Webサイト改ざん・情報漏洩の危機～SQLインジェクション～

　最近、顧客情報を取り扱うWebサイトが被害にあうというニュースをよく聞くようになりました。

　個人情報の流出は、各企業にとって最重要課題と言えます。

　そこで、おすすめなのは、キングソフトのインターネットセキュリティUです。

　ネット上のトラフィックを常時監視し、不正侵入や不正外部アクセスからパソコンを守ります。

　詳しくは、キングソフトのホームページをご覧ください。

http://www.kingsoft.jp/is/firewall.html


･････････････････････････････････････････････････････････････････････････････････・・・・・・・・・・・・・・・

　不正アクセスとひと口に言っても、そのレベルは実に幅広く、被害も多発している。新聞やニュース等でも毎日のように何らかのセキュリティ被害が報じられているため、すでに感覚が麻痺してしまい、かえって関心が薄れつつあるかもしれない。しかし、標的となりうる企業までもが“他人事”ととらえてしまっては、致命的な事態を引き起こしかねないだろう。

　とりわけ最近になって被害が連続しているのが、顧客情報を取り扱うWebサイトである。公になった主な事例だけでも、2008年4月には楽器系通販サイト、5月には美容系通販サイトが不正アクセスを受け、クレジットカード情報を含む顧客の個人情報の一部が流出してしまった。いずれも、Webアプリケーションの脆弱性を突く、いわゆるSQLインジェクションによるもので、5月15日にはIPA（独立行政法人・情報処理推進機構）でも「SQLインジェクション攻撃に関する注意喚起」を発表している。

キーマンズネットより

タグ：個人情報流出