■「毎月保守費用を払って委託しているから安心」と思っていませんか?
昨今、大手飲食チェーンや企業で相次いでいる個人情報・従業員データの漏洩事故。
その大半は、高度なサイバー攻撃ではなく「外部委託業者によるサーバー設定の不備・公開フォルダの放置・杜撰なアクセス権限管理」という人為的ミスから発生しています。
万が一情報漏洩が発生した際、世間から指弾され、巨額の損害賠償やブランド失墜の責任を負うのは「委託先業者」ではなく「あなたの会社」です。
「毎月保守費用を払っているのに、業者が具体的に何をしているのか把握できていない」
「昔作ったWordPressや問い合わせフォームがそのまま放置されている」
「従業員の履歴書や顧客リストがWebサーバー上に保管されていないか不安」
当サービスでは、外部業者にブラックボックス化された貴社Webサーバー・インフラの「情報漏洩リスク」を専門的見地から緊急診断し、恒久的に安全なセキュア体制への移行設計を支援します。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ 提供内容(本サービスに含まれる診断項目)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
1. サーバー公開設定・ディレクトリリスティング診断
・外部から社内ファイルや個人情報データが直接閲覧できる状態になっていないかの検証
2. フォーム・顧客データ蓄積箇所の安全性診断
・問い合わせフォームや応募フォームから送信された個人情報が、脆弱なWebサーバー上に野放しで保存されていないかの確認
3. WordPress / CMS / PHPの保守切れ・脆弱性リスク評価
・古いプラグインや放置された管理画面など、侵入経路となり得るセキュリティホールの特定
4. 診断レポートおよび「脱・無意味な保守」改善ロードマップ
・現状のリスク分析結果と、無駄な月額費用を廃止しつつデータを守る「自社主権型セキュア設計(静的化・API分離)」の具体策をご提示
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■ このような企業・店舗オーナー様におすすめです
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・制作会社に毎月数万円の保守管理費を払っているが、実態が分からない
・自社サイトで採用応募や顧客の問い合わせを受け付けている
・過去に作ったサイトのセキュリティ対策を何年も放置している
・個人情報保護法の強化に伴い、経営リスクを確実に排除したい
※特定ツールやベンダーの利害関係がない独立スタジオの視点から、忖度なしで冷徹にリスクを可視化します。
※診断にあたり、事前に機密保持の取り交わしが可能です。お気軽にご相談ください。
スムーズな診断実施のため、ご購入またはお見積り相談時に以下の情報をご共有ください。
1. 診断対象のWebサイトURL
2. 現在の運用形態(自社管理 / 外部業者へ保守委託中 / 放置状態 など)
3. サイト内で個人情報(問い合わせ、会員登録、採用応募等)を扱っているか
4. 現在ご利用中のサーバー環境(分かる範囲で結構です)
※稼働時間は 9:00〜23:00(JST) となります。
※23:00以降の受領・着手分につきましては、翌朝9:00を起算点として6時間以内の納品となります。
※サーバー内部の直接調査やデータ移行作業が必要となる場合は、診断結果を踏まえて別途オプションまたは個別見積もりにて承ります。