Google アナリティクスで受け取れるセキュリティ通知が拡充されました
2016 年 6 月 21 日(火曜日)
Google では 1 年以上前にアナリティクスにセーフ ブラウジング通知機能を導入しました。この機能は、ウェブサイトが不正に侵害され、マルウェアの配布やフィッシング攻撃に悪用されていると確認された場合に、アナリティクス プロパティの所有者に警告を行うものです。この機能の公開以降、第三者によってウェブサイトが侵害されたという通知が表示された所有者は 24,000 人を超えています。
本日より Google では、Google アナリティクスによる通知機能を拡大し、スパム行為を目的としたハッキングの被害を受け、ウェブマスター向けガイドライン(品質に関するガイドライン)に違反した状態になっているサイトについても警告の対象とします。これにより、第三者によって侵害されているサイトで不審なイベントが発生すると、影響を受けているドメインと問題解決に役立つリソースを知らせる通知が Google アナリティクスの管理画面に表示されます。
ウェブサイトのセキュリティは、依然として真剣に取り組むべき課題です。スパム行為を目的としたハッキングの被害を受けたサイトの数が、前年よりも 180% 増加したことを昨年の 9 月にお伝えしましたが、Google の調査により、サイト所有者に直接連絡することでサイトの復旧率が 75% 以上増加することが判明しました。今回の新しい通知により、サイトが侵害されている可能性をサイト所有者に直接知らせる機会がさらに増えることになります。
サイトの侵害を防ぐための対策
サイトやそこへ訪れるユーザーを保護するうえで重要となるのは予防です。先日 Google では、ウェブ コンテンツを保護するためのヒントとおすすめの方法を公開しました。サイトの規模にかかわらず、ぜひご活用ください。
Search Console でサイトを確認する
サイトが侵害されている場合には Google アナリティクスや検索結果のラベルによる通知が行われますが、それに加えて Search Console でサイトの確認を行うことをおすすめします。
Search Console の [セキュリティの問題] では、プロパティ上で不審な点が見つかった場合に警告が表示され、判明した問題がピンポイントに指摘されます。サイト復旧の手順については、ハッキングされたサイトに関するウェブマスター ヘルプで詳しく解説しています。問題の解決とウェブサイトやユーザーの保護にお役立てください。
ご意見やフィードバックなどございましたらコメント欄にご投稿ください。ご質問がございましたら google.com/webmasters やウェブマスター ヘルプ フォーラム(14 言語に対応)をご利用ください。
Posted by
Giacomo Gnecchi Ruscone,
Search Outreach and Anthony Medeiros, Google Analytics
特に記載のない限り、このページのコンテンツはクリエイティブ・コモンズの表示 4.0 ライセンスにより使用許諾されます。コードサンプルは Apache 2.0 ライセンスにより使用許諾されます。詳しくは、Google Developers サイトのポリシーをご覧ください。Java は Oracle および関連会社の登録商標です。
[null,null,[],[[["Google Analytics is expanding its security alerts to include notifications for sites hacked for spam, in addition to malware and phishing alerts."],["Google has observed a significant increase in websites being compromised for spam, highlighting the importance of website security."],["Website owners are strongly encouraged to verify their sites in Search Console to receive timely security alerts and utilize its resources for issue resolution."],["Google provides resources, including best practices and a recovery guide, to help website owners protect their sites and users from hacking."],["Direct communication with website owners through alerts and Search Console significantly improves the chances of resolving security issues."]]],["Google Analytics expanded its alerts to notify users about sites hacked for spam, in addition to existing malware and phishing alerts. This action aims to improve remediation rates, which have been shown to increase with direct contact. Website owners are encouraged to prevent compromises by following best practices and verifying their site on Search Console. The Security Issues feature in Search Console pinpoints issues, and a recovery guide is available for compromised sites. Google is asking for feedback in their support communities.\n"]]