ECサイト構築・運用セキュリティガイドライン | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

近年、ECサイトからの個人情報及びクレジットカード情報の流出事件が多数発生しており、被害の大半を中小企業の自社構築サイトが占めています。中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況です。 ECサイトのセキュリティ対策を強化するため、IPAではECサイト構築・運用時のセキュリティ対策をまとめた「ECサイト構築・運用セキュリティガイドライン」を作成し、本日(2023年3月16日)、公開しました。 ガイドラインの内容 ECサイトでひとたび事故及び被害を発生させてしまうと、ECサイトの長期間の閉鎖に伴う売上高の大幅な減少や、原因調査や被害の補償等の事故対応費用を含む甚大な経済的損失が発生します。 本ガイドラインは、ECサイトを構築、運営されている中小企業の皆様に、ECサイトのセキュリティ対策を実施する

[turanukimaru]

ざっと読んだらことあるごとに「自社構築はSaaSやモールより圧倒的に被害が多い」「被害企業の多くはSaaSやモールへ移行した」「SaaSやモールと比較しろ」「SaaSやモールのがリスクもコストも安い」と書いて有って草。

[natu3kan]

低予算で知識も技術力もなくて自前でセキュリティやメンテに手が回らないなら、決済回りは大手のサービスに手数料払って乗るのが無難よな。

[kenzy_n]

概念として見ておくと良い、実際には凄まじい速さで状況や環境が変化せざるを得ない。

[marunabe]

前いた勤務先がセキュリティに詳しくないのに何度も自社サーバー構築のecサイトの開発委託を受注しようとしてて「ぜっっっったい関わりたくない！！！」と思って逃げ出したが、正解だったな…

[Eiichiro]

主にココに集約されているかな。https://gyazo.com/2679a5aa5bf505f4a61e42d089cad0cb

[kenjou]

よほど技術のあるところ以外は自主ECサイトなんてやめたほうがいいよね。セキュリティの管理・運営が大変すぎる。

[Crone]

ECサイトってショッピングカートの考え方とかも含めて学習のネタとされやすいし「それっぽいもの」は割と簡単に作れるんだけど、あのノリで本物作るのはすごく危険。

[tmatsuu]

よい。経営者も現場もお読みください。

[alovesun]

これ、4月の試験に反映されるかな……（戦々恐々）

[ryunosinfx]

自作ECサイトは鉄火場…アキバのエロゲー屋が通販客の個人情報With購入エロゲー情報をセッション情報をQueryStringに付ける残念システムで暴露した事件が今も忘れられない。

[takahiro665]

メ〇ップスの子会社なんかこの前クレカ情報流出したし大手だから安心は過信しすぎ。

[naoto_moroboshi]

相当な規模出ない限り、自社でやるメリットないでしょ

[emt0]

SaaSやモール使えないのは時代遅れの業務フローや変なサービスが残ってるためとかが多い。あと客に良い顔したいとか。Zozoも最初は自作だったような。ほんとリアーキして外部サービス使うとかした方が良いよ。

[lb501]

大手なら安心は草　ググれば出てくるよ。

[ya--mada]

皆さん、wordpressやec-cubeがお好きなんだからしゃーない。

[asuka0801]

ほぼほぼ自前でECサイト構築するなって書いてあって草

[sisicom]

これは一度みておかないとな

[raebchen]

「初心者ほど自前で構築」は確かにそうかも。Webサイトもガワだけ作ってもらって運用は自前で素人がやってるところ多いし😓でも、大手サービス使ってたって、結局管理のためのログイン設定甘けりゃヤられるよな😓

[Hasen]

Shopifyでいいじゃん

[daishi_n]

対象はAmazonや楽天のショバ代払うには高すぎて自前で調達したくなる中途半端な大きさかITリテラシーの低い企業だよね。

[call_me_nots]

“中小企業の自社構築サイトにおいては、セキュリティ対策の必要性が十分に理解されていないため、適切なセキュリティ対策が行われず被害を招いている状況”