ネットでつながる世界。知っておこう、ソフトウェアの脆弱性と対策。
［ 脅威 ］
不正侵入
マルウェア感染
なりすまし
情報漏洩・改竄
盗聴
サービス不能
［ 全般的な対策 ］
セキュリティ対策ソフトの導入
定期的なアップデート
未使用ソフトのアンインストール
WAF(Web Application)の導入
［ 脆弱性と対策 ］
対象：DBにアクセスするWebアプリケーション
対策：プレースフォルダ、エスケープ処理
対象：Webサイトのアンケート、掲示板など
対策：入力値の制限、サニタリング
対象：SNS、Webサイトにログイン中
対策：キャプチャ機能、ログアウト
対象：システム全般
対策：開発時に脆弱性に注意
対象：Webアプリケーション全般
対策：URLにセッションIDを含めない、ワンタイムセッションID
対象：Webアプリケーション全般
対策：改行を許可しない。WAFの導入
対象：Webアプリケーション全般
対策：証明書の更新
対象：Webアプリケーション全般
対策：攻撃を仕掛けるIPアドレスの遮断。海外からのアクセス禁止
対象：メールサーバー
対策：メール中継に関する制限の設定、送受信ログの確認
ハードコードされた認証情報
対象：アプリケーションの開発
対策：開発者への教育
対象：ネット上のシステム
対策：EDR、サンドボックス、WAFの導入
【参考】 代表的な 10 種類の脆弱性 (ソフトウェア等におけるセキュリティ上･･･)