サイバーセキュリティーサービスの比較・資料請求サイト|中小企業向けのセキュリティ対策を考える「サイバーセキュリティ」に関する情報メディア。日本の中小企業の情報を守るため、最新のセミナー・人材育成・製品・中小企業向けのセキュリティ対策を考えるサイバーセキュリティ情報サイトです。

千趣会の子会社から不正アクセス被害!対策を考えよう



千趣会は、同社子会社のベルネージュダイレクトが運営するギフトECサイトのサーバに、不正アクセスがあったと発表しました。

千趣会は、通信販売からブライダル事業まで幅広く手掛けています。女性のための会社として、ベルメゾンをはじめ、多くの女性になじみがある会社から、13万件以上の不正アクセスを許してしまったのは、大きな打撃でしょう。

ひとたび流出してしまうと、止められない

今回、不正アクセスの対象になったのは、下記4サイトです。

  • ベビパラハッピーギフト
  • Pre-mo ギフト
  • TOMATOMA ギフト
  • ベビパラギフト

千趣会によると、対象サイトの委託先であるアヴェールのWeb管理・サーバ管理を行っている再委託先セキが、不正アクセスの形跡を発見し、調査を開始しました。

流出した可能性がある情報

  • 顧客の名前、郵便番号、住所、電話番号
  • メールアドレス
  • パスワード
  • クレジットカード情報
  • 連名の名前
  • 子供の性別、生年月日、名前、体重
  • 商品届け先の名前、郵便番号、住所、電話番号

これほど多くの情報が漏れてしまった可能性があります。日頃からサーバのセキュリティを高める工夫をしなければ、いとも簡単に不正アクセスへとつながってしまうことを肝に銘じておきましょう。

行うべき対策とは

アップデート構成管理ツールの導入、定期メンテナンス時間を設けましょう

update

当たり前ですが、OSのアップデートは極めて重要です。サーバの場合、常に稼働させなければならない関係上、毎日アップデートを行うことが難しいのですが、放置をすればするほどセキュリティが弱くなってしまいます。そのため、定期的にメンテナンス時間を設けることが重要となるでしょう。

問題は、クライアントのOSです。アップデートを自動化した場合、個別にインストールしたくないプログラムに対応できないことです。

Windowsでは、グループポリシーを構成すれば自動再起動の設定を行うことができるものの、互換性の問題でインストールしたくないプログラムが存在しても、自動的にインストールされてしまいます。そんな時は「WSUS」などのアップデート構成管理ツールを導入してみましょう。

WSUSはMicrosoft社から無償で配布されているツールで、社内で多数運用されているパソコンに対して、一括してセキュリティ更新や、パッチの適用有無、サービスパック導入が行えます。上手に使いこなすことによって、インストールしたくないプログラムは除いてインストールすることが可能です。

まとめ

個人情報が流出してから対策しても、時すでにおそし。常日頃から情報を管理し、漏らすことがないように対策する意識を持っておきましょう。

企業向けインフラエンジニア講座 個人向けエンジニア研修




書籍「情報漏洩対策のキホン」プレゼント


当サイトへの会員登録で、下記内容の書籍「情報漏洩対策のキホン」3000円相当PDFプレゼント
(実際にAmazonで売られている書籍のPDF版を無料プレゼント:中小企業向け大企業向け

下記は中小企業向けの目次になります。

  1. 1.はじめに

  2. 2.あなたの会社の情報が漏洩したら?

  3. 3.正しく恐れるべき脅威トップ5を事例付きで
    •  3-1.ランサムウェアによる被害
    •  3-2.標的型攻撃による機密情報の窃取
    •  3-3.テレワーク等のニューノーマルな働き方を狙った攻撃
    •  3-4.サプライチェーンの弱点を悪用した攻撃
    •  3-5.ビジネスメール詐欺による金銭被害
    •  3-6.内部不正による情報漏洩

  4. 4.情報漏洩事件・被害事例一覧

  5. 5.高度化するサイバー犯罪
    •  5-1.ランサムウェア✕標的型攻撃のあわせ技
    •  5-2.大人数で・じっくりと・大規模に攻める
    •  5-3.境界の曖昧化 内と外の概念が崩壊

  6. 6.中小企業がITセキュリティ対策としてできること
    •  6-1.経営層必読!まず行うべき組織的対策
    •  6-2.構想を具体化する技術的対策
    •  6-3.人的対策およびノウハウ・知的対策

  7. 7.サイバーセキュリティ知っ得用語集

無料でここまでわかります!
ぜひ下記より会員登録をして無料ダウンロードしてみてはいかがでしょうか?

無料会員登録はこちら

SNSでもご購読できます。