Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

抜け漏れないウェブのセキュリティ対策を - IPAがポイント20カ条

情報処理推進機構(IPA)は、安全なウェブサイトの運用に求められるセキュリティ対策のチェックポイント20カ条を公開し、適切な対策を講じるよう注意を呼びかけている。

ウェブサイトにおける脆弱性や管理の不備が突かれ、情報流出や改ざんされる被害が多発しているとして、対策を求めたもの。

被害を防ぐセキュリティ対策のポイントを同機構がまとめ、「ウェブアプリケーション」「ウェブサーバ」「ネットワーク」などの観点から定期的に確認すべき対策などを解説している。

「ウェブアプリケーション」に関しては、通信内容の暗号化や脆弱性対策をはじめ、不要なファイルの削除、ログの定期的な確認、不正ログイン対策などを紹介。

(Security NEXT - 2018/12/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

専門学校生対象のコンテスト - テーマは「サイト運営会社向けセキュリティ教育」
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
ウェブサービスの画像認証で15%がログイン断念
関連インシデントもわかる情報リテラシー啓発資料 - ラック
日本セキュマネ学会、オンライン大会を開催 - 一般も参加可能
8割超のユーザーがパスワードを使い回し - 「忘れてしまう」「面倒」
CODE BLUE、全講演者が決定 - 特別講演にAudrey Tang氏
テレワーク増えるコロナ禍のCSIRT対応プラクティス集
政府の脆弱IoT機器調査「NOTICE」、2月20日から - イメージキャラクターにカンニング竹山さん
政府、中小企業向けにテレワークセキュ対策の手引 - 予算少ない組織も想定