2022年ねんによく読よまれたWeb事例じれいを専門せんもん家かが解説かいせつ～セキュリティ強化きょうか編へん～

　こんにちは。プライム・ストラテジー　顧問こもんの吉政よしまさでございます。プライム・ストラテジーの事例じれい集しゅうはご覧らんになったことはありますでしょうか？　プライム・ストラテジーの事例じれい集しゅうにはKUSANAGIやマネージドサービスを中心ちゅうしんにお客様きゃくさまのご評価ひょうかをいただいた事例じれいが200サイト以上いじょう掲載けいさいされております。

　今回こんかいはその事例じれい集しゅうの中なかから2022年ねんに最もっとも読よまれた注目ちゅうもくの事例じれいからセキュリティ関係かんけいでご評価ひょうかをいただいた事例じれいをピックアップして、取締役とりしまりやくの相原あいはらと私わたしの二に名めいで見みどころを解説かいせつしていきます。

　今回こんかいご紹介しょうかいする事例じれいは以下いかの3事例じれいです。

■日本にっぽん事務じむ器き株式会社かぶしきがいしゃ様さま

　トータルソリューションサービスを提供ていきょうする日本にっぽん事務じむ器きがKUSANAGIを導入どうにゅう、コーポレートサイトのセキュリティ対策たいさくを強化きょうか

■株式会社かぶしきがいしゃマックスパート様さま

　サイト改かいざん被害ひがいの根本こんぽん的てき対策たいさくをKUSANAGIとKUSANAGIマネージドサービスで解決かいけつ

■パナソニック オペレーショナルエクセレンス株式会社かぶしきがいしゃ様さま

　 パナソニックが運営うんえいするくらしについての「問とい」と「対話たいわ」のメディアサイト『q&d』　表示ひょうじ高速こうそく化かとセキュリティ対策たいさくをKUSANAGIで実現じつげん

　「KUSANAGI」と言いえば、高速こうそく化かでの評価ひょうかが良よく知しられていますが、企業きぎょうで「KUSANAGI」が採用さいようされる理由りゆうに、「セキュリティの向上こうじょう」を上あげられる企業きぎょうも多おおいです。

　今回こんかいは最新さいしんの事例じれいから、企業きぎょうが自社じしゃのWebサイトのセキュリティに対たいしてどのような課題かだいをもって、どのように解決かいけつできたのかを、事例じれいをもとに解説かいせつします。

　見みどころの部分ぶぶんは取締役とりしまりやくの相原あいはらと私わたしで相互そうごにコメントをしながら紹介しょうかいしていきます。

日本にっぽん事務じむ器き株式会社かぶしきがいしゃ様さま

　

社名しゃめい：日本にっぽん事務じむ器き株式会社かぶしきがいしゃ様さま 対象たいしょうサイト：コーポレートサイト

サービス導入どうにゅう前まえの課題かだい
i. 常時じょうじSSL化かへの対応たいおう
ii. インフラの脆弱ぜいじゃく性せいを解消かいしょうしたい
iii. 利用りよう者しゃ目線めせんで見みやすいサイトにデザインを変更へんこうしたい
iv. WordPress環境かんきょう、インフラ環境かんきょうの双方そうほうをサポートしてくれる保守ほしゅ体制たいせい

サービス導入どうにゅう後ごの効果こうか
i. 常時じょうじSSL化かの実装じっそうを完了かんりょうした
ii. 既存きそんのテーマを利用りようしてカスタマイズしたためコストを抑おさえてレスポンシブに対応たいおうできた
iii. WordPress環境かんきょう、インフラ環境かんきょうの双方そうほうに対応たいおうしてくれる24時じ間あいだ365日にちの保守ほしゅ体制たいせいを確保かくほした

【吉政よしまさ】
　この事例じれいでご注目ちゅうもくいただきたいのは、コーポレートサイトのWordPress環境かんきょうとインフラ環境かんきょうの24時じ間あいだ365日にちの保守ほしゅ委託いたくで、投資とうし対たい効果こうかが取とれているというところです。一般いっぱん的てきなWebサイトの24時じ間あいだ365日にちの保守ほしゅはWebサービスを提供ていきょうしているサイトやECサイトであれば24時じ間あいだ365日にちの保守ほしゅを委託いたくしても採算さいさんが取とれますが、コーポレートサイトでの24時じ間あいだ365日にち保守ほしゅとなると、単純たんじゅんな保守ほしゅ以上いじょうの手厚てあついサービスでないと投資とうし対たい効果こうかは得えられにくいはずです。本ほん事例じれいにおいては、WordPress環境かんきょうとインフラ環境かんきょうを完全かんぜんに委託いたくすることで、担当たんとう者しゃが他たの業務ぎょうむに専念せんねんできることで採算さいさんがとれております。

【相原あいはら】総合そうごう的てきなガバナンスの実現じつげんへの取とり組くみ
　最近さいきん、色々いろいろなお客様きゃくさまと「Webのガバナンス」というキーワードでお話はなしをさせていただくことが多おおいのですが、「Webのガバナンス」とひとことでいっても

・セキュリティ
・可用性かようせい

といったシステム面めんから始はじまって、Webサイトのユーザーの使つかいやすさ、企業きぎょうとしてのブランディングまで、とても範囲はんいが広ひろいのです。

　日本にっぽん事務じむ器き様さまはコーポレートガバナンスとしてWebサイトのセキュリティ対策たいさくを重視じゅうしされていらっしゃいます。

・常時じょうじSSL化かやWAFなどによるセキュリティの強化きょうか
・冗長じょうちょう化かや24時じ間あいだ365日にちの保守ほしゅ体制たいせいでの可用性かようせいの確保かくほと強化きょうか
・バージョンアップによる継続けいぞく的てきなセキュリティの担保たんぽ

と、コーポレートガバナンスに沿そったシステム面めんでの強化きょうかを行おこなった上うえで、

・Webサイトのリニューアル
・新規しんきサイトの追加ついか

を進すすめており、総合そうごう的てきに「Webのガバナンス」の実現じつげんに取とり組くんでいらっしゃいます。

　この取とり組くみは、皆みなさまのサイトのガバナンスを考かんがえる上じょうでもとても参考さんこうになるのではないかと思おもいます。

　また、自社じしゃで行おこなうべきところと外部がいぶに委託いたくするところをしっかりと分わけて考かんがえていらっしゃるのも印象いんしょう的てきです。

　ぜひ、日本にっぽん事務じむ器き様さまのガバナンスへの取とり組くみや運用うんようへの考かんがえ方かたなどついての取とり組くみを参考さんこうになさってください。

　事例じれいの詳細しょうさいは以下いかのページをご覧らんください。

https://www.prime-strategy.co.jp/achievements/njc_corporate/

　日本にっぽん事務じむ器き様さまのこちらの事例じれいもぜひご覧らんください。

・多おおくの図書館としょかんが導入どうにゅうするネオシリウス、KUSANAGIで安全あんぜんなWebサイト運営うんえい

https://www.prime-strategy.co.jp/achievements/njc_neocilius/

株式会社かぶしきがいしゃマックスパート様さま

　続つづいて二ふたつ目めの事例じれいです。まずは事例じれいの概要がいようをご覧らんください。

　

社名しゃめい：株式会社かぶしきがいしゃマックスパート様さま
対象たいしょうサイト:ケータリングネット

サービス導入どうにゅう前まえの課題かだい
i. サイトの一部いちぶが改かいざんされてしまい、その対策たいさくと根本こんぽん的てき対応たいおうを急いそいで実施じっしする必要ひつようがあった
ii. Webサイト上じょうの画像がぞうや記事きじ増加ぞうかにより表示ひょうじが遅おそくなっていた

サービス導入どうにゅう後ごの効果こうか
i. 改かいざんについての対応たいおうとその後ごのセキュリティ体制たいせいを作つくることができた
ii.サイト表示ひょうじがとても速はやくなった

【吉政よしまさ】
　この事例じれいで注目ちゅうもくしていただきたいのは、サイトの改かいざん防止ぼうしの件けんです。多おおくのお客様きゃくさまは著名ちょめいな大型おおがたサイトしかサイト改かいざんのターゲットにはされないと思おもっていますが、攻撃こうげき側がわはサイトの規模きぼに関係かんけいなく、改かいざんできる場所ばしょを機械きかい的てきに探さがし、改かいざんできる場所ばしょがあれば、自動的じどうてきに攻撃こうげきをして改かいざんするようなイメージです。WordPressは全ぜん世界せかいのWebサイトの4割わりで稼働かどうしており、大変たいへん便利べんりで投資とうし対たい効果こうかの高たかいCMSです。それゆえに、プラグイン（WordPressのサブプログラム）やテーマ（デザインをつかさどるプログラム）の数かずも多おおく、バージョンアップも頻繁ひんぱんです。バージョンアップが頻繁ひんぱんなのは良よいことですが、プラグインを複数ふくすう利用りようしていると、カスタマイズ部分ぶぶんやその整合せいごう性せいにより、バージョンアップ時じに障害しょうがいがおこることもあります。それゆえに、システム部分ぶぶんに強つよい業者ぎょうしゃに委託いたくしないとスムーズなバージョンアップを行おこなえなくなります。そしてバージョンアップが滞とどこおると改かいざんのリスクは高たかくなります。

【相原あいはら】セキュリティ対策たいさくと高速こうそく化かを両立りょうりつしてユーザーとのよりよいコミュニケーションを
　「サイバー攻撃こうげき」というキーワードを耳みみにすることが増ふえてきました。日本にっぽんへのサイバー攻撃こうげきが3年ねんで倍増ばいぞうしている、というようなニュースもありました。

「サイバー攻撃こうげき、日本にっぽんに矛先ほこさき　3年ねんで攻撃こうげき数すう倍ばい増ぞう－チャートは語かたる」日経にっけい電子でんし版ばん2023年ねん1月がつ22日にち
（https://www.nikkei.com/article/DGXZQOUC0971U0Z01C22A2000000/）

（Webセキュリティの2022年ねんの振ふり返かえりでもWebサイトや決済けっさい代行だいこう事業じぎょう者しゃのクレジットカード情報じょうほう漏洩ろうえいなどを取とり上あげていますので興味きょうみのある方ほうはご覧らんください）

　Webサイトの安全あんぜん性せいは、ユーザー保護ほご、企業きぎょうブランドの維持いじという観点かんてんからも、とても重要じゅうようです。

　マックスパート様さまは「関かかわるすべての方々かたがたの笑顔えがおを手助てだすけする」とう理念りねんのもと、サービスを展開てんかいされており、マーケティングやサービスサイトなどでWebサイトを活用かつようされていらっしゃいます。その中なかでWebサイトの改かいざんをきっかけにセキュリティの体制たいせいの見直みなおしをされました。

　アップデートなどに必要ひつような対策たいさくを実施じっしし、さらに表示ひょうじも高速こうそく化かしたため、よりユーザーとのコミュニケーションが円滑えんかつに行おこなえるようになりました。

　安全あんぜんなWebサイトであることは、基本きほんではありますが、実現じつげんして、さらに維持いじしていくというのはなかなかに難むずかしいものです。

　ぜひ皆みなさまもWebサイトのセキュリティについてあらためて考かんがえてみてください。

　事例じれいの詳細しょうさいは以下いかをご覧らんください。

https://www.prime-strategy.co.jp/achievements/maxpart_net/

　マックスパート様さまの高速こうそく化か事例じれいもぜひご覧らんください。

・大阪おおさかの研修けんしゅう特とく化か型がたホテルサービスサイト　KUSANAGIで驚おどろくほど高速こうそく化か&WordPressセキュリティ体制たいせい構築こうちく

https://www.prime-strategy.co.jp/achievements/maxpart_kensyu-center/

・WordPressの運用うんようで増ふえた画像がぞうやコンテンツで発生はっせいしたサイト表示ひょうじの遅おそさをKUSANAGIで解決かいけつ

https://www.prime-strategy.co.jp/achievements/maxpart_catering-net/

（参考さんこう）改かいざんの確認かくにんにも使つかえるWPコマンド

　ちなみにWordPressには「WPコマンド（WP-CLI）」という、WordPressの操作そうさをする便利べんりなコマンドがあって、

wp core verify-checksums

でコアファイルの差分さぶん（https://developer.wordpress.org/cli/commands/core/verify-checksums/）、

wp plugin verify-checksums

でプラグインの差分さぶん（https://developer.wordpress.org/cli/commands/plugin/verify-checksums/）を確認かくにんすることができます。

　簡易かんい的てきな改かいざんチェックにも利用りようできますが、あくまでコアファイルなので独自どくじに作成さくせい、追加ついかしたものやデータベースなどは対象たいしょう外がいです。また実際じっさいに改かいざんされた場合ばあいにはコマンドのみで対応たいおうできることはほぼありません。

　セキュリティインシデントへの対応たいおうはとてもコストのかかるものとなってしまいますので、「予防よぼう」に力ちからを入いれることをおすすめしたいと思おもいます。

パナソニック オペレーショナルエクセレンス株式会社かぶしきがいしゃ様さま

　続つづいて三みっつ目めの事例じれいです。まずは事例じれいの概要がいようをご覧らんください。

　

社名しゃめい：パナソニック オペレーショナルエクセレンス株式会社かぶしきがいしゃ様さま
対象たいしょうサイト：q&d

サービス導入どうにゅう前まえの課題かだい
i. 10代～20代だい向むけのサイトのためスマートフォンからの閲覧えつらんを見越みこしたサイト表示ひょうじの高速こうそく化かを実現じつげんしたかった
ii. 社内しゃないでサイトを運営うんえいしていくためにも十分じゅうぶんなセキュリティの確保かくほが必要ひつようだった
iii. WordPressでメディアサイト運用うんようを行おこなうにあたり、安全あんぜんかつ安定あんていした運用うんようを行おこなう必要ひつようがあった

サービス導入どうにゅう後ごの効果こうか
i. ページビューが増ふえてきても、スマートフォンからのページの表示ひょうじはとても速はやい状態じょうたいを維持いじできている
ii. セキュリティの確保かくほも十分じゅうぶんにされており、社内しゃないでも問題もんだいない形かたちで運用うんようを続つづけられている
iii. サーバが安定あんてい稼働かどうできていることにより、コンテンツ拡充かくじゅうなどサイトの安定あんていした運用うんようが実現じつげんできている

【吉政よしまさ】
　この事例じれいで注目ちゅうもくいただきたいのは、更新こうしん性せいを高たかめるためにWordPressを採用さいようし、健全けんぜんに運営うんえいするため、WordPress環境かんきょうとインフラ環境かんきょうの保守ほしゅとセキュリティの担保たんぽをプライム・ストラテジーに委託いたくをしている点てんです。これにより、社内しゃない担当たんとう者しゃはコンテンツの更新こうしんに専念せんねんでき、迅速じんそくに高こう品質ひんしつなコンテンツを安全あんぜんに公開こうかいしやすくなります。最近さいきんでは、社内しゃないの情報じょうほうシステム部門ぶもんや総務そうむ部門ぶもん等とうでWordPress環境かんきょうとインフラ環境かんきょうを統合とうごう的てきにプライム・ストラテジーに委託いたくをいただき、当該とうがい部門ぶもんから現場げんば部門ぶもんに健全けんぜんに運営うんえいできるWordPressなどのCMSをサービス提供ていきょうする形かたちがコストメリットも大おおきく、流行はやっています。今回こんかいの事例じれいは1サイトでの事例じれいですが、委託いたくするメリットを事例じれいにてご確認かくにんいただければ幸さいわいです。

【相原あいはら】利便りべん性せいとセキュリティの両立りょうりつを実現じつげん
　事例じれいの対象たいしょうサイト『q&d』は、パナソニック様さまが10代や20代だいの若者わかものの自分じぶんらしい暮くらしに寄より添そうことを考かんがえて始はじまったという、個性こせい的てきなコンセプトのサイトです。

　更新こうしん性せいなどの使つかい勝手がっての良よさからWordPressを利用りようすることになりましたが、セキュリティや安定あんてい性せい、スマートフォンでの高速こうそくな表示ひょうじという条件じょうけんを満みたすことが必須ひっすでした。

　パナソニック様さまのように、企業きぎょうサイトでは、WordPressを利用りようしたいがセキュリティと速度そくどが課題かだいとなる、ということは多おおいのではないでしょうか。

　WebサーバやPHPなどのミドルウェア、WordPressなどのアプリケーションなど、現実げんじつ的てきに脆弱ぜいじゃく性せいが全まったくない、ということはありえません。これはOSSであってもなくても同おなじです。ですから、できる限かぎりセキュリティに配慮はいりょした構成こうせいで、脆弱ぜいじゃく性せいなどの情報じょうほうがあったときにすばやく対応たいおうできる体制たいせいを整ととのえることがとても大切たいせつです。

　相反あいはんするように感かんじることもある利便りべん性せいとセキュリティの両立りょうりつを実現じつげんされている事例じれいとしてぜひ参考さんこうになさってください。

　事例じれいの詳細しょうさいは以下いかをご覧らんください。

https://www.prime-strategy.co.jp/achievements/panasonic_qandd/

　いかがでしたでしょうか？

　プライム・ストラテジーの事例じれいは業界ぎょうかいごと、課題かだいごとに良よくまとめられております。興味きょうみがある方ほうは、以下いかの事例じれい集しゅうのページもご覧らんください。

https://www.prime-strategy.co.jp/achievements/

あとがき

　「セキュリティ」とひとことで言いっても、企業きぎょうやWebサイトによって、どのように取とり組くむかは異ことなります。今回こんかいご紹介しょうかいした3つの事例じれいをあらためて振ふり返かえると、サイトに訪問ほうもんされる「ユーザー」のことを考かんがえていらっしゃる点てんが共通きょうつうしていると思おもいました。とても大切たいせつなことですね。

　今回こんかいの事例じれいの紹介しょうかいが、皆みなさまがWebサイトのセキュリティをどのように運用うんようしていくかの参考さんこうになれば幸さいわいです。