ツイキャス生放送「情報セキュリティCAS」で使用したスライドです。 放送の録画はこちら→ http://twitcasting.tv/it_mikawaya/movie/133621413

1. 情報セキュリティCAS
情報セキュリティについて
中年オヤジがグダグダ語るCAS

2. このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

3. 本日のテーマは…
中小企業も狙われるウェブサイトの改竄被害

4. 結論から申し上げると…
改竄被害は毎日のようにあります
しかも狙われるのは中小企業や個人ばかりです

5. 何でこのテーマを選んだか？
• 改竄被害が毎日のようにあることを知らない人が多い
• 狙われるのは大企業ばかりだと思っている人が多い

6. 改竄事例

7. 元のサイト

8. これって？
隠しているけど大手企業のサイトでしょ？
!
いやいや、IT系零細企業のサイトです

9. えっ？
実は一般の中小企業も多いけど
IT企業も少なくないのが実態
!
IT企業＝セキュリティ万全ではない

10. 改竄されると…
場合によってはウイルスをばらまくこともある
!
結果として御客様に被害を与える
検索エンジンでは「危険なサイト」と表示される

11. 改竄されると…
企業イメージが悪化
管理の杜撰さを浮き彫りにすることに
!
閲覧数低下や顧客の信頼を失うことにもなりかねない

12. 改竄を放置すると…
管理の杜撰さを浮き彫りにすることに
検索エンジン的には見せてはいけないサイトと判断
!
検索結果から脱落する（＝訪問者が激減する）

13. なぜ改竄が多いのか
昔作ったサイトに古いCGIが残っている
かつ、そのCGIに脆弱性がある
!
脆弱性を突いて改竄される

14. なぜ改竄が多いのか
最近はCMS（コンテンツ管理システム）が流行
管理されず古いCMSが使い続けられている
!
脆弱性を突いて改竄される

15. なぜ改竄が多いのか
サーバーそのものが脆弱
もしくは、アカウント情報の使い回し
!
サーバーを乗っ取られて改竄される

16. 原因の一つとして…
サイトを作るお金（制作コスト）は考慮するけど
使い続けるお金（運用コスト）を考慮しない例が多い
!
結果として作ったら終わりの放置状態になる

17. 結果として…
プログラムに脆弱性が見つかっても放置される
!
攻撃者にとっては格好のターゲットになる

18. どうすれば良い？
サイトを作ったら放置しない！
プログラム（CGIやCMS、OS等）は常に最新に！

19. 再び結論
改竄被害は毎日のようにあります
しかも狙われるのは中小企業や個人ばかりです

20. と言うことで…
• サイト作成時には運用コストも見ておく
• サイト作成時にはセキュリティ対策の責任明確化を
• サイトを自作した場合も放置はしない
• プログラムは常に最新に

21. 営業トーク（笑）
弊社は情報セキュリティコンサルティングの会社です
弊社でも改竄対策のサービスを幾つか御用意しております
ぜひ、お問い合わせください

22. 今後の予定
• 第三三回＝とっても怖いネット炎上
• 第三四回＝SNSの公式アカウントは慎重に運用しよう！
• 第三五回＝（タイトル未定）
• 第三十六回＝（タイトル未定）

23. 制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya