトバンク】モイネロ「びっくり」3連打も修正力発揮でハム食い、5年ぶり9連勝で“定位置”に