ウェブサイト侵入対策の重点は「パッチと認証」

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます イーガーディアングループのHASHコンサルティング代表を務める徳丸浩氏は6月24日、大学のウェブサイトなどへの侵入が相次いで報道されたことについて、ブログで見解を表明した。 「アンチウイルスは導入していた」「パスワードは定期的に変更していた」といった対策が伝えられていることに対し、それらの効果は限定的だと説明、ウェブサイトへの侵入対策としてはセキュリティパッチの迅速な適用や認証の強化が重要だとしている。 早稲田大学の事案について「対策の優先順位が逆」 早稲田大学によると、侵入されたサーバに対してはアンチウイルスソフトを導入し、最新パターンファイルを適用していたが、OSセキュリティパッチは最新でなく、ファイアウォールによる監視も行われてい