弊社本社のHPが何者かにハッキングを受け破壊されました。

Question

楽天とは特に直接関係はございませんが、先週、弊社本社のHPが何者かにハッキングを受け破壊されました。
プロバイダーは、『お名前.com』です。
このようなことが起こって、再度、セキュリティの必要性を感じました。
社内のPCセキュリティはカスペルスキーを使用、サーバーはなく、各PCへすべて最新のカスペルスキーを入れていましたが、今回は機材の中ではなく、外部で事故が起こったようでした。
本日現在、すでにHPは回復させましたが、来月初めまでには、事務所のルーターをNTTから、FortiGate社のルーターに交換し、対応を強化してみます。
おそらくはこれで大丈夫かとは思いますが、皆さんは如何様な対策を打っているのでしょうか？
自社サイト開設の準備中にこのような事故が起きると、個人情報の管理が心配になります。
お知恵などございましたらご教示ください。

Answer

ECマスターズの田中です。

セキュリティ対策につきまして、
内容をまとめて、改めてご案内いたしますので
今しばらくお待ちいただきますようお願いします。

Answer

ECマスターズの田中です。

Webサーバーが社外にある場合、
FortiGate導入などで社内ネットワークのセキュリティを向上しても、
Webサーバー自体の防衛にはつながりません。

Webサーバーに関連しているログインの箇所と言いますと、
サーバー提供会社の管理画面、
サーバーの管理画面、
サーバーにインストールしているCMS（Wordpress、EC-Cubeなど）の管理画面、
などが考えられますが、
これらのパスワードは強固なものをご設定いただいておりますでしょうか。

数字もしくは英小文字だけの文字列、短い文字列、その他単純な文字列ですと、
ブルートフォースアタック（総当たり攻撃）の対象となった際に
簡単に突破されてしまいます。
また、他サイトと同じ文字列を使いまわし、などされておりますと、
万が一他サイトで漏洩してしまった場合に
同じID・パスワードの組み合わせによって突破されてしまいます。

LastPassをはじめとしたパスワード管理システムなどをご活用いただき、
英大小文字や数字、可能であれば記号も混じえた
20文字程度（もしくはシステムで設定可能な限り多い文字数）の
ランダムな文字によるパスワードを、
各ログイン箇所ごとにご設定いただきますようお願いします。

システムによっては、接続元のIPアドレスを制限し、
限られたIPアドレスからでないと操作できない設定が可能な場合もございます。
各システムをご確認の上、設定が可能であれば、
御社ネットワーク用固定IPの取得もご検討いただければ幸いです。

私よりご案内できる内容としては以上となりますが、
実際にネットショップを運営されている会員の皆様から意見を募ると
様々な観点から意見をいただける可能性がございますので、
「シークレット投稿」のチェックを入れずに
改めてご質問いただくこともご検討いただきますようお願いします。