Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、中小企業向けECサイトのセキュリティガイドラインを公開

情報処理推進機構(IPA)は、「ECサイト構築・運用セキュリティガイドライン」を公開した。経営者も含め、セキュリティ対策に取り組むよう求める内容となっている。

同資料は、eコマースサイトの構築、運営時に必要とされるセキュリティ対策を取りまとめた中小企業向けのガイドライン。新規にeコマースサイトを立ち上げる場合はもちろん、すでに運用中の企業なども対象としている。

セキュリティの確保にあたって、経営者が認識、実践すべき事項について説明した「経営者編」と、セキュリティ担当者が講じるべきセキュリティ対策について説明した「実践編」で構成されている。

「経営者編」では、セキュリティ確保にあたって、組織全体の対応方針を定め、予算や人材の確保、セキュリティ対策の検討実行の指示、緊急時の体制整備など7項目を挙げ、経営者が指揮を取って対策を推進することを求めた。

自社で対応できる用件と対応できない用件の分類手順なども解説。外部に委託する場合に契約で確認しておく事項や契約関係書類のひな型についても用意している。

また「実践編」では、構築時および運用時における必須要件と推奨要件を解説。最新のセキュリティパッチを適用することや継続的な脆弱性診断、定期的なログの確認のほか、二要素認証の導入、不正ログイン対策なども必須項目とされている。

(Security NEXT - 2023/03/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

給付金支給対象者名簿を誤送信、第三者が関連施設内で共有 - 軽井沢町
サイバー攻撃を確認、詳細を調査 - ゴルフダイジェスト・オンライン
「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
バックアップ製品「Arcserve UDP」に脆弱性 - 影響大きくPoCも公開
ファイル転送製品「FileCatalyst」に深刻な脆弱性 - 2023年8月の更新で修正
SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
「WordPress」向けファイル管理プラグインにパストラバーサルの脆弱性
顧客1671人に送信したアンケートメールで誤送信 - 近鉄