Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サイト運営は危険がたくさん - IPAが脆弱性対応ガイドを公開

情報処理推進機構は、「ウェブサイト運営者のための脆弱性対応ガイド」を公開した。

同ガイドは、経営者を含むウェブサイトの運営責任者や技術者向けに作成したもので、ウェブサイトの脆弱性がもたらす具体的なトラブルや、実施すべき対策などを解説。脆弱性を指摘された際の対応手順などマニュアルとして取りまとめた。さらに巻末に「脆弱性について通知を受けた場合の作業チェックリスト」を用意している。

同機構では今回の公開にあたり、ウェブサイト運営者やシステムインテグレーター、有識者に対してヒアリングを実施。ウェブサイト運営者において情報セキュリティへの意識が低く、脆弱性のもたらす危険や脆弱性発見時の備えが不足していることが判明。有識者からも危機感の欠如を指摘する声があり、「情報システム等の脆弱性情報の取扱いに関する研究会」がガイドを取りまとめた。

(Security NEXT - 2008/02/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「SECCON Beginners 2018」の支援団体を募集 - SECCON
IDなしに認証できる「IDレス指紋認証プラグイン」を提供 - DDS
FIDO、国内WG参加組織が1年で2倍超に - 日本語での情報発信に注力
2016年度のアイソ製品市場は33.7億円 - 前年度比63.6%増
民間でも活用できるネットワークカメラのセキュリティ要件チェックリスト
IPA、小中高生向け啓発コンクールの候補作を選出 - 意見を募集中
「Fluentd」向けプラグイン「parse Filter Plugin」に脆弱性
ふるさと納税書類を誤送付、システム設定ミスで - 川南町
「クラウドコンピューティングのためのセキュリティガイダンス 第4版」が公開中
11月のフィッシング報告は414件増の1396件 - 「Apple」関連が7割