日本は183カ国中155位

米Rapid7が取りまとめたインターネット上のリスク状況に関する調査によると、日本は183カ国中155位と、比較的リスクが低い状況にあるようです。

この調査は、同社が3月12日から4月3日にかけて、30のTCPポートを対象にインターネット経由でスキャンを実施して、183カ国および地域において応答があったIPアドレスのリスク状況を分析したとのことです。

暗号化で保護されていないサービス、インターネット上で提供するには適さないサービス、リスクがあるサービスなど調査を行って、国ごとにランク付けを行った結果、もっともリスクが高かったのはジンバブエで、香港・サモア・コンゴ共和国・タジキスタンと続きます。

日本のランクは183カ国中155位と低リスクだったとのこと。これは日本ではIPアドレスの大半はサーバ以外で使用されており、スキャンの対象となるポートが応答するアドレスは全体の1.6％と、攻撃対象領域が小さいのが特徴だということです。

日本では、IPv4領域を周到に管理していることや、IPv6の早期導入により従来の方法でスキャンするのがほぼ不可能になっていることがその要因のようです。

この結果を見て良かったと思うか、まだまだと思うか。何か完璧な対策はないものでしょうか？