Webセキュリティは、世界中に広がっているランサムウェア（身代金型ウィルス）によって再び注目を集めています。 近年、多くのインシデントがインターネット上で発生しています。 これまで以上に多くの人々がインターネットバンキングを利用し、オンラインショッピングやレジャーを楽しむことができます。 「インターネット」は、世界をつなぐ国際情報ネットワークとして定義され、インターネット上で動作するサービスは””Web””と呼ばれます。 私たちは日々の生活の中でインターネットという言葉を””Web””と呼んでいます。 Webを使用することは日々の生活において急速に増えていますが、セキュリティの脆弱性もいくつかあります。 ほとんどのWebサイトは誰にでも公開されているので、セキュリティ侵害の大部分を占める攻撃の対象となっています。 公的証明書やパスワードを盗んで、金銭やデータを盗んだり、Webサイトをハックしたり、内部ネットワークに侵入したりするための偽のWebサイトを作成することができます。 Webサービスが爆発的に成長する一方、Webセキュリティ対策ははるかに遅れています。 Webサイトのセキュリティ事故は、社会全体に深刻な影響を与えるほどです。 その理由はセキュリティ対策が低いためです。 Webプログラミングはアクセスが容易になるように設計されているため、Webは一般的なシステムより安全性が低くなります。 HTTPサービス用に80ポートを開く必要があるため、ファイアウォールからWebを保護することは困難です。 したがって、常にハッカーターゲットになり、頻繁なハッキング事故が発生します。 ハッカーはWebの脆弱性を利用してWebサーバーに侵入し、悪質なコードをアップロードしてシステムを制御します。 その後、ハッカーはWebサービスを変更または停止し、Webサービスから収集した個人情報を取得します。 また、悪意のあるコードを悪意のあるURLに感染させて、システム管理者のPCやWeb経由してユーザーPCにも侵入します。 ハッカーは、機密データを盗み出したり、内部システムを破壊したり、莫大な被害をもたらす可能性があります。 Webハッキングの最大の被害はデータ漏洩です。 個人情報に加えて、企業の機密情報流出が後を絶ちません。 また、WebサイトにアクセスしてDDoS攻撃として使用するPCに悪意のあるコードを感染させたり、システム管理者権限を奪ったり、内部サーバーに侵入したり、機密情報を盗み出したりします。 これらの攻撃は、高度持続性脅威（APT）攻撃に分類されます。 このようなWebハッキングからWebシステムを防御するため、セキュリティ専門家は、Webアプリケーションファイアウォール(WAF)、Webシェル、悪質なURLブロック、Webサイト保護などのセキュリティソリューションとサービスの展開を推奨しています。 Webを利用する企業は、Webセキュリティをチェックし、信用力低下や風評被害を引き起こすセキュリティ事故を防ぐような対策が求められています。