Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、サイトのセキュリティ対策20カ条を解説 - CLも公開

情報処理推進機構(IPA)は、「安全なウェブサイトの運用管理に向けての20ヶ条 ~セキュリティ対策のチェックポイント~」を公開した。

ウェブサイトを安全に運用、管理するために実施すべきセキュリティ対策を、「ウェブアプリケーション」「ウェブアプリケーションが稼働しているウェブサーバ」「ウェブサーバが設置されているネットワーク」「その他」の4つに分類。あわせて20項目に集約した。

ウェブアプリケーションでは、脆弱性対策や通信内容の暗号化、不正ログイン対策、ログの定期的な確認などのほか、意図せずファイルやページを公開していないか、不要なエラーメッセージを返していないかなど、ポイントとして盛り込んだ。

ウェブサーバでは、OSやサーバソフト、ミドルウェアの脆弱性対策や、ログの定期的な確認、適切なパスワード管理、ファイルやディレクトリへの適切なアクセス制御などを挙げた。さらに不要なサービスやアプリケーションの稼働や、不要なアカウントが存在しないか確認するよう求めている。

20190306_ip_001.jpg
ウェブサイトにおけるセキュリティ対策のチェックポイント(画像:IPA)

(Security NEXT - 2019/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

ウェブサイトに不正アクセス、スパム踏み台に - 大田花き
長岡京ガラシャ祭のサイトが改ざん - 外部サイトに誘導
不正アクセスで「レール&レンタカー」予約者のメアド流出
ネット専用プリペイドカード「Vプリカ」のアプリに不正アクセス
「EXILE TRIBE」の公式通販サイトでクレカ情報流出 - 一部不正利用も
ポータルサイト「長崎原爆の記憶」が改ざん被害 - 長崎市
ライムライト、CDNサービスによるコンテンツ保護サービスに新機能
カラオケアプリ開発元に不正アクセス - 会員個人情報が流出
サーバに不正アクセス、最大65万件の情報流出か - 東建コーポ
不正アクセスで虎の門病院サイトが閲覧不能に - 電子カルテに影響なし