futureshopなどECカートの不正アクセスの公表が続くなか、Shopify Plus Partnerのセルフプラ スが乗り換え相談を受け付け
第三者の審査・二段階認証・更新の分担・脆弱性の報告制度を公表情報で確認
ECカートを見直す事業者へ
株式会社セルフプラス（本社：東京都練馬区、代表取締役：黒岩俊児）は、futureshopなどECカート・EC運営基盤の不正アクセスの公表を受け、カートのセキュリティを公表された事実で比べるための情報を整理しました。Shopify以外のカートでECを運営する事業者に向けて、Shopifyへの乗り換えのご相談を受け付けています。
比較するときに確認したい4つの観点
1. 第三者の審査：PCI DSSやSOC報告書など、審査の種類と対象範囲を確認します。
2. 管理画面の二段階認証：利用できるか、必須に設定できるか、すでに必須かを確認します。
3. サーバーとソフトの更新の分担：提供元・店舗・保守会社のうち、誰が更新を行うかを確認します。
4. 脆弱性の報告の仕組み：外部の研究者から報告を受け付ける窓口や報奨金制度を確認します。
国内のカートもPCI DSSに準拠しているところが多く、MakeShop・ecforceのように管理画面の二段階認証を必須にしているカートもあります。各社が公表している内容と、自社の契約・運用に適用される範囲を照らし合わせることが大切です。
Shopifyが公表している取り組み
|
項目 |
公表されている取り組み |
|
PCI DSS |
レベル1に準拠 |
|
第三者の監査 |
SOC 2 Type II・SOC 3の報告書 |
|
管理画面 |
スタッフの二段階認証を必須に設定可能 |
|
更新の分担 |
サーバーとソフトの更新はShopify側が実施 |
|
脆弱性の報告 |
世界中の研究者が報告できるバグバウンティ制度 |
出典と各項目の詳しい条件は、下記の「ECカートのセキュリティ比較」にまとめています。
乗り換え後も店舗が管理すること
どのサービスでも不正アクセスは起こりえます。Shopifyへ移行しても、パスワードと二段階認証、スタッフや外注先の権限、連携アプリ、書き出した顧客データの管理は必要です。移行を検討している間も、現在の提供元の案内に沿った対応を続けてください。
セルフプラスの支援内容
当社はShopify Plus Partnerとして、MakeShop・カラーミーショップ・futureshop・ショップサーブ・おちゃのこネット・EC-CUBE・WooCommerce・Welcart・ecforceなどからの乗り換えを支援しています。
商品・会員データの移行、旧URLからの301転送、独自ドメインの切り替え、現在の契約の解約時期から逆算した段取り、公開時のスタッフ権限と二段階認証の設定を整理します。公開後は24時間の自動監視を含む月額維持管理もご案内しています。
ご相談から公開まで
無料相談 → 現在のストアの確認 → お見積もり → ご契約 → 構築・データ移行 → 公開
乗り換えを決める前の段階でも、現在の運用を続ける場合と移行する場合の作業範囲を一緒に整理します。
ご相談・お見積もりは無料です。専用ページのフォームからお申し込みいただけます。
詳しく知りたい方へ
会社概要・お問い合わせ
会社名：株式会社セルフプラス
代表者：代表取締役 黒岩俊児
所在地：〒179-0074 東京都練馬区春日町6-8-5
設立：2015年9月11日
認定：Shopify Plus Partner／App Unity
取材のお問い合わせ：株式会社セルフプラス 広報担当 info@self-plus.co.jp
すべての画像
