兵庫県の企業サイト307件を調査、半数超がなりすましメール対策（DMARC）未設定・セキュリティ設定は9割超が欠落

よくある質問

Q: この調査の目的は何ですか？

A: 兵庫県内の企業サイトのセキュリティ状況を可視化し、対策の必要性を喚起することで、地域全体のセキュリティレベル向上を目指します。

Q: DMARCが未設定だとどのようなリスクがありますか？

A: なりすましメールが容易になり、顧客や取引先を騙すフィッシング攻撃の踏み台になる可能性があります。また、メールが迷惑メール扱いされるリスクも高まります。

Q: 中小企業がすぐにできる対策はありますか？

A: CSP、HSTS、DMARCの設定が有効です。特にCSPは数行のコード追加で導入でき、クロスサイトスクリプティング対策になります。

Q: 調査対象はどのように選ばれましたか？

A: 兵庫県内に所在し、gBizINFOに登録されている事業者を対象に、公開情報をもとに無作為に抽出しています。

Q: 完全版レポートには何が載っていますか？

A: 自己点検チェックリストや、nginx・Apache・WordPressごとの設定方法、各対策の効果と限界が詳しく記載されています。