NRIセキュアテクノロジーズ株式会社（本社：東京都千代田区、社長：増谷 洋、以下「NRIセキュア」）は、2006年度に受託した146のWebサイトへのセキュリティ診断サービスの結果を分析し、その結果を公開しました。個人情報を含む重要情報に不正にアクセスできるWebサイトは全体の42％を占め、診断を実施した時点では多くのWebサイトがセキュリティ上の問題を抱えていたことが分かりました。

【Webサイトのセキュリティ診断結果のポイント】
・	診断を実施した全Webサイトの42%で、重要情報に不正にアクセスできる致命的な欠陥を発見（図1）。過去3年間を通じて40〜50%で推移し、依然として多くのWebサイトで致命的な問題が発見されている。
・	診断を実施した業務システムの74%で致命的な欠陥を発見（図2）。内部関係者による不正アクセスに対しては十分な対策が行われていないと考えられる。
・	診断を実施した金融機関のWebサイトの53％で致命的な欠陥を発見（図3）。しかし、Webサイトを公開する前に診断を受ける傾向が他の業種に比べて高く、安全な状態でサービスを開始するために積極的に診断を活用している企業が多い。

　セキュリティ診断によって問題が発見されたWebサイトについては、NRIセキュアから診断結果と共に具体的な対策案を提示し、早急に対応していただいております。

　NRIセキュアでは、これまでに多くの企業や官公庁のWebサイトを対象に、セキュリティ診断サービスを提供してきました。その診断結果の傾向を分析してレポートにまとめ、毎年公開しています。詳細なレポートは、下記のサイトにて無償で公開しています。