HP/WEB改ざん攻撃についての対応方法ISO9001/ISO14001審査認証機関のご紹介2009年12月以降、ウイルス「Gumblar」によるサイト改ざんの被害報告が相次いでいます。被害企業を見ると、大企業ばかりでなく、中小企業にも多くの被害を受けています。被害にあった場合の対処方法を説明します。●HP/WEB改ざんされた場合の対応方法ホームページの改ざんが報告された場合、その事実を確認します。事実を確認したら、すぐに、サイトの閉鎖を行います。原因究明、原因を排除し、修正作業を行います。利用者からの問い合わせ対応を行う窓口を設置します。ホームページ利用者に向けた、改ざんの事実とウイルスに感染する危険性があった旨の注意喚起、および謝罪文を掲載します。謝罪文の中に、問合せ窓口は、必ず明記します。お詫び」で、ヤフー、グーグルで検索してください。かなりの企業が被害にあっているのが改めて分かります。修正したホームページをアップし、再公開を行います。委員会を設置し、再発防止の検討、警察への届出、及び被害者への対応(保証を含め)についての取決めを行います。IPAに被害届出を提出します。早期発見に心がけます。FTPのアクセスログを定期的にチェックを行います。FTPの強化を行います。パスワードの定期的な変更を行います。FTPのアクセス制限を行います。改ざん検知システムやサービスを導入します。利用者からの苦情窓口を設置します。