コンピュータウイルス、ワームや不正アクセスをはじめとしたさまざまな脅威が顕在化し、被害も後を絶ちません。
セキュリティに対するリスク管理は避けられない経営課題で、セキュリティの重要性はお客さまもご認識されていることと存じます。
NTTコミュニケーションズでは、サーバープラットフォームを監視しコンピュータウイルス、ワームやクラッキング等の攻撃行動に対応し、現在考えられる最善のセキュリティ対策を実施しています。
しかし、不適切なパスワードやお客さまご自身でインストールされたアプリケーションのセキュリティの脆弱性を足がかりに、お客さまのサーバーに不正侵入される危険性がございます。
従って、セキュリティ対策にはNTTコミュニケーションズ側だけでなく、お客さまご自身での配慮と対処も必要です。

「こんなはずでは・・・」と思ったときには、もう手遅れ。セキュリティの事故を防止するには、脆弱性をできるだけ少なくすることが大切です。もう一度、セキュリティ対策を確認してみましょう。

■お客さまに気をつけていただきたいこと

• 常に100%安全な状況を保つことは現実的に不可能です。
• ２重、３重のガードでリスクを軽減することが重要です。
• セキュリティ確保にはNTTコミュニケーションズ側だけでなくお客さま側での配慮も必要です。

■ファイル管理上の注意

Webサーバーでファイルを公開する場合、ファイルアクセス権の設定ミスがお客さまサーバーの脆弱性につながり、情報を不正利用されるといった危険性があります。設定ミスがないかもう一度確認し適切な権限設定を実施し、またアクセス制御することでセキュリティの強度を高めましょう。

■CGIプログラム作成上の注意

CGI（Common Gateway Interface）はインタラクティブなサイトを作る上で必要不可欠なものですが、サーバー上でプログラムが動作するものであるため、利用の仕方によっては以下のような問題を発生させることがあります。

これらにより、お客さまに以下のような不具合が発生することが予想されます。

以上のような危険を避けるため、CGI の設置に当たっては細心の注意を払う必要があります。具体的には以下のURL などを参照の上、上記のような問題が発生しないことを確認してご利用ください。

参考URL

情報処理推進機構：セキュリティセンター

参考情報：IPA　ISEC　セキュア・プログラミング講座
IPAセキュリティセンタさまのトップページにあるサイト内検索で「セキュア・プログラミング講座」で検索し参照ください。