増え続ける「ウェブスキミング攻撃」や「MageCart（メイジカート）」など、サードパーティスクリプトを介して侵入する新たなセキュリティリスクから顧客データ及び支払データを保護します！

Case Study
Cleanly社(Y Combinator 社の投資先)は、ボタン1つで 配達してくれるオンデマンドのドライクリーニング/ランドリーサービスのトップ企業です。
Cleanly社のアプリを使用して集荷を予約すると、Cleanly社の専門スタッフ が衣類を集荷し、24時間以内にきれいな衣類がきちんと畳まれて自宅に戻ってきます。現在、Cleanly社は、サンフランシスコ、ニューヨーク、ブルックリン、及びワシントンD.C.を含む主要な米国市場でサービスを提供しています。

「優れた設計の ソリューションを理解・実装するのに1時間しかかかりませんでした」
Cleanly社のCTOであるアレックス・プローバー(Alex Prober)氏は、ハッカーができるだけ多くの個人データを手に入れようとしているインターネット対応の世界に存在するセキュリティリスクを十分に理解しています。顧客の支払に応じるだけではなく、訪問サービスも提供する企業として、Cleanly社は個人情報及び支払情報を保護することに専心しています。プローバー氏は、この課題に専門的に備えています。
IDF(Israeli Defense Force：イスラエル国防軍)情報軍出身 、イスラエルの大手銀行数行の顧問、及びIDFの極秘 インターネットサイトの顧問としての同氏の専門知識は、ミリタリーグレードのセキュリティ、防御対象の銀行に必要とされる頑強さ、及びインターネット対応アプリケーションの感度の中核をなしています。
プローバー氏は次のように警告しています。
「現在、ハッカーはもはや、高度なハッキング技術に依拠することを必要としていません。ほぼ全ての企業ウェブサイトには、機密性の高いウェブサイトがレンダリングされるクライアントマシン上での防御がありません。企業ウェブサイトがクライアントマシン上でレンダリングされるとき、企業ウェブサイトは多数のサードパーティスクリプト ※にも依拠します。これらのスクリプトは企業による防御の外にあるリモートサーバ上でホストされており、企業はスクリプトが行うことについてどうすることもできません。
（※サードパーティスクリプトとは、サードパーティベンダから入手できるスクリプトで、サイトを収益化するためにウェブサイトに埋め込まれるJavaScriptを指します。パワフルな機能を提供する一方でプライバシー、セキュリティ、パフォーマンスやページ挙動に対するリスクをもたらします）。

一般的な無害のサードパーティスクリプトについて、更にはFB/Google/Bingのような信頼されているサードパーティスクリプトについて考えてみましょう。
これらの多数のスクリプトをウェブサイトに配置すると、それぞれのスクリプトが別のスクリプトを呼び出すことがあります。
この別のスクリプトがまた別のスクリプトを呼び出します。こうしたことが連鎖反応を引き起こし、最終的には未知数のサードパーティが企業ウェブサイトにアクセスするという複雑な混乱をもたらします。
それらのスクリプトのうちの1つをハッキングするだけで 、情報が露出します。これらのスクリプトのうちの何れかは、ウェブサイト所有者であるかのように、ウェブサイト全体に無制限にアクセスすることができます。
どのサードパーティスクリプトをサイト上で実行しているか知っていますか?正直に言えば、誰も知っていません。
自社及び顧客のデータが露出すると何が起こるでしょうか?侵害を見つけるのにどのくらいの時間がかかるでしょうか?
そもそも侵害を見つけられるでしょうか?
この特有で遍在的な脅威ベクトルに対する最初で唯一の管理/防止ソリューションを提供するSource Defenseを検討した時、私はたちまち、このようなエレガントなソリューションが存在するということに驚かされました。
そしてすぐに、私はSource Defenseをできる限り迅速に実装することを決めました。
Source Defense社の特許を有する優れた設計のソリューションを理解・実装するのに1時間しかかかりませんでした。
当社側では何の変更も行わず、実装自体には労力を要しませんでした。このグレースフルな展開プロセスの後、今ではCleanly社は、当社のウェブサイトにアクセスするあらゆるサードパーティを完全に制御しており、1つ1つのサードパーティスクリプトが何を見て何をすることができるかを決定・制御することができます！
我々Cleanly社は、このような製品に非常に満足しています。
私は、この脅威環境において、「我々全員が、大小に関わらず自社ウェブサイトのセキュリティや、ウェブサイトが収集できる機密性の高い、場合によっては規制された顧客データの重要性に目を向けなければならない」 と思っています。
脅威のランドスケープ及びコンシューマ技術の世界が進化するにつれて、R&Dチームも進化しなければなりません。
R&Dはもはや、単なる研究開発ではなく、将来を設計しています。そして、安全な未来は良い未来です。

● ソースディフェンス社 ( 本社イスラエル、設立：2014）

Source Defense社は、クライアント側ウェブセキュリティのマーケットリーダーであり、特許を有する独自のVICE （ Virtual iframe Containment Enclosure プ
ラットフォーム) により、業界で唯一「リアルタイム阻止ソリューション」を可能にし、既存のサイバーセキュリティソリューションでは防ぐことのできない、ウェブサイトのサプライ・チェーン・ アタックを防ぐことができます！
(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2021 Cornet Solutions K.K. Rev.B

文中の社名、商品名等は各社の商標、又は登録商標です。

Source Defenseの「リアルタイムサンドボキシングソリューション」
業界初！

全てのサードパーティのウェブサイトコードを切り分けてサンドボックス化することによって、ウェブサイトサプライチェーンパートナーを管理・制御し、顧客データ及びペイメントデータが不正アクセスされてハッカーによってエクスプロイトされるというセキュリティ違反を阻止することができます。
攻撃者AWS

MageCart

セキュアな領域

ウェブスキマーフォームジャッキング

Firewall / WAF

ウエブサーバ
TLS /
SSL

レポート
インターネット
サード/フォースパー
ティのサーバ● 主な特長及びメリット

・顧客データの窃盗、ウェブサイトカードスキミング、及びクロスサイトスクリプティング(XSS)を阻止する
・ウェブサイト改変を阻止する
・顧客データプライバシー及びコンプライアンスを順守する
・ウェブサイトの運用上/管理上の負担を低減する

ユーザブラウザの各ページに対して仮想ぺージ上でアルタイムサンドボキシングを行いサードパーティの疑わしいスクリプトを検出、ユーザデータを防御します！

気付いてからでは遅い！
ユーザには見えない「Magecart（メイジカート）攻撃」や「Webスキミング」、「フォームジャッキング攻撃」の検出は殆んど被害後のケースです！

貴社のWEBサイトが、今どれほど危険な「サードパーティスクリプトの脆弱性があるかチェックしてみませんか？
無料で下記のリスクレポートを提供します（御客様への影響はありません）。
このSourceDefenseのリスクレポートは、JavaScript統合とWebサイトを強化するサードパーティツールによってもたらされるセキュリティとリスクへの影響についての洞察を提供します。

●

管理されていないサービスと露出レベル（例）

リスクレポート※ リスクレポートは無料です！

これらのJavaScriptはハッカーが悪用する可能性があります

計28のサードパーティによるJavaScript

これらは、サイトのエクスペリエンスとユーティリティを充実させるために組織がWebページに統合することを選択したサービス（サードパーティのJavaScript）です。
これらのサービスには、ハッカーがブラウザエクスペリエンスを変更してデータを制限したり、Webサイトのパフォーマンス、エクスペリエンス、収益化に影響を与えたりするために悪用する、Webサイト訪問者のブラウザセッションへの特権とクライアント側アクセスが付与されます。

脅威レベルの凡例

疑わしい振る舞いタイプ

疑わしいスクリプト

潜在的な被害

入力フィールドへのアクセス

フォームの作成、入力

ページクリック

計305の深刻な脅威

フォーム送信※他

・スクリプトサマリ
・スクリプトMAP
等
Copyright 2021 Cornet Solutions K.K. Rev.B

文中の社名、商品名等は各社の商標、又は登商標です。