情報漏洩を半年後に公表 「スイパラ」に批判の声 どこで対応を誤ったのか：サイバーセキュリティのプロに聞く（3/3 ページ）

[濱川太一，ITmedia]

今後、企業に求められる対策とは

　今回の不正アクセスの事案から、企業が学ぶべき教訓は何か。

　須田氏は「侵入されて細工されて情報を盗み出されるまで一定の時間が経っていながら気づかなかったことが問題の根源。監視と対応の重要性が改めて示された事件と言える」と指摘する。

　その上で「Webサイト自体の脆弱性を放置し、防御していなかったために侵入されてしまった。今後はWebサイト制作とWebセキュリティ（WAF）はセットで考える必要がある」と強調する。

　さらに、今回の井上商事の例と同様、ECサイトは運営しているが、決済システムは決済代行業者が別で管理している事例も多いという。とはいえ、サイトが改ざんされた場合、責任の所在はECサイトを運営する企業が負うことになる。

　「ECサイトは自分たちのものだが、決済システムは別の業者が管理しているから関係ない、ということにはならない。一体で考える必要がある」と須田氏は話す。

須田亨妃・日本レジリエンス代表取締役（同社提供）

　従来から存在するサイトを改ざんする不正アクセス。今後も増加すると須田氏は見ている。「立派な家を建てるがセコムを入れていない」状態になっていないか。クライシスマネジメントの観点から整理できているか――。

　スイーツパラダイスの不正アクセス事件から明るみに出た課題は、多くの企業にとって共通の課題と言えそうだ。