ECサイト等のウェブサイトを改ざんして不正プログラムを蔵置し、サイトに入力したクレジットカード情報や個人情報等を窃取する手口が確認されております。ウェブサイトを安全に運用するために、次に掲げるウェブスキミング対策をしっかり講じましょう。

 

・管理者のID・パスワードの適切な管理、ワンタイムパスワードや生体認証等の二要素認証の活用
・OSやソフトウェアのぜい弱性情報の確認や定期的な診断の実施、最新のパッチ等の適用 、ウイルス対策ソフト等の導入
・WAF(Web Application Firewall)等のセキュリティ製品の導入

 

詳しくは、大阪府警察のホームページをご参照ください。