実施しておくべきCMSのセキュリティ対策とは!お役立ちブログまず実施しておくべきCMSのセキュリティ対策とは!2018/10/15ある日突然、ホームページに「変な、おかしな」記事が掲載されたことはありませんか?今、どのような企業でも、ホームページを持ち会社を紹介するのが普通になってます。そのホームページを編集するシステムとして、一般的に各社ともCMSを導入しておりますが、この便利なCMSを使ったサイトが実は、攻撃のターゲットにされ、ホームページを改ざんしようという危機に晒されていることは、ご存知でしょうか。このブログでは、大事なホームページを守るために、セキュリティ対策をいくつかご紹介いたします。世の中には、多岐に渡る色々CMSが存在しますが、どのCMSを使っていても以下のようなセキュリティ対策を実施しておくことをおすすめ致します。含む8文字以上のパスワードにするのが推奨されております。Freebies」において、2017年にサイバー攻撃に使われることが多かったパスワードトップ100を公開しました。そのうちのトップ10は次のとおりになります。123456password12345678qwerty12345123456789letmein1234567footballiloveyouもし、使っているパスワードがありましたら、すぐに変更してください!2.CMSやCMSの拡張機能のバージョンアップの実施ITに関する技術は日々進歩しておりますが、どうしても、CMSのセキュリティ対策に関しましては、攻撃側と防御側のいたちごっこになっております。そのため、新しい攻撃に対応したバージョンのプログラムをリリースしたら、なるべく早くバージョンアップをしていくのをおすすめします。3.管理者権限の設定これは結構見逃してしまう場合がありますが、重要となります。どのログインIDにどの権限を割り振ることがしっかり定義しましょう。変更が面倒で、一つの管理者権限を使いまわしにしたりデフォルトの管理者権限を利用したりする場合があるかと思いますが、やめましょう。<参考>情報処理推進機構IPA「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」https://www.ipa.go.jp/security/technicalwatch/20160928-1.htmlWordPressのセキュリティ対策WordPressは世界で多くの人々に使われているCMSの一つであります。多くの人々に使われているということは、標的になりやすくので、しっかりとしたセキュリティ対策をおすすめします。Wordpressのセキュリティ対策をいくつかご紹介いたします。1.最新版にアップデートCMSのセキュリティ対策でもご紹介しましたが、最新版にアップデートすることが重要であります。2.テーマやプラグインは公式かから公開されているものを使うスマートフォンのアプリと同様に、公式に公開されているものは、厳しい審査を経て公開されています。公式以外で配布されているものは、使わない事をお奨めします。忘れてしまうことが多いですが、ウェブサイト制作時には、問題ないプラグインでも、ウェブサイトを公開した後に、使用していないプラグインの脆弱性が見つかる場合があります。様々なセキュリティ対策のプラグインがありますが、代表的なプラグインを二つ、紹介します。日本のセキュリティ会社であるJP-Secureが開発したプラグインであり標準で日本語対応されているため、使いやすいセキュリティプラグインとなります。画像認証ログイン詳細エラーメッセージの無効化などがあります。Securityは、高度なセキュリテイ対策のWordPressプラグインです。基本的な設定はOptions内でチェックボックスにチェックを入れる、あるいは選択するかで設定可能という、ユーザビリティの高い作りとなっていますすべて英語表記で、一部機能が有料版で提供されていますが、無料版のみでも非常に高機能です。機能としては、ファイヤーウォール機能ブロック機能スキャン機能などがあります。まとめここには紹介しきれないCMSやwordpressのセキュリティ対策は、まだあります。サーバやウェブサイトの仕様などによって、対応できないセキュリティ対策もあるかもしれませんが、まずは、実施できるセキュリティ対策から、実施してみてください。種類とCMSの導入のポイント」の記事をお読みください。ホームページの形態は複数ありますが、今回は、会社情報を発信するための「コーポレートサイト」を中心に、ホームページを作る上での目的と役割についてご説明します。WEBデザイナーの仕事は、制作会社の場合、クライアントからWEBサイトの制作を依頼されたものをデザインするのが一般的です。