/// Webサイト改ざんの事例とセキュリティ診断による対策について

Webサイトの改ざんについて、企業や行政機関の運営するサイトがWeb改ざんされた事件を取り上げる報道が増えています。JPCERT/CCや警察庁からは、寄せられたWebサイト改ざん、ウェブサイトの書き換え・不正スクリプト埋め込みに関する事件数は数千件、昨年と比べ2倍以上のペースで事件が多発していることが公表されています。ここではWebサイト改ざんの事例と、Webサイト改ざんの対策についてご紹介します。

Webサイトの改ざんの手口について

ホームページ改ざんと不正アクセスの流れの例です。一般のユーザーは同じIDPASSを複数のサイトで使用しているケースが多く 悪用されるDBはブラックマーケットにおいて転売されリストDBが拡大しており、日毎に被害が拡大する状況にあります。

Webサイト改ざん対策　セキュリティ診断で現状把握から始める

Webサイトの改ざんの可能性があるかどうかは、現在のWebサイトのそのものの脆弱性および人的なミスによる設定不備等があげられます。対策は、現状把握から始まります。