NEWS & COLUMN
お知らせ・コラム
SCROLL
NEWS
ホームページのサイバー攻撃への対策について
2022
.03.23
平素は格別のご高配を賜り、厚く御礼申し上げます。
昨今、世界情勢の悪化等に伴い、ホームページのCMS機能やお問い合わせ機能、メールアドレス等を対象としたサイバー攻撃が多発しています。
これらの被害を被る確率を軽減するため、お客様におかれましては、以下の対策を実施いただくことを推奨いたします。
■WEBサーバーのバージョンアップ
■WEBサーバーのログイン情報(IDやPW等)の変更
■WEBサーバーのSSL対応
■WEBサーバーのセキュリティ機能・設定の利用
■ECシステムやAPIのバージョンアップ
■ECシステムやAPIのSSL対応
■ECシステムやAPIのセキュリティ機能の利用
■お問い合わせフォームのreCAPTCHA設定(V3を推奨)
■お問い合わせフォームの資料添付機能の停止
■WordPressのバージョンアップ(WordPress最新版は5.9.2)
■WordPressプラグインのバージョンアップ
■WordPressのログイン情報(ログイン画面のURLやID、PW等)の変更
■WordPressのログイン画面のreCAPTCHA設定
■プログラミング言語(phpやjQuery等)のバージョンアップ(php最新版は8.0.7または7.4.20、jQuery最新版は3.6.0)
■バックアップデータの定期的な保存
■その他、ホームページに関連する内部・外部システムのセキュリティ対策等
上記の対応をご希望の場合は、有償とはなりますが、弊社の担当ディレクターまたは以下の担当者までご連絡ください。
また、外部システム(WordPressやAPI、プログラミング言語等)のバージョンについては、一般的に最新版を利用することが開発元等から推奨されていますが、アップデートの内容によってはお使いのソフトウェアやプラグイン等がサポートされなくなるケースや、現在のホームページの仕様や機能、表示等が維持できなくなるケース等がございます。お客様におかれましては、定期的にこれら外部システム等の公式サイトを確認いただいた上で、対応が必要な場合は弊社の担当ディレクターまたは以下の担当者までご連絡ください。(アップデートすべきか否かが不明なお客様は、弊社にご相談いただければ、診断して助言することも可能です。)
なお、公開後にもご説明しておりますが、WordPressやWordPressプラグイン等については、ホームページ制作時の仕様や設定、ご利用のサーバーのスペック等によって、お客様ご自身でバージョンアップ等の対応ができない場合がございます。