2014年も引き続き被害が発生しているWeb改ざんの脅威と対策を公開（IPA）
IPAは、IPAテクニカルウォッチ「ウェブサイト改ざんの脅威と対策」を作成、公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
手口としては「窃取したアカウント情報を悪用した不正ログイン」「ソフトウェアの脆弱性を突く」「Webアプリケーションの脆弱性を突く」「組織内のアクセス制御の不備を突く」を挙げ、対策方法を紹介している。レポートでは、攻撃者により自組織のサイトが改ざんされ、閲覧者に被害が及んだ場合、原因究明、対策および復旧作業、信頼回復に向けた社会的な説明など、対応が求められる。そうなる前に、経営者層を含め組織一丸となってサイト改ざんの影響を理解し、適切なセキュリティ対策を行っていくことが求められるとしている。
関連記事
この記事の写真
/
