報道関係各位
2012年03月16日
ブルーコートシステムズ

ブルーコート、2012年度版Webセキュリティレポートを発表
Web攻撃をしかけるサイバー犯罪インフラがより高度に進化

2011年、悪意あるサイトは前年比240%増、平均的な企業が受ける脅威は毎月5000件に

WebセキュリティとWAN最適化ソリューションのリーディングベンダーであるブルーコートシステムズ合同会社(本社: 東京都港区、プレジデント＆マネージング ディレクター： 川口 亨、以下ブルーコート)は本日、「2012年度版ブルーコートWebセキュリティレポート」(日本語版)を発表しました。本レポートは、昨年起こった悪意のあるWeb攻撃とそのトレンドを分析するとともに、企業が安全性を保つための手法を紹介しています。

2011年の脅威における重要な変化は、動的なWebベースの攻撃を行うことを目的とするマルウェア配信ネットワーク(マルネット)の登場です。単独の攻撃よりも長期に及ぶマルネットの複雑なインフラにより、悪意あるWebサイトの数は前年比240%も増加し、今年想定される新たな攻撃の3分の2を占めると予測されます。ブルーコートのセキュリティラボは、2011年初めにこのような悪意あるネットワークの存在を発見しました。ブルーコートは現在、マルネットを特定・追跡・防御できる唯一の企業です。

本レポートの全文、エグゼクティブサマリは、こちらからダウンロードできます。
http://dc.bluecoat.com/forms/jp-20012-security-report-download(日本語版)
http://www.bluecoat.co.jp/news/campaign/download/SecurityReport2012/bcs_2012_Security_Report-Executive_Summary_JP.pdf(エグゼクティブサマリ)

マルネットは、サイバー犯罪者がその構築から維持・管理までを行う、インターネット上に分散するネットワークインフラであり、善意のユーザーに対して長期間、多様な攻撃をしかけます。マルネットの目的は、個人情報を盗んだり、ユーザーのシステムをボットネット化したりすることです。本レポートでは、マルネットの運営者がいかにユーザーを巧みに誘いこみ、動的なマルウェアのペイロードに誘導したり、不正なソフトウェアをユーザーのコンピュータに潜り込ませたりするか、その戦略や手口を解説しています。

ブルーコートの上級マルウェア研究員であるクリス・ラーセン(Chris Larsen)は次のように述べています。「ドメイン名の変更が頻繁に起こるようになったことに加えて、悪質なソフトウェアキットを購入・カスタマイズして簡単に導入できることが、昨年悪質なサイト数が240%も増加した原因です。平均的な企業は現在、月に5000件もの脅威に晒されています。マルネットが活動を開始する前の段階でそれらを発見・追跡して攻撃を防ぐことがもっとも有効な防御手法です。ブルーコートは、マルネットからの攻撃を未然に防ぐ独自のセキュリティサービスを提供しています。」

最も一般的な悪意あるインフラへのエントリーポイントは、最も警戒されていない入口を利用しており、検索エンジン／ポータルやEメールなど簡単に乗っ取ることのできる入口、もしくはさまざまな人が数多く利用するエントリーポイントを使用しています。検索エンジン／ポータルからのマルネットの攻撃は高確率で成功しており、142分の1の確率で悪意のあるリンクにつながるという状況になっています。

2012年度版のレポートは、マルウェアのエコシステムを詳細に調べ、ユーザーの挙動、マルネットの戦略と攻撃手法を明らかにすると同時に、こうした攻撃的なインフラに対する最良の防御策をまとめています。主なトピックは次の通りです。

* 意図的もしくは無意識的にマルウェアを寄生させるコンテンツのカテゴリ
* 悪意のあるWeb広告を介してユーザーをマルネットに誘導する「マルバタイジング攻撃」
* SNSに見られる「インターネットの中のインターネット」
* 動的なマルネットに対する防御策「ネガティブ・デイ・ディフェンス」

また、こうしたマルネットが脅威の世界にもたらす変化を分析しています。

* SNSの利用増加にともなう信頼と評判をベースにした攻撃
* 話題のトピックに連動した攻撃から検索エンジンポイズニングへの攻撃の変化
* 電子メールを侵入経路とする攻撃の顕著な増大

2012年度版ブルーコートWebセキュリティレポートは、Blue Coat(r) WebPulse(tm)のデータを分析したものです。WebPulseは、リアルタイムでWebサイトの分析と格付けを行うクラウド型のサービスで、Blue Coat ProxySG(r) アプライアンスあるいはBlue Coat Cloud Serviceを経由して提供されます。WebPulseには、世界中の7500万人のユーザーから毎日10億件のWebリクエストが寄せられています。Webのエコシステムを隅々まで見通すWebPulseは、異常なトラフィックを自動的に特定し、既知のマルネットに関連付けることによって、マルネットの攻撃を未然に防ぎます。このような技術とその他の先進的な分析ツールにより、WebPulseは1日に330万件の脅威を防いでいます。

(以上)

ブルーコートシステムズ合同会社 会社概要
代表: プレジデント & マネージングディレクター 川口 亨
設立: 2000年4月3日
所在地: 東京都港区東新橋1-9-2 汐留住友ビル 16階
TEL: 03-6251-9111 (代表)
FAX: 03-6251-9112
URL: http://www.bluecoat.co.jp

ブルーコートシステムズ合同会社は、WebセキュリティとWAN最適化ソリューションのリーディングプロバイダーです。ブルーコートは、「可視化」、「高速化」、「セキュリティ」を実現するソリューションを提供し、ネットワークのパフォーマンスを犠牲にすることなく、いかなる場所のユーザーもセキュリティ脅威から保護します。ブルーコートのアプリケーションインテリジェンス技術により、企業は、競争上の優位を生み出すための必須条件である迅速な意思決定プロセスおよび安全なビジネスアプリケーションを構築することができ、ネットワークへの投資を長期的に保護することができます。また、サービスプロバイダ向けのマネージドセキュリティおよびWAN最適化ソリューションや、キャリアグレードのキャッシングソリューションを提供しており、帯域消費の大幅削減やユーザーのWebエクスペリエンスの向上を実現します。詳細については、http://www.bluecoat.co.jp(日本サイト)、もしくはhttp://www.bluecoat.com(英語サイト) をご覧ください。

Blue Coat、ProxySG、WebPulseおよびBlue Coatロゴは、ブルーコートシステムズの登録商標または登録名称です。本リリースに記述されている他の登録商標、登録名称およびサービスマークは、商標の所有者に属しています。

本件に関する報道関係者問い合わせ先
ブルーコートシステムズ 広報代理
ホフマン ジャパン株式会社 担当: 鷲野 / 青木
Tel: 03-5159-2145
Fax: 03-5159-2166
Eメール: mwashino@hoffman.com / aaoki@hoffman.com

■ブルーコートシステムズのプレスリリース一覧

2012-10-24 11:00:00	ブルーコートシステムズ ブルーコート、「セキュア Web ゲートウェイバーチャルアプライアンス」を発表 ProxySG アプライアンスおよびクラウドサービスとのシームレスな統合で、さまざまな顧客のセキュリティ要件に柔軟に対応
2012-07-31 11:00:00	ブルーコートシステムズ ブルーコート、企業ネットワーク上のモバイル端末を制御し、モバイルアプリケーションによるセキュリティリスクを解決する「モバイルアプリケーションコントロール」を発表 すべてのデバイスに対し、一貫したポリシー施行が可能に
2012-06-28 11:00:00	ブルーコートシステムズ ブルーコート、セキュアWebゲートウェイのマジック・クアドラントで リーダーのクアドラントに位置づけられました
2012-06-28 11:00:00	ブルーコートシステムズ ブルーコート、マーケットシェアレポート セキュアWebゲートウェイ市場でトップに ブルーコートのユニファイドWebセキュリティソリューションが企業のWebセキュリティ標準として地位を継続
2012-05-31 11:00:00	ブルーコートシステムズ ブルーコート、R & D担当上級副社長にベンカット・ラガワンを任命 IBM出身のエキスパートの起用により、次世代のセキュリティおよびWAN最適化製品を革新
2012-05-29 11:00:00	ブルーコートシステムズ ブルーコート、Androidベースのスマートフォンとタブレット向けに親子で安心して利用できるファミリー向けのWebブラウザを無償で提供 「K9 Web Protection Browser」が有害サイト、フィッシング詐欺などをリアルタイムでブロック
2012-04-19 11:00:00	ブルーコートシステムズ ブルーコート、ユニファイドWebセキュリティソリューションを発表 常時「オン」のセキュリティと制御を企業に提供 グローバルな脅威からの保護、ユニバーサルポリシー、ユニファイドレポートにより、 企業のセキュリティはネットワークの保護からユーザーの保護へ
2012-04-18 11:00:00	ブルーコートシステムズ ブルーコート、最高執行責任者 兼 社長にデビット・マーフィーを任命 WebセキュリティおよびWAN最適化市場での成長を加速
2012-04-12 10:00:00	ブルーコートシステムズ ブルーコートのPacketShaperがパフォーマンスを向上、IPv6による「シャドウネットワーク」の可視化と制御を実現 最大8Gbpsのスループットで増大するネットワークトラフィックを制御企業に紛れ込むIPv6アプリケーションを可視化・制御する業界初のソリューション
2012-03-16 11:00:00	ブルーコートシステムズ ブルーコート、2012年度版Webセキュリティレポートを発表　Web攻撃をしかけるサイバー犯罪インフラがより高度に進化 2011年、悪意あるサイトは前年比240%増、平均的な企業が受ける脅威は毎月5000件に
2012-03-08 11:00:00	ブルーコートシステムズ ブルーコート、WAN最適化ソリューションに暗号化されたFlashビデオの最適化機能を追加
2012-02-28 11:00:00	ブルーコートシステムズ ブルーコート、Thoma Bravoによる株式取得を完了 非公開企業に移行し、WebセキュリティとWAN最適化分野でのリーダーシップを強化
2012-02-09 11:00:00	ブルーコートシステムズ ブルーコート、大手調査会社によるWAN最適化コントローラのマジック・クアドラントにおいてリーダーのクアドラントに位置付けられました
2011-12-26 12:00:00	ブルーコートシステムズ ブルーコート、動画の利用状況を可視化するビデオ・インテリジェンスをReporterに追加
2011-12-21 11:00:00	ブルーコートシステムズ 【ブルーコートシステムズ　顧客事例】　青山学院がProxy SGを採用。IPv6にも対応
2011-12-19 11:00:00	ブルーコートシステムズ Webセキュリティに関する2012年6つのトレンド ブルーコートシステムズが予測する、Webセキュリティに関する来年の6つのトレンドとは？
2011-12-13 13:00:00	ブルーコートシステムズ ブルーコート、プライベートエクイティ投資会社のThoma Bravoによる株式取得に同意 株主には1株あたり25.81ドルの現金が支払われ、取引価額は約13億ドル
2011-11-29 11:00:00	ブルーコートシステムズ 「Fortune Global 500」掲載国内企業68社中64社に信頼されるブルーコートのソリューション グローバルでは掲載企業の85%がブルーコートを採用
2011-11-29 11:00:00	ブルーコートシステムズ ブルーコートのWAN最適化ソリューションがフロスト＆サリバン社の「2011 ジャパンマーケットシェア リーダーシップアワード」を受賞
2011-11-28 14:00:00	ブルーコートシステムズ ブルーコートのクラウド型防御システム、1日に処理するWebリクエスト数が10億件を突破 Blue Coat WebPulseにより、Webのエコシステムが可視化されマルウェア配信ネットワークの識別・追跡が可能に
2011-11-02 11:00:00	ブルーコートシステムズ ブルーコート、Webアプリケーションの活用とリスク回避を同時に実現するBlue Coat Web Application Policy Engineを発表 Facebookやmixi のきめ細かい制御も可能に
2011-10-28 12:00:00	ブルーコートシステムズ ブルーコート、同社のセキュアWebゲートウェイ・ソリューションでCTCの情報システム部門への問合せを削減 Blue Coat WebFilterのより正確なWebコンテンツ評価で情報システム部門の運用負荷を軽減
2011-10-14 13:00:00	ブルーコートシステムズ ブルーコート、最大のマルウェア配信ネットワークShnakuleによる最新の攻撃から7500万のユーザーを未然に保護
2011-10-05 12:00:00	ブルーコートシステムズ iPhoneで企業ネットワークはパンクするか？
2011-09-30 11:00:00	ブルーコートシステムズ ブルーコート、サービスプロバイダ向けのキャッシュ・アプライアンス「Blue Coat CacheFlow 5000」にIPv6対応の新機種を追加 動画配信の帯域コストを削減しながら、ユーザーエクスペリエンスを向上
2011-08-09 11:00:00	ブルーコートシステムズ ブルーコート、2011年上半期版Webセキュリティレポートでマルウェアのエコシステムを分析 上位10のマルウェア配信ネットワークを特定し、ユーザーとの接触ポイントを追跡
2011-08-05 10:00:00	ブルーコートシステムズ リスクのないSNS？