調查兵庫縣307家企業網站，逾半數未設置釣魚郵件防護（DMARC），九成以上缺乏安全標頭
NQ 評分
79/100
N1 內容完整性
9
AI 摘要（NQ 加工版）
日本資訊基盤服務公司利用其免費網站安全診斷服務「SiteDock」，針對兵庫縣307家企業網站進行外部安全評估，並發布《兵庫縣Web安全實態調查2026》。結果顯示，55.1%的網站未配置DMARC，92.5%缺乏CSP等安全標頭，凸顯基礎防護嚴重不足。完整報告免費提供下載。
AI 分析
常見問題
- Q: 這項調查的目的是什麼？
- A: 透過可視化兵庫縣企業網站的安全狀況，喚起對策必要性，提升全地區的資安水準。
- Q: 未設定DMARC會有什麼風險？
- A: 容易遭駭客偽造郵件，成為釣魚攻擊的跳板，也可能導致自家郵件被判定為垃圾郵件。
- Q: 中小企業能立即採取哪些對策？
- A: 可立即設定CSP、HSTS與DMARC。其中CSP僅需新增數行程式碼，即可防範跨站腳本攻擊。
- Q: 調查對象是如何選出的？
- A: 以設於兵庫縣且登錄gBizINFO的企業為對象，根據公開資訊隨機抽樣。
- Q: 完整版報告包含哪些內容？
- A: 包含自我檢查清單、nginx／Apache／WordPress的設定指引，以及各項對策的成效與限制說明。