総務省｜報道資料｜「リスト型アカウントハッキングによる不正ログインへの対応方策について（サイト管理者などインターネットサービス提供事業者向け対策集）」の公表

昨今、リスト型アカウントハッキングとみられる不正アクセス事案が急増していることに鑑み、総務省では、サイト管理者などのインターネットサービスを提供する事業者が適切な対策を講じることによって、被害の拡大を防ぎ、安心・安全なインターネットの利用環境の確保に資するよう、事業者向けの対策集を作成しましたので公表します。 昨今、国内のウェブサイトに対して、リスト型アカウントハッキング（リスト型攻撃）※とみられる不正アクセス事案が急増しています。 このようなリスト型攻撃に対しては、関係者が適切な対策を講じ、今後の被害の拡大を防ぐことが重要です。このため、総務省では、「情報セキュリティアドバイザリーボード」（参考1）のワーキンググループ（参考2）での議論を踏まえ、サイト管理者などのインターネットサービス提供事業者が、サービスを運営する際に参考にしていただきたいリスト型攻撃への対策集を作成しました。 ※ リ

[itochan]

たとえば、「日本オンラインゲーム協会」の文字があり「休眠アカウントの廃止」が推奨されている。　／　OpenIDみたいな連携があるとどうなんだろう＜削除

[tukanana]

定期的更新はやむを得ない時位のレベルに落とすべきだろ…。2番目に列挙とは総務省と委員会丸ごと石投げたくなるようなレベル。

[nikkatsu]

2013年の資料を基に不正ログイン対策がされてるのか。「パスワードの定期変更でパスワードリストの陳腐化を」って対策の2番目にあるけど、この資料が陳腐化してますよね。

[pmint]

この手のガイドラインって押しなべて可用性を無視しているけどなんなの。「利便性」より厳しく「アカウントを利用できなくなること」を考えて。パスワード有効期限とリマインダー、ロックアウトと復帰手順は不可分。

[goinger]

さいきんおおいな

[ra1gawa]

リスト型アカウントハッキング

[tkpyoi]

ウソつきました。。パスワード有効期限を設定セヨ、があった。。＞定期的なパスワード変更がなくなってる！？やったお～！

[golden_eggg]

サービス事業者向けの話っつってるのに、その中に「パスワードの定期更新」が出てきてるのが何とも。。。

[aniruddha]

総務省からネット事業者向けにリスト型アカウントハッキングの対策集が公表された。

[kazuyadesse]

( ´ ▽ ` )ﾉ

[ainame]

後で読んでみる

[masanork]

月並みな結論。パスワード定期更新はSSOを導入した企業なら考えられるけど、普通のWebサービスでやられると正直ウザいな

[sho]

概要だけ見て予防対策の2.と3.はどうなんだと思ったけど、本文ではそれなりの配慮がされていた。あと、拡大対策の1.って有効なの?

[zanasta]

パスワードの有効期間設定とかいい加減やめれ(･ω･ )

[ukky3]

総務省｜「リスト型アカウントハッキングによる不正ログインへの対応方策について（サイト管理者などインターネットサービス提供事業者向け対策集）」の公表