お知らせ&コラム

NEWS&COLUMN

2019.08.01

【経営】「ウェブサイトを運営している事業者の皆様への注意喚起」を更新

個人情報保護委員会から公表されている、「WARNING～ウェブサイトを運営している事業者の皆様への注意喚起～」が更新されています。個人情報保護委員会において報告を受けた不正アクセスに起因する漏えい等事案の中でも、ECサイト（インターネットショップ）や会員用ウェブサイトにおける情報漏えい事案が多く報告されており、両サイトとも、個人データを盗むことを目的として、攻撃の対象になりやすい傾向にあるとのことです。こうした不正アクセスは、企業規模の大小や業種に関係なく、様々なECサイトや会員用ウェブサイトなどに対して仕掛けられているようです。

そのため、ウェブサイトを運営する事業者は、こうした脅威を認識し、不正アクセスによる情報漏えいを防ぐために適切なセキュリティ対策を講じる必要があり、そこでまとめられたのがこの注意喚起です。

これは、実際に発生した不正アクセスによる情報漏えい等事案を踏まえて、ウェブサイト運営事業者がセキュリティ対策を行う際の注意事項を示すことを目的としています。

これを参考にして、個々のウェブサイトに応じて、システム担当者やシステム開発・保守運用の委託先と相談の上、必要な対策を実施して欲しいと呼びかけています。

■ウェブサイト運営事業者がセキュリティ対策を行う上で主に注意すべき事項

（１）まずは現状を確認

ウェブサイトの構築手法は様々であるため、それぞれの実状に応じたセキュリティ対策が必要になります。

まずは、自組織でどのようなシステム等を使用しており、誰が管理しているのか、どのようなセキュリティ対策を実施しているのか確認し、その上で必要な対策を検討・実施しましょう。

（２）ウェブサイト構築時に注意すべき事項

ウェブサイトの構築（制作）・導入にあたっては、デザインやコストを重視しがちですが、セキュリティ対策についても十分に行いましょう。

サイトの構築（プログラミング等）の段階で脆弱性に関する対策が不十分であったケースは決して少なくないため、公開前に脆弱性診断等を行い、見つかった脆弱性については確実に対策を行いましょう。

（３）ウェブサイト運用時に注意すべき事項

ウェブサイトの運用にあたっては、OSやソフトウェアの脆弱性対策情報を収集し、必要に応じ速やかにセキュリティパッチを適用しましょう。