質問: メールの盗聴?ハッキング? 自社のホームページやメールなどの管理を任されています。個人情報など扱っているので気になったのですがホームページなどの問合せや申込フォームなどの内容をハッキングや盗聴するのは技術的に簡単なことなのでしょうか? また、狙われるとしたらどういった手口で狙われますか? あまりネットワーク系は詳しくないので勉強中ですが手口や防ぐ方法など詳しいかたいませんか? 申込や問合せはメールソフトで受信しています。 サーバーはusenさんです。 よろしくお願いします。
回答: ハッキング対策とても大変なこととお察します。 ネットワークのハッキングはピン切りで ipスプーフやip偽装で全く知らない人のサーバに潜り込んで データやメールを搾取したり書き換えたりすることから。 内部の人が、担当者の方が見ていないすきをねらって ディスクから直接データを抜き出したり、 担当者アカウントを書類棚から盗み見て 家からこっそり設定を変えてメールを盗み見たり というアナログな方法まであります。 質問者さんはレンタルサーバをお使いのようなので 前記のipスプーフなどより、 レンタルサーバの管理者アカウント、パスやメールアカウント、パス の管理をしっかりされるべきだと思います。 また、4月なので新しく担当者に任命されたのでしたら、 前職の方は全てのアカウント、パス(個人のメールも含みます)を知っているはずですので サーバの管理者アカウントのパスと個人で使っているメール全ての方のパスワード を変更するべきだと思います。 社内で派閥がある場合前職の方が自分に有利になるような情報を あちらこちらでリークして回る可能性もあります、 もし情報漏洩が見つかった場合責任を負わされるのは 質問者さまに負わされることがほとんどです。 以上です、参考になれば幸いです。