JIPDEC、ECサイト関連事業者にセキュ対策徹底を呼びかけ - 啓発セミナーも開催

プライバシーマーク制度を運用している日本情報経済社会推進協会（JIPDEC）は、eコマースサイトにおいてクレジットカード情報などの個人情報が流出する事故が増加しているとして、関連事業者に対して対策の徹底を呼びかけている。

ECサイトにおける事故の増加を受けてあらためて基本的なセキュリティ対策を講じるよう注意喚起を行ったもの。OSやソフトウェアに関するバージョン管理、脆弱性情報の定期的な確認、パッチ適用体制の構築などを求めた。

さらに脆弱性診断の実施、不正アクセスを検知するしくみの導入、不正アクセスを検知した際の対応手順や体制の構築、従業員へのセキュリティ教育などを挙げている。

またサイトの構築や運用を外部に委託する場合は、自社と同等の実施体制を構築できる委託先を選定し、契約にあたっては実施する業務をできる限り具体的かつ明確にすることを重要とした。

サイト運用業務の受託事業者に向けては、パッチを適用する必要性の提案など委託元に対して必要な情報を提供するよう呼びかけている。

注意喚起とあわせて、同協会ではオンラインセミナー「ECサイトによる個人情報の漏えい事故を防ぐために」を10月28日に開催する。ウェブサイトのセキュリティに詳しいEGセキュアソリューションズ取締役CTOの徳丸浩氏を招き、事例を踏まえつつ、セキュリティ対策において注意すべきポイントを解説する。参加費は無料で定員となり次第締切となる。

（Security NEXT - 2022/10/14 ） ツイート

PR

関連記事

教員がサポート詐欺被害、NAS内の個人情報が流出か - 山形大付属中
市バスのドラレコ映像が保存されたUSBメモリが所在不明 - 川崎市
がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意