Web & SNS Security Check
Web・SNSセキュリティ診断
あなたのサイトとSNS、いまの状態を「見える化」します。
ホームページやSNSは、会社の顔であり、大切な集客の窓口です。一方で、乗っ取り・改ざん・なりすましといった被害は、規模の大小に関係なく起きています。サイトとSNSの運用状況を点検し、優先順位つきの改善案をレポートにしてお届けします。
Issues
こんなお悩みはありませんか？
- サイトを作ってから、更新や管理を誰もしていない
- 制作会社や前任者が辞めて、管理画面やサーバーの情報が分からない
- SNSのパスワードを複数人で使い回している
- 「セキュリティ対策を」と言われても、何から始めればいいか分からない
- 取引先から、情報管理の体制について聞かれることが増えた
ひとつでも当てはまる方は、一度点検しておくと安心です。
Our Stance
担当者さんを、
担当者さんを、責めるための診断ではありません
セキュリティの問題が見つかると、現場の担当者さんが責められてしまうことがあります。けれど多くの場合、原因は個人ではなく、ひとりに任せきりにしてきた体制にあります。
この診断は、だれかの落ち度を探すためのものではありません。会社として何から整えればよいかを、経営者と担当者が同じ目線で確かめるためのものです。
Price
料金
診断＆レポート
50,000円(税別)
対象ホームページ1サイト＋Facebook・Instagram各1アカウント
- サイトやSNSアカウントが複数ある場合は、ご相談ください。事前にお見積りをお出しします。
- ご訪問によるヒアリングの場合、エリアにより交通費を別途いただくことがあります。
Check Items
診断でチェックする項目
サイトの構成
- SSL(https化)の設定
- WordPressなどのCMS本体・プラグイン・テーマが最新か
- 使われていないプラグインやアカウント
- 管理画面へのアクセス制限とログイン保護
- お問い合わせフォームのスパム・不正送信対策
- バックアップの取得状況と復元できる体制
サーバー・ドメイン
- 契約名義と更新期限の管理状況
- PHPなどサーバー環境のバージョン
- メールのなりすまし対策(SPF・DKIM・DMARC)
- 公開すべきでない情報が見えていないか
SNSアカウント(Facebook・Instagram)
- 二段階認証の設定状況
- 管理者・権限の棚卸し(退職者や外部業者が残っていないか)
- パスワードの管理方法
- なりすまし・類似アカウントの有無
- 連携アプリ・外部サービスの接続状況
運用体制
- 管理が1人に集中していないか
- 制作会社・保守会社との契約内容と引き継ぎ状況
- トラブル時の連絡先・対応手順
Flow
診断の流れ
- お申し込み・日程調整お問い合わせフォームからお申し込みください。対象のサイトとSNSを確認し、お見積りをお出しします。
- ヒアリング(約2時間)ご訪問またはオンラインで、運用状況や気になっていることをお伺いします。必要に応じて、管理画面を一緒に確認します。
- 調査(3〜7日間)外部から確認できる範囲の調査と、ヒアリングの内容をもとに点検します。
- レポート提出・ご説明専門用語はできるだけ使わず、経営者の方にも分かるようにご説明します。
- 改善・保守のご相談(ご希望の方)レポートをもとに、改善作業や月々の保守のご提案をします。
Report
レポートの内容
診断結果のまとめ(1ページ)
いまの状態と、まず取り組みたいことを1ページにまとめます。
指摘事項と改善案
見つかった点ごとに、重要度を3段階で示します。
- 緊急被害につながるおそれがあり、すぐに対応したいもの
- 早めに対応数か月以内に整えておきたいもの
- 中長期体制づくりとして計画的に進めたいもの
SECURITY ACTION(IPA)自己宣言のサポート
診断の結果をもとに、IPA(情報処理推進機構)の「SECURITY ACTION」の自己宣言に向けた準備をお手伝いします。
a.design自身も、SECURITY ACTION 二つ星を自己宣言しています。
Scope
診断の範囲について
- 外部から確認できる範囲の調査と、ヒアリング・管理画面の確認による点検です。サーバーに負荷をかける攻撃的なテスト(脆弱性診断・侵入テスト)は行いません。
- パスワードをお預かりすることはありません。管理画面の確認は、一時的な閲覧権限の付与や、画面共有での同席確認で行います。
- 診断結果は調査時点の状況にもとづくものです。今後被害が起きないことを保証するものではありません。
- お預かりした情報は守秘義務のもとで取り扱い、診断以外の目的には使用しません。ご希望に応じて秘密保持契約(NDA)を締結します。
After Check
診断のあとも、伴走します
「指摘されたけれど、自社で対応するのは難しい」という場合は、改善作業を代わりにお引き受けします。
公開後のサイトを継続して守りたい方には、保守プラン「まもり」をご案内しています。料金は 20,000円 / 月(税別) です。
FAQ
よくあるご質問
セキュリティ診断の料金はいくらですか？
50,000円(税別)です。ホームページ1サイトと、Facebook・Instagram各1アカウントの診断とレポートが含まれます。
サイトやSNSアカウントが複数あっても診断できますか？
はい、できます。数に応じてお見積りしますので、お気軽にご相談ください。
パソコンやITに詳しくなくても大丈夫ですか？
はい、大丈夫です。ヒアリングもレポートも、専門用語をできるだけ使わずにご説明します。
他社が作ったホームページでも診断できますか？
はい、できます。制作会社を問わず診断いたします。
管理画面のログイン情報が分からないのですが、診断できますか？
はい、できます。分からない状態そのものが、診断で整理すべき大切なポイントです。
診断後、必ず保守契約をしないといけませんか？
いいえ、レポートのみのご利用も大歓迎です。改善はご自身や現在の制作会社さまで進めていただけます。
