Webサイトは見た目が変わらないのに、じつは改ざんされていたというケースが多いです。改ざんされたサイトを訪れた人は個人情報を盗まれたり、ウイルス感染させられたりする被害が考えられます。
そんな被害を防ぐために、セキュリティの問題がないかチェックできるツールやサービスをご紹介します。サイトを運営されている方、ネットをよく利用する方は利用してみてはいかがでしょうか。
1. セキュリティチェックに使えるツール
カンタンに利用できる、セキュリティチェックツールをご紹介します。URLスキャンツールはインストール不要。ツールバータイプは一度入れておけば常時チェックしてくれます。
URLスキャンツール
Observatory by Mozilla
Mozilla提供、サイトのドメインを入力して「Scan Me」を押すだけで安全性をA+～F評価・採点するツール。評価の根拠のほか、推奨する改善ポイントまで解説してくれます。
URL:https://observatory.mozilla.org/
gred
こちらもURL入力だけでカンタンに利用できるツール。フィッシング・ワンクリック・不正改ざんなどされたサイトではないか判断します。サイトのプレビューも見ることが可能。
VirusTotal
ファイルやURLにマルウェアが含まれないかを分析できるツールです。URLを入力すると評価項目と問題あるコンテンツの数、どう問題なのかなどを表示します。
URL:https://www.virustotal.com/ja/
Site Safety Center
URLを入力するだけで、そのサイトにセキュリティ面で問題がないか、安全・危険・不審・未評価で評価します。また、どのようなサイトかもカテゴリー分類してくれます。
URL:https://global.sitesafety.trendmicro.com/index.php
検索エンジンチェックツール
SiteAdvisor
マカフィーが提供する無料のツールです。インストールすることで検索エンジンの検索結果から、安全かどうか表示してくれます。また、問題あるサイトにアクセスしようした場合にブロックする機能も。
URL:http://www.siteadvisor.com/
Norton Safe Search as default for Chrome
SiteAdvisorと同様、検索エンジンからサイトチェックできるツールです。こちらはノートン提供。キケンなサイトやフィッシング詐欺サイトを見分けて、チェックと×マークで表示してくれます。
URL:https://jp.norton.com/safe-search
2. より高度な脆弱性チェック・修正の方法
ツールでの診断は手軽ですが、調べられるのはサイト改ざんやウイルスの有無程度。脆弱性まで判断できません。それらを見分けられるのは目視だけです。
自力で診断する方法
IPA（情報処理推進機構）では、自分でサイトの脆弱性をチェック・修正する方法を公開しています。サイト制作などに関してある程度の知識が求められますが、費用をかけずセキュリティ対策が可能です。
安全なウェブサイトの作り方
https://www.ipa.go.jp/security/vuln/websecurity.html
プロに診断してもらう方法
もっとも信頼できるのはセキュリティ会社が提供する、プロのエンジニアが診断するサービス。擬似サイバー攻撃を実施することで「どの攻撃に弱いか」「どう対策すべきか」分かるため、対策に役立ちます。
ただ、提供会社によってエンジニアのレベルや診断の質が悪かったり、レポートが分かりにくかったりする場合もあります。
診断サービスの利用を検討するときは、サービス提供元の質に問題がないか、どのようなレポートをくれるのか、よく調べて検討するのがオススメです。
まとめ
セキュリティチェックツールや診断について紹介しました。ツールは手軽に使えるので、このサイトにアクセスして問題ないだろうか？と思ったときに利用するとよいでしょう。
サイト運営していてセキュリティ対策を考えているなら、やはりプロの診断が最適。サイバー攻撃は一度でも受けると、問題解決や対処に高額な費用がかかり、サイト閉鎖に追い込まれたりします。
このような大打撃を受けないよう、早い段階でしっかり対策しておきましょう。
「セキュリティ対策ってむずかしそう…」「結構コストかかるんでしょ？」
そんな「これまでの常識」を壊しました！
ロードマップのホームページ健康診断ならすべて解決！
- 無料で世界基準のセキュリティ診断を受けられる
- 疑似サイバー攻撃でセキュリティの問題と対策がすぐ分かる
- 知識がなくても分かりやすいレポートを進呈
- 診断に係る料金の請求は一切なし
- 対策を希望される場合もフルサポート（有料オプション）
※無料キャンペーンは予告なく終了する場合があります。ご希望の方はお急ぎください。
