狠狠撸

情報セキュリティCAS
情報セキュリティについて?
中年オヤジがグダグダ語るCAS

このCASでは…
その日のテーマに沿った質問を受け付けています！
取り上げて欲しいテーマの募集もしております！

本日のテーマは…
サイトを改竄されないためにすべき事

結論から申し上げると…
プログラムを最新に！＆パスワードは強固なものに！

何でこのテーマを選んだか？
? 年末年始に相次いだ改竄事件
? 相変わらず多い改竄事件
? 改窜されても放置されているサイトが多数存在

プログラムを最新に！
? 多くのサイトがCMSを用いて作られている時代
? CMSの脆弱性を突かれての改竄の割合が高い
? 颁惭厂が古いまま放置されている事例が多数

できたら終わりではない
ウェブサイトは作ったら終わりと思っている人が多数
でも作った時からが始まり

残念ながら…
ウェブ屋さんも判ってない事例が多数
そのため、古いまま放置されてしまいがち

本当に
怖いですねぇ…

パスワードを強固に！
? パスワードは長ければ良いと思っている人も少なくない
? 実際には短くて弱いパスワードが多数
? 英数记号混在は最低限のライン

長ければ良いわけじゃない
20文字くらいのパスワードが送られてきたことがある
中身は英単語の羅列＋数字

長ければ良いわけじゃない
8文字くらいでも英数記号を混在すれば良い
要は総当たりでない限り破られないものが良い

残念ながら…
ウェブ屋さんも判ってない事例が多数
そのため、脆弱なパスワードが実に多い

結局のところ
? 制作?構築?運用してもらうなら要件定義をしっかりと
? 自分でやるなら手間を惜しまない

ちなみに…
年末年始に相次いだ改竄事件
年末の段階ではゼロデイだった

ちなみに…
年末に騒ぎになり修正された
詳しい情報を弊社ブログに記載した

だから…
ちゃんと情報収集していれば年始の改竄は防げた
なのに防げなかったというのが実態

ちなみに…
2月4日から相次いでいる改竄事件
対応版が出てから1週間以上経ってから発生

ちなみに…
事件発生前日には情報も出ていた
適切にアップデートしていれば防げた事件

実は…
自動更新機能が付いているのに殺されていた
定期的に手動でやるからいいだろうという発想らしい

結局
日々情報を集めてなければ?
何もできない

再び結論
プログラムを最新に！＆パスワードは強固なものに！

と言うことで…
? プログラムを最新にすることは大前提
? 日々の情報収集が大事
? パスワードは短くても强固なものは作れる

今後の予定
? 第七十回＝サーバーを乗っ取られないために
? 第七一回＝（タイトル未定）
? 第七二回＝（タイトル未定）
? 第七三回＝（タイトル未定）

次回は…
2017年2月23日の放送になります?
ネタ無し?多忙の二重苦（笑）なので?
当面の間、原則的に2週間おきの放送になります?
都合により延期することもあります

制作著作
「街のIT三河屋さん」合同会社くまさん
https://kumasanda.jp/
@it_mikawaya

情報セキィリティCAS 第六十九回放送用スライド