ホームページも、顧客情報も。
守る範囲を、明確に。

サイトの保守と、
顧客情報の保護。

会社案内のホームページと、住所や契約情報を扱う業務システムでは、守る対象が違います。コハクでは、使う仕組みと預かる情報に合わせて対策を決めます。

このページは取り組みの説明です。すべての対策が全プランに含まれるわけではありません。対応範囲・点検の頻度・復旧時の作業は、お見積もりと契約で明確にします。

公開後も続く
ホームページの保守。

自社CMS、WordPress、静的サイトなど、採用する仕組みによって保守の対象は変わります。サイトの構成に合わせて、更新・点検・バックアップの方法を決めます。

月額保守に含まれる具体的な作業は、料金プランの「月額でやっていること」をご覧ください。常時有人監視や、復旧時間を一律に保証するサービスではありません。

必要な情報だけを、
必要な人に。

顧客情報を集める前に、「その項目が業務に必要か」「誰が見るか」「いつまで残すか」を整理します。保管する情報を減らすことも、漏えい時の影響を小さくする備えです。

バックアップから
戻す手順まで確認。

バックアップがあっても、必要なデータや鍵が足りなければ復旧できません。保管先、取得の頻度、戻す担当者と手順を確認します。自社の業務ポータルでは、暗号化した日次バックアップと復元手順を用意しています。

復旧にかかる時間や戻せる範囲は、障害の内容とバックアップの状態で変わります。専門調査や関係先への報告が必要な場合も、担当と役割を確認しながら進めます。

自社CMSは、
公開と編集を分離。

コハクの自社CMSは、閲覧用のサイトと、記事を編集・公開する処理を分けています。公開側には編集用のデータベースや認証鍵を渡さず、公開が決まった記事と画像だけを配信します。

パスキーによる本人確認、会社・役割ごとの権限、未公開情報の配信制限を備えています。記事の公開・更新に加え、以前の公開版に戻す操作にも対応しています。

導入するサイトごとに、利用者の権限やバックアップ、復旧・通知の方法を確認します。既存サイトから移行する場合は、記事・画像・URLなどの引き継ぎも含めて対応範囲を決めます。

AIを使う機能も、
公開前の確認を残す。

AIを記事作成に使う場合も、下書きの内容を人が確かめてから公開します。外部サービスへ渡す情報と利用範囲を限定し、秘密情報や顧客情報を不用意に送らない運用を定めます。

点検では、確認した環境・日時・結果と、まだ確かめていない項目を記録します。公開前や改修時には、機能の変更や新しい脆弱性情報を踏まえて見直します。一度の検査結果を、その後も安全である根拠にはしません。

AIの利用方法や外部サービスとの連携範囲は、案件ごとに確認します。ここでの検査は、第三者による認証取得や無事故の保証を意味するものではありません。

最近の事例から、自社の備えへ。

PHPの脆弱性と国内企業の不正アクセスについて、公表情報をもとに経緯と確認すべき点をまとめました。利用中のシステムに更新が必要か、顧客情報の管理やバックアップに見直す点はないか。自社の備えを点検する際の参考にしてください。