【19年11月EC-CUBEカフェまとめ】ECサイトのセキュリティについてディスカッションを行いました！

しらこ＆くろにゃん🐈‍⬛ @96ssbike

下記の両方を参加して、 ☑EC-CUBE千葉UG（EC-CUBEカフェ）→EC-CUBEカフェの看板を目指して集合 ☑EC-CUBE関西UG→EC-CUBEのぬいぐるみを目指して集合 ということがわかりました🙆‍♂️🌟 #eccube #eccube_cafe #eccube_kansai

キファラ @kifr_9

#eccube_cafe にご参加くださった皆さん、今日はありがとうございました！ セキュリティというちょい重めな話題でしたが主催者でありながらもいろんな話が聞けて大変楽しかったです。 @96ssbike が事後ブログをあげるそうなので、乞うご期待！

しらこ＆くろにゃん🐈‍⬛ @96ssbike

今日のEC-CUBEカフェの話は、大変ためになりました。 発信できずでしたが、メモは取ったので、せっかくだからSWELLでブログを構築し直して、内容をブログで発信しましょう…✍ #eccube #eccube_cafe #wpswell

世界中にゆとり時間を@株式会社Refine @Refinecorp

#eccubeカフェ ご参加頂いた皆さまと、いつの間にやら定着しつつあるCポーズでパシャリ。 お忙しい中ご参加頂いた皆さま、ありがとうございました。 ご登壇してくださったしらこさん@96ssbike 、GMOグローバルサイン松澤様も、貴重なお話をありがとうございました！ pic.twitter.com/cPzDPpuN2n

拡大

まお@這い上がるIT広報・総務 @nsnmo23

ECCUBEカフェに参加しております(今更) 多くの方にきて頂けてうれしい限りです。 美味しいコーヒー淹れますよ〜 #eccube #eccubeカフェ pic.twitter.com/U4xZHoHNuG

拡大

世界中にゆとり時間を@株式会社Refine @Refinecorp

サイトに問題が起きたら？ ・1時間以内にサイトを止める ・緊急メンテナンス あらかじめしておくこと ・ルール決め ・判断する人の選定 #eccube #eccubeカフェ

世界中にゆとり時間を@株式会社Refine @Refinecorp

まずは「事例を知ること」 最新情報も常に把握しておきたいですね。 #eccube #eccubeカフェ

世界中にゆとり時間を@株式会社Refine @Refinecorp

EGセキュアソリューションズ松本様より 「運営者としてどういうインシデントが現在起きているのか把握しておくことが大切」 #eccube #eccubeカフェ

世界中にゆとり時間を@株式会社Refine @Refinecorp

インシデントが起きる前に運営者レベルで何ができるのかなど、ディスカッションが始まりました。 #eccube #eccubeカフェ pic.twitter.com/x9Q5MQ7d0u

拡大

Yangsin @yangsin_kim

今日のディスカッションテーマ 今日は運営者は少なくてすこしもったいないなぁー #eccube #eccube_cafe pic.twitter.com/TlqozC6B8p

拡大

まお@這い上がるIT広報・総務 @nsnmo23

GMOグローバルサイン松澤様の登壇！ なんと元アパレルだそうで、意外なところで共通点がありました✨ とても元アパレルとは思えませんw #eccube #eccubeカフェ pic.twitter.com/LTsFrPb827

拡大

まお@這い上がるIT広報・総務 @nsnmo23

私なんてすぐ騙されそうだ🥶 実際の偽サイトも見せていただきましたが、全く見分けられなかったです。 #eccube #eccubeカフェ pic.twitter.com/TAFy6bto0J

拡大

世界中にゆとり時間を@株式会社Refine @Refinecorp

結局はドメインの信頼度が一番 #eccube #eccubeカフェ pic.twitter.com/4K3WENvMfd

拡大

Yangsin @yangsin_kim

なりすましECによる運営者へのリスク 本来買ってもらえたひとからの売上減少 なりすましを勘違いした人からの信用低下 なりすましサイトで被害をうけた方からのクレーム対応 #eccube #eccube_cafe

世界中にゆとり時間を@株式会社Refine @Refinecorp

なりすましECサイトのリスク ・売上減少 ・本家が偽サイトだと思われる ・クレーム対応 #eccube #eccubeカフェ

Yangsin @yangsin_kim

sslのサイトシールはデザインがダサくなるので、つかってもらえないってことがあるらしい 一方でキャッシュレス還元のバナーもださいけど売上に影響する気がするからあっちこっちで使われてるんだろうな #eccube_cafe #eccube

世界中にゆとり時間を@株式会社Refine @Refinecorp

【対策ツール】 サイトシール：証明になる/信頼得られる 電子署名：なりすましメールへの対策 社内でもフィッシングメールが送られてきた事例も。偽メールで個人情報を取られてしまうケースがある。 #eccube #eccubeカフェ

Yangsin @yangsin_kim

なりすましECサイトを見分けるポイント #eccube #eccube_cafe pic.twitter.com/VBSJOUmSlV

拡大

世界中にゆとり時間を@株式会社Refine @Refinecorp

なりすましECサイトを見分けるポイント ・日本語が不自然 ・振込先が個人名 代金を振り込ませるだけでなくクレジットカード情報を取得する手口も。 #eccube #eccubeカフェ

Yangsin @yangsin_kim

SSLの種類も様々。 値段の高さは審査のレベルの違い 暗号化レベルの違いではない SSL屋さんとしてはあまり言いたくないところかなw #eccube #eccube_cafe pic.twitter.com/tnQhvEP5qE

拡大

世界中にゆとり時間を@株式会社Refine @Refinecorp

個人情報入力する際にどこを見る？ ・SSLによって個人情報の暗号化 ・個人情報の利用目的の開示 ・過去の漏洩や不祥事がないか ・Pマークを取得してるから ・組織の知名度 #eccube #eccubeカフェ

世界中にゆとり時間を@株式会社Refine @Refinecorp

GMOグローバルサイン松澤様の登壇が始まりました。 webサイトのなりすましの被害が大きい ・クレジットカード情報の不正利用 ・ウイルス感染 ・フィッシング詐欺 実際の偽メール/偽サイトを見ながら、どこが怪しいのか全員で考えていきます。 #eccube #eccubeカフェ pic.twitter.com/lAzGMUQLRc

拡大

Tao Sasaki @tao_s

グローバルサインさんのSSLとセキュリティについて #eccube #柏 #千葉 #勉強会 pic.twitter.com/HqqrWiBQwD

拡大

Yangsin @yangsin_kim

GMOグローバルサイン株式会社の松澤様によるSSLのお話 なりすます、フィッシングとか 　#eccube #eccube_cafe pic.twitter.com/0u9GLDAjQd

拡大

世界中にゆとり時間を@株式会社Refine @Refinecorp

しらこさん@96ssbike による、ECCUBEの最新情報の説明。 しらこさんのツイッターではECCUBEに関わることを発信中とのことです #eccube #eccubeカフェ pic.twitter.com/YafEUFyK3S

拡大

拡大