ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/259651919

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
ウェブサイトのソフトウェアに注意する

4. 結論から申し上げると…
使っているソフトウェアが古くありませんか？

5. 何でこのテーマを選んだか？
• ある日、大量の改竄事件が発生した
• 共通項としてサポートが切れたプログラムを使っていた
• 意外と古いプログラムで改竄される例が多い

6. その時の改竄例
改竄されている！

7. この時の原因（推定）
a-blogというブログプログラムの脆弱性の可能性
このプログラムは数年前に開発終了済

8. この時の原因（推定）

9. しかも…
使っているプログラムのバージョンも古かった！

10. しかも…

11. 古いソフトを使い続けることは…
いつでも「攻撃してください」
「改竄してください」という状態
ドアを開放した家を放置しているようなもの

12. 実は…
10年くらい前までに作られたサイトは
古いプログラムを使い続けている例が特に多い

13. 何故か？
サイト作成料を安く上げる為
無料で配布されていたプログラムを使い続けているから
それらのサポートが既に切れている例が少なくない

14. それ以降の作成でも…
プログラムのバージョンアップなどが行われておらず
脆弱性を残したサイトが少なくない

15. サイトを作成したら…
プログラムを継続的に最新にしていく事が必要
意外と忘れがちなので注意！

16. まぁね…
これを見ているような人は判っているとは思いますが…

17. ただ…
制作会社などの業者さんも忘れている場合がある
制作会社に頼む時は契約条件に要注意です！

18. 早速…
自分のサイトを確認しましょう！

19. 再び結論
使っているソフトウェアが古くありませんか？

20. と言うことで…
• サポートが切れたプログラムは使わない
• 自分で作ったものは自己責任
• 業者に作成して貰ったものは契約条件を確認しましょう
• ソフトウェアは常に最新に

21. 今後の予定
• 第五六回＝中小企業も無関係では無いサイバー攻撃
• 第五七回＝Miitomoって実はヤバくない？
• 第五八回＝（タイトル未定）
• 第五九回＝（タイトル未定）

22. 次回は…
2016年4月28日 の放送になります
ネタ無し・多忙の二重苦（笑）なので
当面の間、原則的に2週間おきの放送になります
都合により延期することもあります

23. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya