年々、ブランドを取り巻くセキュリティの脅威は、ますます多様化し複雑化しています。 フィッシング詐欺、ドメインの乗っ取り、偽ブランドサイトの構築など、攻撃者は常に新たな手法を開発しており、企業の防衛手段を上回ろうと躍起になっています。



これらの脅威は、単に一時的な混乱を引き起こすだけでなく、企業の信用を著しく損ない、顧客の信頼を失う原因ともなり得ます。デジタル化の進展に伴い、企業や個人がウェブ上で提供する情報やサービスの安全性が、今まで以上に重要視されています。



本記事では、この安全性を確保し、信頼を獲得するための手段の一つをご紹介します。



<h2 class="wp-block-heading">企業のウェブ担当者は必ず押さえておきたい、アタックサーフェスとは</h2>



アタックサーフェスとは、サイバー攻撃の対象となる「IT資産の攻撃点」などを指す言葉です。 つまり、攻撃者が侵入や攻撃を仕掛ける可能性のある企業のデジタル環境の脆弱性を指します。



第三者による不正アクセスで情報が盗まれる事例は後を絶ちません。このような脅威に効果的に対処するためには、アタックサーフェスの理解とその管理が必須です。アタックサーフェスの大きさは、攻撃者が利用可能な入口の数や種類によって決まり、これが多ければ多いほど、システムはより多くのリスクにさらされます。



その入口の中でも、ウェブサイトへの攻撃件数は増えており、WordPressへの攻撃は1日あたり5000万件超も確認されています。一見無害な脆弱性でもWebサイトは簡単に攻撃を受けてしまいます。



<h2 class="wp-block-heading">アタックサーフェイスに対応　GMOサイバー攻撃ネットde診断</h2>



GMOサイバー攻撃ネットde診断は、GMOサイバーセキュリティ byイエラエ株式会社によって提供されるサービスです。ドメインネームを登録するだけで、ウェブサイトやオンラインサービスのセキュリティ状態を診断し、脆弱性の有無を手軽にチェックするサービスです。



 この診断を通じて、サイバー攻撃のリスクを事前に発見し、対策を講じることが可能になります。 特に、セキュリティに対する専門知識がない方やサイバー攻撃に危機感を持たれている方や、中小企業やスタートアップ、個人事業主にとって、手軽にセキュリティ状態をチェックできるこのサービスは非常に有用です。



【こんな方におすすめ】



●セキュリティ対策といっても何から手を付けていいかわからない ●高いコストがかかりそう ●対策はしたいけど時間がない



世の中では毎日、新たなセキュリティの脆弱性が発見されています。利用システムの更新で昨日脆弱でなかったものが今日脆弱になる可能性があります。大切なサイトを守るために、定期的に脆弱性診断し、現状を把握することが重要です。



<img src="https://s.w.org/images/core/emoji/17.0.2/svg/25b6.svg" width="16" hieght="16" alt="" class="d-inline"> 詳しくは<a href="https://product.gmo-cybersecurity.com/net-de-shindan/lp_standard/" target="_blank" rel="noreferrer noopener">こちら</a>



<h3 class="wp-block-heading">■必要性と活用範囲</h3>



現代におけるサイバー攻撃の多くは、ウェブサイトやシステムの「脆弱性」を狙ったものです。 情報漏洩や不正侵入といった被害を未然に防ぐためには、これらの脆弱性に対する早急な対処が求められます。



 GMOサイバー攻撃ネットde診断を定期的に行うことで、脆弱性を発見し、適切な対策を講じることが可能となり、企業やサービス提供者は大きな被害に遭うリスクを大幅に低減できます。



GMOサイバー攻撃ネットde診断は、さまざまな規模や業種の企業、オンラインでサービスを提供するプラットフォーム、ランディングページ（LP）など、インターネットを介して情報やサービスを提供する全ての主体にとって有効なツールです。企業においては、自社のウェブサイトや内部システムのセキュリティ強化に利用され、サービス提供者は、ユーザーに安全なオンライン環境を提供するための対策として活用します。



<h3 class="wp-block-heading">■診断方法は簡単</h3>



診断方法はとても簡単です。



企業ドメインや自社運営サービスのドメインネームを登録するだけで、細かな設定をすることなくすぐに診断を開始できます。自動で脆弱性を可視化し対策案を提示するほか、アンケートに回答することでサイバー攻撃対策の状況をスコアリングし、その結果をサイバー攻撃対策のセルフチェックとして活用いただけます。



<h2 class="wp-block-heading">デジタルトラスト獲得への貢献</h2>



デジタルトラストとは、企業やサービスがデジタル上で提供する情報やサービスに対して、ユーザーが持つ信頼のことを指します。GMOサイバー攻撃ネットde診断を通じてウェブサイトのセキュリティ対策を強化することで、利用者はそのウェブサイトやサービスを安心して利用できるようになります。



これにより、企業やサービス提供者はデジタルトラストを獲得し、その信頼が競争上の優位性を高めることにつながります。



<h2 class="wp-block-heading">弊社サービス“BRANTECT byGMO”</h2>



BRANTECT byGMOは、商標、ドメインネームをはじめとしたブランド資産を管理するマネジメントシステムであり、FQDN*単位で情報管理することができるサービスを有しています。GMOサイバー攻撃ネットde診断とAPI連携することで、ワンストップで情報管理と監視をすることが可能となります。



*FQDNとは、DNS（Domain Name System）などのホスト名、ドメインネーム（サブドメインネーム）などすべてを省略せずに指定した記述形式のこと。例えば、「www.brandsecurity.co.jp.」は、ホスト名「www」とドメインネーム「brandsecurity.co.jp」をすべて揃えたFQDNである。



<h2 class="wp-block-heading">まとめ</h2>



GMOサイバー攻撃ネットde診断は、サイバー攻撃によるリスクを最小限に抑え、デジタルトラストを獲得するために不可欠なツールです。企業やサービス提供者は、この診断を活用し、安全なデジタル環境の構築に努めることで、利用者からの信頼を獲得し、持続可能なビジネス展開を図ることができるでしょう。



また、BRANTECT byGMOでFQDN単位でドメインデータを管理できるため、合わせて管理することで、よりリスクを最小限におさえることができます。



GMOブランドセキュリティでは、本サービスはもちろん、不正ドメイン対策やドメインネーム管理など、 ドメインネームマネジメントに関するご相談も承っております。 
お問い合わせやご相談は、<a href="https://www.brandsecurity.gmo/" target="_blank" rel="noreferrer noopener">GMOブランドセキュリティ</a>までご連絡ください。


<figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58" style="display: block; max-width: 100%; height: auto;"></a></figure>

<style>
/* ver05 */

/* separator */
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
 margin-left: auto;
 margin-right: auto;
 max-width: 4rem;
 height: 3px;
}

/* ver02 only */
.has-light-gray-background-color,
.has-light-gray-background-color[class] {
 background-color: #f0f0f0;
 background-color: var(--light-gray-color);
}

/* hr */
hr.wp-block-separator {
 margin-top: 1.5em;
 margin-bottom: 1.5em;
 height: 1px;
 border: 0;
 width: 100%;
 background-color: #999;
}

/* pre */
.wp-block-preformatted {
 box-sizing: border-box;
 white-space: pre-wrap;
}
pre {
 overflow: auto;
 margin-top: 1.5em;
 margin-bottom: 1.5em;
 padding: 1.5em !important;
 max-width: 100%;
 border: 1px solid #e5e5e5;
 background: #f5f5f5;
 font-size: 15px;
 font-size: 0.9375rem;
 line-height: 1.6;
}

/* clear */
.clearboth {
 clear: both;
}

/* ver02 only */
.clearfix:after {
 content: "";
 display: block;
 clear: both;
}

/* utility */
.m-0 {
 margin: 0 !important;
}
.d-inline {
 display: inline !important;
}

/* align */
.alignleft {
 float: left;
 margin: .5em 1em .5em 0;
}
.has-text-align-center,
.has-text-align-center img {
 margin: 0 auto;
 text-align: center;
}
.has-text-align-right {
 text-align: right;
}
.has-medium-font-size {
 font-size: 20px;
}
.aligncenter {
 text-align: center;
}
.aligncenter img {
 margin: 0 auto;
}

/* background padding */
p.has-background {
 padding: 1rem 1.25rem !important;
}

/* image */
.wp-block-image {
 margin-bottom: 1.5em;
}

/* ver02 only */
.wp-block-image .alignright {
 float: right;
 margin: .5em 0 .5em 1em;
}

/* table */
.wp-block-table {
 margin-bottom: 1.5em;
 width: 100%;
}
.wp-block-table .has-fixed-layout {
 border-collapse: collapse;
 table-layout: fixed;
 width: 100%;
}
.wp-block-table thead {
 border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td,
.wp-block-table .has-fixed-layout th {
 border-collapse: collapse;
 word-break: break-word;
}
.wp-block-table td,
.wp-block-table th {
 border: 1px solid;
 padding: .5em;
}
.wp-block-table th {
 background: rgba(0, 0, 0, 0.05);
}

/* link inline */
.detail_post-content__jqZ35 a {
 display: inline;
}

/* text color */
.has-white-color,
.wp-block-button__link.has-white-color {
 color: #fff;
}

/* content */
.detail_post-content__jqZ35 {
 word-break: break-all;
}

/* pullquote */
.wp-block-pullquote {
 margin-top: 1.5em;
 margin-bottom: 1.5em;
 padding: 0;
 border-bottom: 3px solid;
 border-top: 3px solid;
 border-color: #ddd;
 border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
 border: none;
 padding: 0;
 font-size: 28px;
 font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
 margin-bottom: 0;
}
.wp-block-pullquote p {
 font-size: inherit;
 line-height: inherit;
}

/* quote */
blockquote {
 margin: 1.5em 0;
 padding: 0.05em 1.25em 1em;
 border: 1px solid;
 border-color: #ddd;
 border-color: #005bac;
 border-left: 3px solid #005bac;
 color: #666;
 color: var #666;
 font-style: normal;
 font-size: 18px;
 font-size: 1.125rem;
}
.wp-block-quote {
 border-color: #005bac;
 box-sizing: border-box;
 overflow-wrap: break-word;
}
blockquote > :last-child {
 margin-bottom: 0.5em;
}

/* flex (WP layout) */
body .is-layout-flex {
 display: flex;
}

/* buttons */
.wp-block-buttons.is-content-justification-center {
 justify-content: center;
}
.wp-block-buttons .wp-block-button {
 margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color),
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link,
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
 color: #fff;
}

/* gradients */
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
 background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}

/* ver02 only */
.has-midnight-gradient-background {
 background: linear-gradient(135deg, #020381, #2874fc);
}

/* ver02 only button style */
.wp-block-button__link {
 margin: 0;
 padding: 0.6em 1em;
 border: none;
 border-radius: 0;
 color: inherit;
 font-size: inherit;
 text-decoration: none;
 transition: all 0.2s ease;
}
.wp-block-button {
 font-size: 17px;
 font-size: 1.0625rem;
}

/* flex helpers */
.flex_box {
 display: flex;
 gap: 20px;
}
.flex_reverse {
 flex-direction: row-reverse;
}

/* ver03 only */
.flex_between {
 justify-content: space-between;
}

/* ver05 */
.has-light-gray-background-color, .has-light-gray-background-color[class] {
 background-color: #f0f0f0;
}


 img[src*="btn_toiawase.png"] {
 display: block;
 margin: 0 auto;
 }
</style>

年々、ブランドを取り巻くセキュリティの脅威は、ますます多様化し複雑化しています。 フィッシング詐欺、ドメインの乗っ取り、偽ブランドサイトの構築など、攻撃者は常に新たな手法を開発しており、企業の防衛手段を上回ろうと躍起になっています。



これらの脅威は、単に一時的な混乱を引き起こすだけでなく、企業の信用を著しく損ない、顧客の信頼を失う原因ともなり得ます。デジタル化の進展に伴い、企業や個人がウェブ上で提供する情報やサービスの安全性が、今まで以上に重要視されています。



本記事では、この安全性を確保し、信頼を獲得するための手段の一つをご紹介します。



<h2 class="wp-block-heading">企業のウェブ担当者は必ず押さえておきたい、アタックサーフェスとは</h2>



アタックサーフェスとは、サイバー攻撃の対象となる「IT資産の攻撃点」などを指す言葉です。 つまり、攻撃者が侵入や攻撃を仕掛ける可能性のある企業のデジタル環境の脆弱性を指します。



第三者による不正アクセスで情報が盗まれる事例は後を絶ちません。このような脅威に効果的に対処するためには、アタックサーフェスの理解とその管理が必須です。アタックサーフェスの大きさは、攻撃者が利用可能な入口の数や種類によって決まり、これが多ければ多いほど、システムはより多くのリスクにさらされます。



その入口の中でも、ウェブサイトへの攻撃件数は増えており、WordPressへの攻撃は1日あたり5000万件超も確認されています。一見無害な脆弱性でもWebサイトは簡単に攻撃を受けてしまいます。



<h2 class="wp-block-heading">アタックサーフェイスに対応　GMOサイバー攻撃ネットde診断</h2>



GMOサイバー攻撃ネットde診断は、GMOサイバーセキュリティ byイエラエ株式会社によって提供されるサービスです。ドメインネームを登録するだけで、ウェブサイトやオンラインサービスのセキュリティ状態を診断し、脆弱性の有無を手軽にチェックするサービスです。



 この診断を通じて、サイバー攻撃のリスクを事前に発見し、対策を講じることが可能になります。 特に、セキュリティに対する専門知識がない方やサイバー攻撃に危機感を持たれている方や、中小企業やスタートアップ、個人事業主にとって、手軽にセキュリティ状態をチェックできるこのサービスは非常に有用です。



【こんな方におすすめ】



●セキュリティ対策といっても何から手を付けていいかわからない ●高いコストがかかりそう ●対策はしたいけど時間がない



世の中では毎日、新たなセキュリティの脆弱性が発見されています。利用システムの更新で昨日脆弱でなかったものが今日脆弱になる可能性があります。大切なサイトを守るために、定期的に脆弱性診断し、現状を把握することが重要です。



<img src="https://s.w.org/images/core/emoji/17.0.2/svg/25b6.svg" width="16" hieght="16" alt="" class="d-inline"> 詳しくは<a href="https://product.gmo-cybersecurity.com/net-de-shindan/lp_standard/" target="_blank" rel="noreferrer noopener">こちら</a>



<h3 class="wp-block-heading">■必要性と活用範囲</h3>



現代におけるサイバー攻撃の多くは、ウェブサイトやシステムの「脆弱性」を狙ったものです。 情報漏洩や不正侵入といった被害を未然に防ぐためには、これらの脆弱性に対する早急な対処が求められます。



 GMOサイバー攻撃ネットde診断を定期的に行うことで、脆弱性を発見し、適切な対策を講じることが可能となり、企業やサービス提供者は大きな被害に遭うリスクを大幅に低減できます。



GMOサイバー攻撃ネットde診断は、さまざまな規模や業種の企業、オンラインでサービスを提供するプラットフォーム、ランディングページ（LP）など、インターネットを介して情報やサービスを提供する全ての主体にとって有効なツールです。企業においては、自社のウェブサイトや内部システムのセキュリティ強化に利用され、サービス提供者は、ユーザーに安全なオンライン環境を提供するための対策として活用します。



<h3 class="wp-block-heading">■診断方法は簡単</h3>



診断方法はとても簡単です。



企業ドメインや自社運営サービスのドメインネームを登録するだけで、細かな設定をすることなくすぐに診断を開始できます。自動で脆弱性を可視化し対策案を提示するほか、アンケートに回答することでサイバー攻撃対策の状況をスコアリングし、その結果をサイバー攻撃対策のセルフチェックとして活用いただけます。



<h2 class="wp-block-heading">デジタルトラスト獲得への貢献</h2>



デジタルトラストとは、企業やサービスがデジタル上で提供する情報やサービスに対して、ユーザーが持つ信頼のことを指します。GMOサイバー攻撃ネットde診断を通じてウェブサイトのセキュリティ対策を強化することで、利用者はそのウェブサイトやサービスを安心して利用できるようになります。



これにより、企業やサービス提供者はデジタルトラストを獲得し、その信頼が競争上の優位性を高めることにつながります。



<h2 class="wp-block-heading">弊社サービス“BRANTECT byGMO”</h2>



BRANTECT byGMOは、商標、ドメインネームをはじめとしたブランド資産を管理するマネジメントシステムであり、FQDN*単位で情報管理することができるサービスを有しています。GMOサイバー攻撃ネットde診断とAPI連携することで、ワンストップで情報管理と監視をすることが可能となります。



*FQDNとは、DNS（Domain Name System）などのホスト名、ドメインネーム（サブドメインネーム）などすべてを省略せずに指定した記述形式のこと。例えば、「www.brandsecurity.co.jp.」は、ホスト名「www」とドメインネーム「brandsecurity.co.jp」をすべて揃えたFQDNである。



<h2 class="wp-block-heading">まとめ</h2>



GMOサイバー攻撃ネットde診断は、サイバー攻撃によるリスクを最小限に抑え、デジタルトラストを獲得するために不可欠なツールです。企業やサービス提供者は、この診断を活用し、安全なデジタル環境の構築に努めることで、利用者からの信頼を獲得し、持続可能なビジネス展開を図ることができるでしょう。



また、BRANTECT byGMOでFQDN単位でドメインデータを管理できるため、合わせて管理することで、よりリスクを最小限におさえることができます。



GMOブランドセキュリティでは、本サービスはもちろん、不正ドメイン対策やドメインネーム管理など、 ドメインネームマネジメントに関するご相談も承っております。 
お問い合わせやご相談は、<a href="https://www.brandsecurity.gmo/" target="_blank" rel="noreferrer noopener">GMOブランドセキュリティ</a>までご連絡ください。


<figure style="text-align: center;"><a href="https://www2.brandsecurity.gmo/l/959492/2024-01-16/67715i" target="_blank" rel="noopener noreferrer nofollow"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58" style="display: block; max-width: 100%; height: auto;"></a></figure>

<style>
/* ver05 */

/* separator */
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
 margin-left: auto;
 margin-right: auto;
 max-width: 4rem;
 height: 3px;
}

/* ver02 only */
.has-light-gray-background-color,
.has-light-gray-background-color[class] {
 background-color: #f0f0f0;
 background-color: var(--light-gray-color);
}

/* hr */
hr.wp-block-separator {
 margin-top: 1.5em;
 margin-bottom: 1.5em;
 height: 1px;
 border: 0;
 width: 100%;
 background-color: #999;
}

/* pre */
.wp-block-preformatted {
 box-sizing: border-box;
 white-space: pre-wrap;
}
pre {
 overflow: auto;
 margin-top: 1.5em;
 margin-bottom: 1.5em;
 padding: 1.5em !important;
 max-width: 100%;
 border: 1px solid #e5e5e5;
 background: #f5f5f5;
 font-size: 15px;
 font-size: 0.9375rem;
 line-height: 1.6;
}

/* clear */
.clearboth {
 clear: both;
}

/* ver02 only */
.clearfix:after {
 content: "";
 display: block;
 clear: both;
}

/* utility */
.m-0 {
 margin: 0 !important;
}
.d-inline {
 display: inline !important;
}

/* align */
.alignleft {
 float: left;
 margin: .5em 1em .5em 0;
}
.has-text-align-center,
.has-text-align-center img {
 margin: 0 auto;
 text-align: center;
}
.has-text-align-right {
 text-align: right;
}
.has-medium-font-size {
 font-size: 20px;
}
.aligncenter {
 text-align: center;
}
.aligncenter img {
 margin: 0 auto;
}

/* background padding */
p.has-background {
 padding: 1rem 1.25rem !important;
}

/* image */
.wp-block-image {
 margin-bottom: 1.5em;
}

/* ver02 only */
.wp-block-image .alignright {
 float: right;
 margin: .5em 0 .5em 1em;
}

/* table */
.wp-block-table {
 margin-bottom: 1.5em;
 width: 100%;
}
.wp-block-table .has-fixed-layout {
 border-collapse: collapse;
 table-layout: fixed;
 width: 100%;
}
.wp-block-table thead {
 border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td,
.wp-block-table .has-fixed-layout th {
 border-collapse: collapse;
 word-break: break-word;
}
.wp-block-table td,
.wp-block-table th {
 border: 1px solid;
 padding: .5em;
}
.wp-block-table th {
 background: rgba(0, 0, 0, 0.05);
}

/* link inline */
.detail_post-content__jqZ35 a {
 display: inline;
}

/* text color */
.has-white-color,
.wp-block-button__link.has-white-color {
 color: #fff;
}

/* content */
.detail_post-content__jqZ35 {
 word-break: break-all;
}

/* pullquote */
.wp-block-pullquote {
 margin-top: 1.5em;
 margin-bottom: 1.5em;
 padding: 0;
 border-bottom: 3px solid;
 border-top: 3px solid;
 border-color: #ddd;
 border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
 border: none;
 padding: 0;
 font-size: 28px;
 font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
 margin-bottom: 0;
}
.wp-block-pullquote p {
 font-size: inherit;
 line-height: inherit;
}

/* quote */
blockquote {
 margin: 1.5em 0;
 padding: 0.05em 1.25em 1em;
 border: 1px solid;
 border-color: #ddd;
 border-color: #005bac;
 border-left: 3px solid #005bac;
 color: #666;
 color: var #666;
 font-style: normal;
 font-size: 18px;
 font-size: 1.125rem;
}
.wp-block-quote {
 border-color: #005bac;
 box-sizing: border-box;
 overflow-wrap: break-word;
}
blockquote > :last-child {
 margin-bottom: 0.5em;
}

/* flex (WP layout) */
body .is-layout-flex {
 display: flex;
}

/* buttons */
.wp-block-buttons.is-content-justification-center {
 justify-content: center;
}
.wp-block-buttons .wp-block-button {
 margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color),
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link,
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
 color: #fff;
}

/* gradients */
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
 background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}

/* ver02 only */
.has-midnight-gradient-background {
 background: linear-gradient(135deg, #020381, #2874fc);
}

/* ver02 only button style */
.wp-block-button__link {
 margin: 0;
 padding: 0.6em 1em;
 border: none;
 border-radius: 0;
 color: inherit;
 font-size: inherit;
 text-decoration: none;
 transition: all 0.2s ease;
}
.wp-block-button {
 font-size: 17px;
 font-size: 1.0625rem;
}

/* flex helpers */
.flex_box {
 display: flex;
 gap: 20px;
}
.flex_reverse {
 flex-direction: row-reverse;
}

/* ver03 only */
.flex_between {
 justify-content: space-between;
}

/* ver05 */
.has-light-gray-background-color, .has-light-gray-background-color[class] {
 background-color: #f0f0f0;
}


 img[src*="btn_toiawase.png"] {
 display: block;
 margin: 0 auto;
 }
</style>

サイバー攻撃の標的となるアタックサーフェス対策の重要性と、ドメイン登録だけでWebサイトの脆弱性を手軽に可視化できる「GMOサイバー攻撃ネットde診断」を解説。本記事を読むことで、企業のデジタルトランス獲得に向けたセキュリティ強化策が分かります。

GMOなりすましZERO

GMOサイバー攻撃ネットde診断とは？デジタルトラストを獲得するためのセキュリティ対策

年々、ブランドを取り巻くセキュリティの脅威は、ますます多様化し、複雑化しています。本記事では、安全性を確保し、信頼を獲得するための手段の一つをご紹介します。

現在、ウェブサイトにおいてHTTPS（SSL/TLSあり）の使用は、情報セキュリティの観点から当然の対応事項となっています。 今回は、Googleが数年前から強化しているHTTPS（SSL/TLSあり）セキュリティ施策が、常時適用された場合の注意点について考察してみます。<h2 style="text-align: start" id="hb728582f48">Chromeの現状</h2>Googleの統計データによれば、Chromeユーザーの90％以上がHTTPS（SSL/TLSあり）サイトを利用していますが、残りの5〜10％は未だにHTTP（SSL/TLSなし）サイトを利用しています。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/f835b1345a8a460a850d160442074665/HTTPS_%E7%94%BB%E5%83%8F1-1.png" alt="HTTPとHTTPSの割合を示す円グラフ。タイトルは「Points scored」で、HTTPSが90.0%（青色）、HTTPが10.0%（ピンク色）を占めている。" width="925" height="572"></figure>HTTP（SSL/TLSなし）では通信が暗号化されていないため、データの改ざんやなりすまし、盗聴されるリスクが存在します。Chromeは、安全ではないサイト（HTTP通信）への接続時にURLバーに「安全ではありません（携帯画面）／保護されていない通信（PC画面）」といった警告を表示しますが、この警告だけでは不十分であり、多くの人が気づかないうちに被害を被る可能性があると考えています。｜参考｜ ・<a href="https://group.gmo/security/ciphersecurity/http-https/" target="_blank" rel="noopener noreferrer">httpとhttpsの違いとは｜SSLサーバー証明書の確認方法や信頼できるサイトの見極め方</a><h2 style="text-align: start" id="h76e2c5d92f">常時SSLとその必要性</h2>「常時SSL化」とは、ウェブサイトのすべてのページをHTTPS化することを指します。 従来は、個人情報を入力するページだけをHTTPSにするのが一般的でしたが、ウェブサイト全体をHTTPS化することで情報通信を暗号化し、ユーザーは安心・安全にウェブサイトの利用をすることができます。常時SSL化の効果としては、下記のようなことが挙げられます。<ol><li>ユーザーへの信頼性向上</li><li>セキュリティリスクの削減</li><li>検索順位（SEO）への影響</li><li>ウェブサイト分析への有効活用</li><li>リファラ取得 ※リファラ：サイト訪問したユーザーが1つ前に閲覧したウェブサイト（ウェブページ）のこと</li></ol>ホームページ、キャンペーンサイト、採用サイトなど、ウェブサイトは、企業においてユーザーとのタッチポイントを構築するため、極めて重要なツールといえますが、未だにSSL/TLDを利用していないサイトは、5%〜10％ほど存在します。こうしたサイトにアクセスすることで、ユーザーのプライバシーが侵害される恐れがあるため、Googleを経由するすべてのウェブサイトについてセキュリティを向上することが検討されています。それが「HTTPSファーストモード」のデフォルト化です。<h2 style="text-align: start" id="h5cacee1736">HTTPSファーストモードのデフォルト化</h2>「HTTPSファーストモード」は、ユーザーがChromeブラウザからウェブサイトへアクセスする際、最初のアクセスを常にHTTPSで通信するというものです。もしアクセスしたサイトがHTTPの場合は警告画面が表示され、ユーザーに継続の確認を求めます。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/8e2d5ec9ab724356a12fd378ffa86447/HTTPS_%E7%94%BB%E5%83%8F2-3.png" alt="ウェブブラウザの警告画面。「（当該ドメイン）への接続は安全ではありません」という見出しと、「この警告は、サイトが HTTPS に対応していない場合に表示されます。詳細」という説明文、そして「サイトへ移動」と「戻る」のボタンが配置されている。" width="1066" height="528"></figure>HTTPSファーストモードは、2023年12月現在、Chromeのデフォルト設定ではOFFとなっていますが、デフォルトでの実装に向けて準備が進行中です。デフォルト化に向け、下記ステップを踏んで実装する予定です。＜GoogleのHTTPSファーストモードに向けたステップ＞<ol><li>自動アップグレード 一定のケース（※）を除き、ChromeはHTTP通信のウェブサイトをHTTPS通信に切り替える施策を実行します。 ※404エラーのケースや、SSL証明書の期限日が切れているケース等は、HTTP通信のままとなります。 </li><li>安全ではないファイルをダウンロードする際に警告 HTTPSサイトからHTTPコンテンツをダウンロードする際に、警告が表示されるようになります。</li></ol>このように、段階的に導入を経ることで、ユーザーを安心・安全にナビゲートするセキュリティが確立される見込みです。｜参考｜ ・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html">https://blog.chromium.org/2023/08/towards-https-by-default.html</a>※HTTPSファーストモードをONに設定する方法<ol><li>GoogleChromeにログインした状態で画面右上にある縦に点が3つ並んだボタン（［Google Chromeの設定］ボタン）より「設定」をクリック。</li><li>左のメニューから「プライバシーとセキュリティ」をクリック。</li><li>「セキュリティ」をクリック。</li><li>ページをスクロールすると「詳細設定」の中に「常に安全な接続を使用する」という項目が表示される。</li></ol><h2 style="text-align: start" id="h1c3f4ff11d">HTTPSファーストモードデフォルト化後の注意点</h2>前述した通り、すでにChromeユーザーの90％以上がHTTPS通信のサイトとなっており、企業担当者においても使用しているウェブサイトはHTTPS通信を使用することが一般的になっていると思います。一方で、現在も使用しているウェブサイトとは別に、ドメインネームやURLの変更、キャンペーンやイベントなど過去に利用しており、現在は公開していないウェブサイトも存在します。こういったウェブサイトについては、他のサイトに転送させる場合に、「使用していないサイトにコストをかけたくない」「（セキュリティ）意識が低い」といった理由から、転送元のサイトはHTTP通信のままにしているケースが多くみられます。 （HTTPからHTTPSに転送設定されているケース）HTTPSファーストモード デフォルト化が施行されると、HTTP通信のサイトは警告表示が出てしまい正常に転送されないため、SEOへの悪影響が懸念されます。また、警告表示によりユーザーの信頼性が低下するリスクもあります。「お客様が見る今のウェブサイトだけをHTTPSにすることで十分」という考え方ではなく、ユーザーが安心してアクセスできる環境を整えるために、過去に使用していたウェブサイトの転送設定も忘れずにHTTPS化を行うことをおすすめします。<h2 style="text-align: start" id="h85a62dd0d7">総括</h2>Chromeは積極的に「HTTPSファーストモード デフォルト化」に向けて施策を進めており、「HTTPSファーストモード」の完全な実装も時間の問題です。”ブランドセキュリティ”といった視点からも、過去に使用していたウェブサイトも企業の資産であるため、対策をきちんと講じるべきです。 まだ、HTTPS設定していないウェブサイトがあれば、早急に「HTTPS転送設定」することを推奨します。GMOブランドセキュリティでは、SSL対応・HTTPS転送設定サービスを提供していますので、興味のある方・対応を検討されたいという方はぜひご連絡ください。毎月お送りしている【ドメインニュース】でも、HTTPSファーストモードについて触れています。是非こちらもご覧ください｜引用サイト｜ ・<a href="https://blog.chromium.org/2023/08/towards-https-by-default.html">https://blog.chromium.org/2023/08/towards-https-by-default.html</a> ・<a href="https://forest.watch.impress.co.jp/docs/news/1524675.html">https://forest.watch.impress.co.jp/docs/news/1524675.html</a> ・<a href="https://www.bingo-cms.jp/archives/newsletter20211006.html">https://www.bingo-cms.jp/archives/newsletter20211006.html</a><figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

Google ChromeのHTTPSファーストモードデフォルト化に備える対策を解説！常時SSL化の重要性や、過去のキャンペーンサイト等のHTTP転送設定で発生する警告リスク、SEOへの悪影響を防ぐ具体策を学び、企業の信頼性とブランドを守りましょう。

GMO即時SSL

HTTPSファーストモードのデフォルト化はすでに始まっています！準備はできていますか？　

ついに、”GlobalBlock”がリリースされます。まだ不明確な内容も多く、詳細な情報は今後発表される予定ですが、現時点での最新情報をいち早くお届けします！GlobalBlockは、複数のレジストリをまたぐドメインネームを、これまでにない最大規模で一括してブロッキングすることが可能となります。2024年1月31日から、「事前申請（GlobalBlock Beta Program）」が開始されると公式発表がされていますので、ドメインネームでブランド保護をされている方は、出遅れないよう情報をご確認いただければと思います。<h2 style="text-align: start" id="hc3f4a81943">申請スケジュールと登録のプログラム</h2>申請のスケジュールと種別は、以下の通りです。対象期間内に事前申請を行うことで、AdultBlockやDPMLと一致するドメインネームについては、登録時に割引プログラムが適用される予定です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/35f599e45dd34706a2d5edd6ace6169a/Global-Block_%E3%83%95%E3%83%AD%E3%83%BC%EF%BC%88%E4%BF%AE%E6%AD%A3%EF%BC%89-1024x606.png" alt="GlobalBlockの申請フローを示す図。「事前申請（2024年1月31日〜2月28日）」から始まり、AdultBlock/DPMLの「未契約ドメイン」は「一般登録（2024年2月29日〜・通常の登録価格）」へ、「契約済ドメイン」は「割引プログラム（2024年2月29日〜5月31日・通常の登録価格より割引）」へと分岐する流れを説明している。" width="1024" height="606"></figure><h2 style="text-align: start" id="h187881a357">保護対象</h2>保護の対象となるドメインネームの文字列には、登録商標や企業・組織名など、一定の基準があります。申請時には、公的な書類や資料の提出が必要となる予定です。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/f5f92057826d45cba86a14de72a0c6b7/Global-Block_%E4%BF%9D%E8%AD%B7%E5%AF%BE%E8%B1%A1-1-1024x532.png" alt="GlobalBlockの保護対象、基準、および提出書類例を1から4の項目でまとめた表。保護対象は「1. 登録商標」「2. 未登録商標」「3. 企業または組織名」「4. 有名人の名前」に分類されている。" width="1024" height="532"></figure>※対象となるドメインネームは、３文字以上の文字列であることも申請の条件となります。（2024年2月16日追加）<h2 style="text-align: start" id="h1f36a85770">ブロッキングサービスの種類</h2>完全一致の文字列を対象としたGlobalBlock以外に、類似文字列も対象とした「GlobalBlock＋」というブロッキングサービスが用意されています。「GlobalBlock＋」では、例で挙げられている類似文字列以外にも、対象となる文字列が追加となる可能性があります。一方、タイポ文字列は対象とならないという話もでており、「GlobalBlock＋」を検討する際には、しっかり対象文字列の確認を行う必要があります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/1959501d00f64b82ae36aa69eee864a4/Global-Block_%E3%83%97%E3%83%A9%E3%83%B3-768x373.png" alt="「GlobalBlock」と「GlobalBlock＋」の2つのプランの違いを比較した表。「GlobalBlock」は完全一致文字列（例: mybrand.）のみをブロックするのに対し、「GlobalBlock＋」は完全一致に加え、ハイフン入りや1文字違いなどの類似文字列（例: my-brand. や mybrand.）もブロック対象となる。" width="768" height="373"></figure><h2 style="text-align: start" id="h7f563f1dd6">対象のTLD</h2>対象となるTLDは、gTLDだけでなくccTLDも対象となることが公開されています。対象となるTLDがすべて明らかにされたわけではありませんが、事前申請では最大566個のTLDで申請が開始され、事前申請終了前には約600〜700個のTLD、2024年末までに最大で約750個のTLDまで拡大されると言われています。GlobalBlockでは、これらすべてのドメインネームを一括してブロッキングすることが可能となります。<figure><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/c1297e01e80e4139ba92610cfb4ae7e1/Global-Block_%E5%AF%BE%E8%B1%A1TLD-768x637.png" alt="GlobalBlockの対象TLD（トップレベルドメイン）の内訳と個数を示す表。新gTLDが389個、ccTLD Subzoneが127個など、合計で566個のTLDが対象となっている。" width="768" height="637"></figure><h2 style="text-align: start" id="h1afe451c43">さいごに</h2>少しずつ情報が公開されていますが、どのような条件下で登録が選考されるかなど、まだまだ未確定な情報も多くあります。ブランド保護の観点で、ドメインネームマネジメントを行っている企業にとって、GlobalBlockは新しい選択肢となり得ます。今回のGlobalBlockは、全世界が対象となっていることで、申請が遅れ自社ブランドのドメインネームが第三者にブロッキングされてしまうなど、予期せぬ事態も発生しかねません。また、一度に大量のドメインネームのブロッキングを行うため、割引プログラムは大きなインパクトとなることも予想できます。ぜひ、お早めのご検討をおすすめします。申請方法や費用など、最新情報が入りましたら随時発信していきます。もっと詳しく聞いてみたい、登録するか迷っているという方は、まずは一度ご相談ください！ ｜注意事項｜ ※本記事の内容は、運営元（Brand Safety Alliance）の公式資料をもとに作成しています。 ※本記事の内容は、2024年1月31時点での情報となります。詳細な情報が発表され、内容が変更となる可能性がございます。<figure><a href="https://www2.brandsecurity.gmo/l/959492/2024-05-12/6pmdy"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

ドメイン一括ブロッキングサービス「GlobalBlock」の最新情報を解説！複数レジストリをまたぐ最大規模のブランド保護の仕組みや、類似文字列も対象とする「GlobalBlock＋」の特徴、申請時の注意点を学び、自社のドメイン管理に役立ててください。

GMOサイバー攻撃ネットde診断とは？デジタルトラストを獲得するためのセキュリティ対策

年々、ブランドを取り巻くセキュリティの脅威は、ますます多様化し、複雑化しています。本記事では、安全性を確保し、信頼を獲得するための手段の一つをご紹介します。

目次