国内ウェブサイトでは、ここ10年ほどの間に、動作環境ならびに、ユーザーの利用ツールと目的に著しい変化が見られます。ウェブサイトの動作環境には、サードパーティのソフトウェアモジュールが利用されるなど、クラウド環境の利用が増加しています。

また、ユーザーのプラットフォームは、PCブラウザからモバイルブラウザ、モバイルアプリケーションへと移行し、オンラインショッピングも活発になっています。特に最近は新型コロナウィルスの感染拡大防止のためオンラインショッピングの利用が急増しています。

しかし、昨今複雑化するウェブ環境では、ウェブサイトを狙った攻撃手法も進化しており、単純な改ざんやDDoSといった攻撃から、高度な不正ログイン、不正送金、フィッシングに利用されるような攻撃に変化してきています。

そのため、従来の対策では保護が難しくなってきています。

本書では、最近観測されているウェブサイトを標的とした攻撃手法や攻撃キャンペーンを紹介し、実際の事例を交えて解説します。