IPA、サイトのセキュリティ対策20カ条を解説 - CLも公開

一方ネットワークでは、「ルータ」や「ファイアウォール」「IDS」「IPS」「WAF」などを適切に使用して、不正な通信や不要な通信を遮断しているかチェックすることを挙げたほか、ログの保管についても言及している。

そのほか、クラウドやホスティングサービスを利用している場合は、利用者に求められるセキュリティ対策の範囲を把握し、適切に対応するよう求めるとともに、定期的なセキュリティ診断や監査の実施の必要性についても指摘している。

同機構では、チェックポイントの実施状況を確認するため、あわせてチェックリストも提供しており、定期的に確認するよう求めている。

（Security NEXT - 2019/03/06 ） ツイート

PR

関連記事

引越し見積もりシステムで個人情報流出の可能性 - アットホーム
ウェブサーバにマルウェア、情報流出は否定 - アジア学院
包装資材通販サイトの侵害、決済アプリ改ざんで個人情報流出の可能性
都スタートアップ支援拠点のサイトが改ざん - 影響など詳細を調査
県立美術館のSNSアカウントに複数の不正投稿 - 鳥取県
サイトで障害、ランサム攻撃の可能性 - 学校図書館図書整備協会
ウェブ問合フォームの入力情報が外部流出 - 川本製作所
企業サイトが負荷上昇で断続的に停止、原因など調査 - コスミック
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
リフト券販売サイトが改ざん、個人情報が流出 - 片品村