ウェブサイトを安全に運用する

舩生好幸

4月22日

読了時間: 2分

更新日：7 日前

投稿：舩生好幸（ISACA認定CISA、IPA登録セキュリティプレゼンター）2026.4.22

(更新：2026.9.29）

〇ウェブサイトで公開すべきでない情報を公開していませんか？

＊ウェブサイトを安全に運用する

ウェブサイトに新しい情報を公開する前に、公開すべきでない重要情報等が含まれていないか確認しましょう。

また、ウェブサイトに期限切れや不要となった情報が公開され続けないよう、定期的に確認・更新を行いましょう。

〇対策例

・CMS※やECサイト構築ソフトなどのソフトウェアで作ったウェブサイトは脆弱性管理を行う。

※Contents Management System 入力フォームを用いてページの作成、更新、管理などの作業を行えるように支援するシステムの総称

・自社のウェブサイトがHTTPS通信に対応しているか確認する。

・開発工程やテスト環境などで使用した不要なアカウントは削除する。

・公開ファイルに個人情報などの非公開情報が含まれていないことを確認する。

・期間限定のページや不要になったウェブサイトは閉鎖する。

（本稿の記述は、IPA（独立行政法人情報処理推進機構）発行の以下の文書に基づき、筆者の意見も加えて構成しました。）

・「5分でできる！情報セキュリティ自社診断」2026年6月更新版・診断項目No.19 及び解説

（「5分でできる！情報セキュリティ自社診断」のダウンロードはこちらからどうぞ。）

〇定期的にウェブサイトの公開情報を確認し、更新しましょう

組織が「活きている」「変化し続けている」ことに連動して、ウェブサイトへの掲載内容も時間につれて更新しなければいけないものです。

私自身の経験からも言えますが、もしウェブサイト上の公開情報を２～３年放っておくと、現在、組織で行っている活動と相当なずれが生じることでしょう。

定期的に（＝少なくとも年に1回は）、ウェブサイトの公開情報を確認し、更新するよう注意しましょう。

また、金銭や機微な情報を扱うウェブサイトでは特に、サイバー攻撃に耐えられる強固な仕組みが必要です。

自社で開発したECサイトでは脆弱性管理にも自社で責任を持たねばならない点を、しっかりとご認識ください。

必要であれば外部の専門家の力を借りるなどして、安全性を担保しましょう。

（Primary-f／向実庵　代表）

＜ご案内＞

Primary-fでは、事業者様の「人と事業を守る」ため、中小企業庁及びＩＰＡが推進する「できるところから始めて段階的にステップアップ」の取り組みに沿った情報セキュリティ関連サービスをご提供いたします。

最新記事