重要なセキュリティ

セキュリティには多くの要素があり、人的（ソーシャルエンジニアリング等）・組織的（仕組み等）・物理的（紙、火災、自然災害、停電等）などがあります。

ウェブサーバー、ウェブサイト／ウェブページおよびネットワークに限っても、さまざまな脅威があります。

これらを防ぐ情報セキュリティでの対応は、情報資産の機密性、完全性、可用性を維持することとなります。

セキュリティの重要性

インターネットにウェブサイトを公開すると、不正アクセス、改ざん、他への攻撃の踏み台などにしようと攻撃者に絶えず狙われます。 最近では、かつての愉快犯や技術を誇示する攻撃者から経済的な利益を得ようとしたり、 サイバーテロでシステムを停止させることを目的としたりと傾向は変わってきています。 ときとして情報の漏洩により、企業などに多大な損害が及ぶこともあります。

ウェブサーバーへの攻撃

ウェブサーバーへの攻撃には能動的攻撃と受動的攻撃があります。

直接攻撃してくる能動的攻撃には、次のような攻撃があります。

悪意のコンテンツを含むウェブサイトへ誘導したり、悪意に加工したファイルを開くように誘導して被害者がその罠を踏むとウェブサイトに攻撃する受動的攻撃があります。

不正アクセスの結果は、単に侵入を試みて破られることだけではなくて、そのIPアドレスを使われて他のサイトへの攻撃・不正アクセスの踏み台とされることがあります。

情報の漏洩

社会的な信用を失墜する恐れがある情報の漏洩は絶対に防がなければなりません。

サーバー上にお客様のリストをファイルとして保存しておくと、SQLインジェクションにより漏れて攻撃者の手に渡ることがあります。