020セキュリティ対策シリーズ②　ホームページのセキュリティ対策の基本

2022年12月12日

本記事は、ITに詳しくない一般の事業者が自社ホームページのセキュリティについての少しだけ詳しい知識を得るためのものなので、可能な限り専門的な内容を排除しています。

コンピュータウイルスにも流行りがあります。感染経路も様々です。そこで、今回は、自社ホームページの基本的なセキュリティ対策についてお話しします。

専門家ではない方が気にしなければいけない、ホームページのセキュリティには、大きく分けて２種類あります。

不正アクセスに対するセキュリティ
ホームページとWEBサーバー^※との間で行われる通信に対するセキュリティ
※ホームページが動作するサーバー

すぐに対策できるセキュリティ対策は、２の通信に対するセキュリティです。

自社のホームページのURLが“http://”になっている場合、なるべく早く“https://”にしましょう

少し、詳しく解説します。

http（Hypertextハイパーテキスト Transferトランスファー Protocolプロトコル）とは、ホームページ（WEBサーバーとWEBブラウザ）の通信規格のことで、その最後にsecureセキュアのsが付くとhttpsになり、安全（セキュア）なhttpとなります。
暗号化通信技術のSSL（Secure Sockets Layerセキュア・ソケッツ・レイヤー）を使ってセキュリティをかけるとhttpがhttpsになるということです。

httpsとは、暗号化通信で保護されたホームページのことだと理解してください。

通信が暗号化されていない時の代表的なリスク

通信を傍受されると情報が取られる可能性があります。

ECサイト、予約サイト、問い合わせフォーム、採用フォームなどが危険に晒されます。特に、お客様がフリーWiFiなど安全でない方法でアクセスすると、個人情報を抜き取られる可能性が飛躍的に高くなります。

アクセスしたWEBブラウザからCookie情報を抜き取られて成りすましして、ホームページへアクセスされるとお客様マイページが閲覧できたり、自社スタッフなどの場合は、社内情報にアクセスできてしまったり等、かなり厄介なことになります。

お問合せフォームだけにSSLを設定してhttpsにしても守れないので、サイト全体に設定することをお勧めします。
検索結果に悪影響がある可能性がある

httpsはGoogleが推奨していて、将来的には、httpのままだと、Googleやyahooの検索結果に反映されないことになるかもしれません。

SSLの設定だけでは、傍受されること自体は防げません。
通信を暗号化して傍受されても、情報漏洩に対する安全性が高くなるだけです。