サイト運営は危険がたくさん - IPAが脆弱性対応ガイドを公開

情報処理推進機構は、「ウェブサイト運営者のための脆弱性対応ガイド」を公開した。

同ガイドは、経営者を含むウェブサイトの運営責任者や技術者向けに作成したもので、ウェブサイトの脆弱性がもたらす具体的なトラブルや、実施すべき対策などを解説。脆弱性を指摘された際の対応手順などマニュアルとして取りまとめた。さらに巻末に「脆弱性について通知を受けた場合の作業チェックリスト」を用意している。

同機構では今回の公開にあたり、ウェブサイト運営者やシステムインテグレーター、有識者に対してヒアリングを実施。ウェブサイト運営者において情報セキュリティへの意識が低く、脆弱性のもたらす危険や脆弱性発見時の備えが不足していることが判明。有識者からも危機感の欠如を指摘する声があり、「情報システム等の脆弱性情報の取扱いに関する研究会」がガイドを取りまとめた。