Webサイトの攻撃に対してWAFを導入しているのはわずか18％　WAF選定時は『攻撃への安全性・使いやすさ』を重視する傾向

ソフトウェアのテスト・品質向上支援に関するサービスを提供するバルテス株式会社（本社：大阪市西区、東京都千代田区、代表取締役社長：田中 真史、以下バルテス）は、「日経xTECH Active」にて、会員を対象に「WAFに関するアンケート調査」を実施しました。
その結果、回答者のうちWAFを導入しているのはわずか18％で、選定時は「攻撃への安全性」と「使いやすさ」を重視する傾向にあることが明らかになりました。

 

• 調査の背景

近年、サイバー攻撃による被害や個人情報の漏洩による、セキュリティインシデントが増加し、企業のセキュリティに対する意識が高まっています。なかでも「WAF（Web Application Firewall）」は、従来のファイアウォールでは防げないWebアプリケーションに対する不正な攻撃を防御するセキュリティシステムで、注目を集めています。
そこで今回、WAFに関する企業の実態を調査すべく、アンケートを実施しました。
 

• 調査結果トピックス

1. 回答者のうち、WAFを導入しているのはわずか18％であることが判明。
2. WAFを選定するにあたり、「攻撃への安全性」と「製品の使いやすさ」を重視する傾向。
3. WAFの導入を検討する際「良心的な価格」「社内のセキュリティ意識の強化」を重視する傾向。
 

• 「WAFに関するアンケート」結果トピックス

【1. 回答者のうち、WAFを導入しているのはわずか18％】

従業員数500名以下の企業に所属する役職者を対象に、WAFの導入状況を質問したところ、WAFを「導入している」と回答した人が18％、「導入を検討中」が25％「導入予定なし」が57％になりました。

「導入検討中」「導入予定なし」は82％に上り、回答者のうち約8割が現時点でWAFを導入していないことが明らかになりました。


【2. WAFを選定する際は「攻撃への安全性」「製品の使いやすさ」を重視する傾向】

社内において、WAFを「導入している」と回答した人が18％、「導入を検討中」が25％「導入予定なし」が57％になりました。

「導入検討中」「導入予定なし」は82％に上り、回答者のうち約8割が現時点でWAFを導入していないことが明らかになりました。

【3. WAFの導入を検討する際「良心的な価格」「社内のセキュリティ意識の強化」を重視する傾向】

WAFの導入を予定していない人を対象に、導入を検討するきっかけについて質問したところ、最も多かったのは「導入検討が可能なサービス料金」の22件、次いで「社内のセキュリティ対策の強化」の20件、「他社によるセキュリティ事故の増加」の16件、「社内のセキュリティ予算の増加」の12件となりました。

サービス価格が良心的であることと、企業におけるセキュリティ意識が高まることで、WAFの導入を検討するということが読み取れます。
 

• 調査結果総括

今回の調査で「WAFを導入している」「導入を検討している」と回答した43％は、「攻撃への安全性」と「製品の使い勝手」を考慮してWAFを選定していることが判明しました。また「現在WAFを導入しておらず、導入を検討していない」と回答した57％は、「サービス価格」と「社内のセキュリティ対策の強化」に対する懸念が払拭された際に、導入を検討することが明らかになりました。

バルテスでは、来春に「PrimeWAF」のリリースを予定しています。本サービスは、サイトの防御状態をすぐに把握し、様々なサイバー攻撃からサイトを守ることができ、また非常に簡単に導入可能なクラウド型のWAFサービスになっています。

ソフトウェアテストのノウハウを多く蓄積する当社が提供するWAFサービスにより、今までにない新たな企業のセキュリティ対策として、皆様の課題解決をサポートいたします。

※その他、WAFに関するアンケート調査結果については、バルテスが運営する「Qbook」よりPDFデータでダウンロードすることができます

▼アンケート調査結果：https://www.qbook.jp/download/1281.html
 

• 調査概要

調査目的　：WAFに関する現状や課題を把握し、品質向上のヒントにする
調査方法　：「日経xTECH Active」でのアンケート調査
調査対象者：「日経xTECH Active」会員（従業員数 500名以下の企業に属する役職者）
有効回答数：92名
調査日　　：2021年3月31日～2021年4月8日
資料URL　：https://www.qbook.jp/download/1281.html
 

• 日経xTECH Activeについて

株式会社 日経BPの運営する「日経xTECH Active」は、IT・製造・建設の各分野に関わる企業に向けて、製品やサービスの選択、導入を支援する情報サイトです。製品・サービス情報、導入事例、選択ガイド、技術動向、最新トピックなど、企業の事業戦略立案や投資、製品・サービスの導入判断の参考となるコンテンツを掲載しています。
 

• バルテス株式会社について

バルテスは、2004年の設立以来、ソフトウェアテストをメインとした品質向上支援サービスを提供しており、年間2,100件以上のプロジェクトを手掛けている本業界のリーディングカンパニーです。特に上流工程における品質コンサルティング及び体系的なテストエンジニアの教育プログラムを強みとしております。また、ソフトウェアテストに関する国際的な資格認定機関である「ISTQB」の最高位ランクである「Global Partner」に日本で初めて認定された企業です。

企業名　　　　：バルテス株式会社
証券コード　　：4442（東京証券取引所マザーズ）
代表者　　　　：代表取締役社長　田中 真史
本社所在地　　：（大阪本社）大阪市西区阿波座1-3-15 関電不動産西本町ビル8F
　　　　　　　　（東京本社）東京都千代田区麹町1-10 麹町広洋ビル3F
設立　　　　　：2004年4月19日
資本金　　　　：9,000万円
従業員数　　　：716名（2021年9月末 グループ4 社計）
事業内容　　　：ソフトウェアテストサービス、品質コンサルティングサービス、ソフトウェア品質教育
　　　　　　　　サービス、セキュリティ・脆弱性診断サービス、その他品質評価、品質向上支援サービス
ホームページ　：https://www.valtes.co.jp/