is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。サイトが改ざんされ、閲覧した人のパソコンがウイルスに感染してしまう、いわゆる「ガンブラー攻撃」による被害が拡大しています。いつも見ているサイトが感染源となるため、ウイルス感染したという意識がない場合が多いものです。感染源となったサイトを持つ企業も、信用の失墜など予期しない被害を被ることになります。ここでは、実際に起きた「ガンブラー攻撃」の被害事例を紹介します。企業プロフィール:従業員数:数千人A社は、自社のWebサイト更新用のサーバ管理を外部業者に委託していました。外部にあるWebサーバに脆弱性があった、あるいはセキュリティソフトのバージョンが古かったなどの理由でウイルスに感染しました。感染したウイルスは、Web更新用のIDとパスワードを記録し、外部に送信。攻撃者に盗み取られてしまいました。攻撃者は、盗んだIDとパスワードを使用しWebを改ざん、サイト訪問者のパソコンにウイルスがダウンロードされるように仕込みました。この企業のサイトを見た利用者から、セキュリティソフトによってブロックされるとの連絡を受け、感染が発覚しました。感染から復旧させる一方で、謝罪ページを公開、お客さま相談窓口を公開するなどの対応に追われました。完全復旧まで約3週間かかりました。社内のネットワークは最新のセキュリティ対策がされており、問題はありませんでした。外部に委託していたWebサイト更新用のサーバは、IDとパスワードさえわかれば、だれでもログインして更新ができる状態になっていたため、盗み取られたIDとパスワードでWebサイトが改ざんされてしまいました。IP制限をかけるなどして、特定の場所からしかログインできない状態にしておくのが望ましいです。パスワードは定期的に更新しましょう。セキュリティソフトをはじめ、使用しているソフトウェアが最新の状態になっていませんでした。そこがセキュリティホールとなってウイルス感染した可能性があります。⇒セキュリティソフトと使用中のソフトウェアは常に最新の状態にしておく必要があります。セキュリティソフトの機能の一部である「Webレピュテーション」が使われていませんでした。使用していれば、ウイルス感染を防げた可能性が高いです。日々新しいウイルスが発見されている現在、Webレピュテーション機能を持ったセキュリティソフトの使用は必須です。管理用パソコンはほかの用途にも使われていました。他のWebサイトも閲覧しており、そこからウイルス感染した可能性があります。大切な情報を扱うパソコンでは、関係のないWebサイトを見ないようにしましょう。