| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-09-03 13:40 日本企業のWeb・メール公開基盤におけるセキュリティ実装状況の継続調査 ～ internet.nlによるフォーチュン500日本企業の評価 ～ ○浅見 徹（ATR）  IN2026-39 |
|
| 抄録 | （和） | 本発表では、Internet.nlを用いてFortune 500に含まれる日本企業41社のWeb・メール公開基盤を2024年から2026年にかけて継続評価し、企業のセキュリティ対策を、自社防衛だけでなく企業ブランドと社会全体の信頼を守る観点から検討する。インターネットの信頼は、DNSSEC、TLS証明書、RPKI等の複数の信頼基盤によって支えられている。41社の平均スコアは2024年のWeb 55.3、Mail 54.7から、2026年にはWeb 65.1、Mail 63.2へ向上し、RPKI、IPv6、HTTPS/TLS、SPF・DKIM・DMARC等の普及が寄与したと考えられる。一方、WebのDNSSEC合格は1社、メールでも4社にとどまり、Security optionsやSTARTTLS/DANEなどにも多くの課題が残る。個別の企業分析からは、基本対策を実施していても、公開基盤全体のモダン化が十分とは限らない事例も散見された。ベンダー任せではなく、企業自身が必要な技術を仕様として要求し、外部評価による継続的確認と責任分界の明確化を行う必要がある。また、技術対策だけでは、人間の認知を狙うフィッシングは完全には防げない。そこで、サーバの真正性と法人の真正性を組み合わせた「企業真正性基盤」と、その実装・運用を継続的に評価する「企業ブランド保護能力格付け制度」を提案する。 |
| （英） | This study presents a longitudinal evaluation of the public-facing Web and email infrastructure of 41 Japanese Fortune 500 companies using Internet.nl from 2024 to 2026. Corporate security is examined not only from the perspective of self-protection, but also from that of protecting corporate brands and maintaining societal trust. Internet trust relies on multiple mechanisms, including DNSSEC, TLS certificates, and RPKI. The average scores improved from 55.3 for Web and 54.7 for Mail in 2024 to 65.1 and 63.2, respectively, in 2026, reflecting progress in RPKI, IPv6, HTTPS/TLS, SPF, DKIM, and DMARC. However, only one company passed the Web DNSSEC assessment and only four passed the email DNSSEC assessment, while significant issues remain with security options and STARTTLS/DANE. Individual analyses also revealed that implementing basic security measures does not necessarily mean that the overall public-facing infrastructure has been sufficiently modernized. Companies should therefore specify required technologies themselves, continuously verify their implementation through external assessments, and clearly define responsibilities with service providers rather than relying entirely on vendors. Since technical measures alone cannot eliminate phishing attacks exploiting human perception, I propose a Corporate Authenticity Infrastructure combining server and legal-entity authenticity, together with a Corporate Brand Protection Capability Rating System for continuous assessment and improvement. | |
| キーワード | （和） | DNSSEC / TLS / RPKI / Security options / なりすまし対策 / 企業真正性基盤 / / |
| （英） | DNSSEC / TLS / RPKI / Security Options / Anti-Spoofing Measures / Corporate Authenticity Infrastructure / / | |
| 文献情報 | 信学技報, vol. 126, no. 165, IN2026-39, pp. 31-36, 2026年9月. | |
| 資料番号 | IN2026-39 | |
| 発行日 | 2026-08-27 (IN) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IN2026-39 |
|
| 研究会情報 | |
| 研究会 | NS IN CS NV |
| 開催期間 | 2026-09-03 - 2026-09-04 |
| 開催地（和） | 東北大学 電気通信研究所 + オンライン開催 |
| 開催地（英） | Tohoku University + Online |
| テーマ（和） | セッション管理(SIP・IMS)，相互接続技術/標準化，次世代・新世代・将来ネットワーク，クラウド/データセンタネットワーク，SDN(OpenFlow等)・NFV，IPv6，機械学習のネットワーク適用，一般 |
| テーマ（英） | Session management (SIP/IMS), Interoperability/Standardization, NGN/NwGN/Future networks, Cloud/Data center networks, SDN (OpenFlow, etc.)/NFV, IPv6, Machine learning, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | IN |
| 会議コード | 2026-09-NS-IN-CS-NV |
| 本文の言語 | 日本語 |
| タイトル（和） | 日本企業のWeb・メール公開基盤におけるセキュリティ実装状況の継続調査 |
| サブタイトル（和） | internet.nlによるフォーチュン500日本企業の評価 |
| タイトル（英） | A Longitudinal Study of Security Implementation |
| サブタイトル（英） | An Evaluation of Japanese Fortune 500 Companies Using Internet.nl |
| キーワード(1)（和/英） | DNSSEC / DNSSEC |
| キーワード(2)（和/英） | TLS / TLS |
| キーワード(3)（和/英） | RPKI / RPKI |
| キーワード(4)（和/英） | Security options / Security Options |
| キーワード(5)（和/英） | なりすまし対策 / Anti-Spoofing Measures |
| キーワード(6)（和/英） | 企業真正性基盤 / Corporate Authenticity Infrastructure |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 浅見 徹 / Tohru Asami / アサミ トオル |
| 第1著者 所属（和/英） | ATR (略称： ATR) ATR (略称： ATR) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-09-03 13:40:00 |
| 発表時間 | 25分 |
| 申込先研究会 | IN |
| 資料番号 | IN2026-39 |
| 巻番号（vol） | vol.126 |
| 号番号（no） | no.165 |
| ページ範囲 | pp.31-36 |
| ページ数 | 6 |
| 発行日 | 2026-08-27 (IN) |
[研究会発表申込システムのトップページに戻る]