IPA、中小企業向けECサイトのセキュリティガイドラインを公開
情報処理推進機構(IPA)は、「ECサイト構築・運用セキュリティガイドライン」を公開した。経営者も含め、セキュリティ対策に取り組むよう求める内容となっている。
同資料は、eコマースサイトの構築、運営時に必要とされるセキュリティ対策を取りまとめた中小企業向けのガイドライン。新規にeコマースサイトを立ち上げる場合はもちろん、すでに運用中の企業なども対象としている。
セキュリティの確保にあたって、経営者が認識、実践すべき事項について説明した「経営者編」と、セキュリティ担当者が講じるべきセキュリティ対策について説明した「実践編」で構成されている。
「経営者編」では、セキュリティ確保にあたって、組織全体の対応方針を定め、予算や人材の確保、セキュリティ対策の検討実行の指示、緊急時の体制整備など7項目を挙げ、経営者が指揮を取って対策を推進することを求めた。
自社で対応できる用件と対応できない用件の分類手順なども解説。外部に委託する場合に契約で確認しておく事項や契約関係書類のひな型についても用意している。
また「実践編」では、構築時および運用時における必須要件と推奨要件を解説。最新のセキュリティパッチを適用することや継続的な脆弱性診断、定期的なログの確認のほか、二要素認証の導入、不正ログイン対策なども必須項目とされている。
(Security NEXT - 2023/03/17 )
ツイート
PR
関連記事
「VMware vCenter」にDoS脆弱性 - アップデートをリリース
Instagramアカ乗っ取り、フォロワーにDM - ブライダル会社
海外拠点を直接支援するセキュサービスを拡充 - KDDIとラック
「PowerDNS Recursor」にDNSキャッシュポイズニングの脆弱性
「Cisco ISE」「PaperCut NG/MF」の脆弱性狙う攻撃に注意
「Cisco ISE」の複数脆弱性を狙う攻撃が発生 - 早急に対処を
サイトDBより個人情報流出の可能性 - リゾート施設運営会社
2Q「JVN iPedia」登録は1万件超 - 98.7%が「NVD」情報
Bitnamiの一部「Helm Chart」に脆弱性 - 機密情報漏洩のおそれ
セミナー申込フォーム、確認設定から他者が閲覧可能に - 山口県