安心・安全なEC運営を支えるfutureshopのセキュリティ対策
futureshopではECサイトの安全な運用を実現するため、セキュリティ機能の提供、脆弱性対策、各種認証の取得など、多角的な取り組みを実施し、
EC事業を安心して継続できる環境を構築しています。
管理画面のセキュリティ対策
2段階認証（多要素認証）および不正ログイン検知
メールアドレスとパスワードを利用したログイン時には、システムによる「不正ログイン検知」と「認証コードによるログイン認証」を行い、セキュリティを強化しています。
管理者設定（権限設定）
担当者別に管理アカウントの発行、およびアカウントごとに画面単位で操作権限の設定が可能です。
なお、管理画面で操作された内容は、管理者ログとして記録され、操作を行った「日時」「アカウント名（IPアドレス）」「動作内容」が確認できます。
IPアドレス制限
登録されたIPアドレスからアクセスした場合のみfutureshop管理画面にログインできるように設定が可能です。登録以外のIPアドレスからのアクセスの場合、パスワード等が一致した場合でもログインできません。
管理画面SSO（SAML認証）
ご利用のIDプロバイダーを利用してfutureshop管理画面にログイン（シングルサインオン）できます。
クラウドサービスごとに複数のID・パスワードを管理する手間やリスクを低減できる上、IDプロバイダーの優れた認証機能が利用でき、セキュリティが向上します。
サイトのセキュリティ対策
常時SSL/暗号化通信
メールアドレスとパスワードを利用したログイン時には、システムによる「futureshopで自動生成するすべてのページ、およびCMSサーバのページをhttpsで表示できます。通信データはすべて（個人情報やクレジットカード情報を含む）暗号化されて通信されます。」と「認証コードによるログイン認証」を行い、セキュリティを強化しています。
常時SSL
WAF（Web Application Firewall）
次世代WAFを採用することにより、緊急性の高い攻撃へもクイックに対応。
ユーザーに負担をかけることなく高いセキュリティを提供します。
Webスキミング対策
外部サーバに配置されたJavaScriptファイルを対象とした攻撃による、不正アクセスやファイル改ざん被害の防止対策として、個人情報・決済情報・パスワードなど重要情報が記載される画面にWebスキミング防止機能を実装しています。
セキュリティを意識したシステム開発
SQLインジェクション・CSSインジェクション・CSRF対策等、ECサイトのセキュリティを意識したシステム開発を行っております。
決済機能のセキュリティ対策
EMV 3Dセキュア（3-Dセキュア2.0）
クレジットカードの本人認証を行うセキュリティ機能「EMV 3Dセキュア（3Dセキュア2.0）」に対応しています。不正利用のリスクが高いと判定された場合にのみ、2段階認証やワンタイムパスワード入力による本人確認を行います。
AI不正検知
近年多発しているクレジットカードの不正利用への対策として、ECサイトにおける不正利用を未然に防ぐ「AI不正検知（フリープラン）for futureshop」を無償でご提供しています。
- 決済オプション「SBPS」をご利用の場合
「カード情報の非保持化」および「PCI DSS」への完全準拠
カード情報非通過型のトークン決済に対応。
また、futureshopの決済オプション「F-REGI」および「SBPS」の決済代行会社は「PCI DSS」に完全準拠しています。
ECプラットフォームとしての取り組み
認証・監査の取得
-
日本産業規格（JIS Q 15001）に準拠し、個人情報を適切に取り扱う事業者に与えられるプライバシーマーク JIS Q 15001を取得
-
情報セキュリティマネジメントシステムの国際規格であるISO/IEC 27001を取得
-
ISMSクラウドセキュリティの国際規格であるISO/IEC 27017の認証を取得
脆弱性診断の実施
第三者機関による脆弱性診断を定期的に実施しています。
従業員のセキュリティ教育と運用ルールの整備
大切な情報を守るため、社内体制整備や従業員教育、アクセス制限、適切な廃棄処理など多角的なセキュリティ対策を行っています。
ご利用店舗様向けのセキュリティ対策セミナーの実施
店舗様がお客様の個人情報を守り、安全にネットショップを運営いただくため、各種セキュリティ対策をご理解いただき適切にご使用いただけるよう、最新のセキュリティ情報や日頃から気をつけておきたいECサイトのセキュリティレベルを向上させるための対策方法をお伝えしています。
データ管理と安定稼働
データの国内管理
本サービスにおけるデータは、弊社の位置する日本国内でのみ管理をしています。
データバックアップ
本サービスにおけるデータ等は、専用機器に1日1回バックアップを行なっています。
- バックアップしたデータ等は、万一の機器故障に備えデータ等を保持するためのみに利用するものとします。
監視体制
サービス稼働状況は24時間365日常時監視しています。障害発生時は迅速な復旧体制を整えています。
機能説明
