中小EC事業者でも30分でできる対策とは?2019年は、ECサイトからのクレジットカード情報詐取被害が相次ぐ年となりました。通販サイト、19年は34万件これらの事例では、攻撃者はECサイトの管理画面に不正にログインし、不正なコードを追加します。入力したカード情報が詐取されてしまうようになります。偽画面でカード情報を入力した後は、エラーメッセージがでて正規の決済ページへ戻されます。そのため一度エラーは出ますが、商品購入は正常に完了するので購入者がカード情報の詐取に気づくのは困難です。このような手法は、eスキミング、オンラインスキミング、フォームジャッキングなどと呼ばれることがあります。この攻撃手法は2019年より急増しており、クレジットカード情報非保持化の対応をしたECサイトも多数被害を受けています。初歩的な設定の不備があり、簡単に侵入が可能な中小事業者のECサイトが集中的に狙われているようです。▼中小EC事業者向けに、30分でできる対策をお伝えするセミナーを開催しますEC事業者の中には、セキュリティ面での対策になかなか手が回らない方も多いと存じます。サイトの開発を外部に依頼してほぼ任せっきりになっている事業者もあるかもしれません。ECサイト運営の責任はあくまで運営事業者にあります。万が一サイバー攻撃を受けてクレジットカード情報が漏えいした場合、事業経営に大きなダメージを受けます。そこで、今回の攻撃手法の詳細を解説し、攻撃者に狙われやすいサイト設定の不備と自社ですぐできる基本的な対策をお伝えするセミナーを無料にて開催します。今回の件に限らずサイバー攻撃の手段は年々高度化しており、被害は増え続ける一方となっています。その実態と、中小事業者にも取り入れやすいセキュリティ対策もご紹介します。EC事業者の皆様のご参加を心よりお待ちしております。アイロバのご紹介】アイロバは、ITインフラとセキュリティを提供している会社です。「アイロバ」は、お客様を成功に導く「手段」となることを目指しております。コスト削減、事業継続、セキュリティ対策など、IT技術に対するニーズは多様化し、AIをはじめ近年急速に進展する技術革新が社会に大きな変化を引き起こしています。その中で変化に適応する姿勢を貫き、確かな技術、豊富な実績・ノウハウを駆使して幅広いニーズにお応えし、お客様の課題やアイデアを具現化して、成功へと導ける存在であることを目指す会社として、日々邁進しています。光宏nakamura@truste.or.jp▼セミナーへのご参加がお難しい場合は、JPACブログ内でも今回の攻撃への基本的な対策を簡単ですがまとめておりますのでよろしければそちらをご参照ください。※本セミナーは当機構のCSM・CPC資格者の方の単位付与の対象とはなりません。