「おたく、セキュリティ大丈夫?」と聞いても、先方の営業さんは「大丈夫です」と言うでしょう。noteで書く今日は、ASPやSaaSといった、外部のサービスを利用するときに、そのサービスがどれくらい信用できるかをチェックするために投げかけるといい質問の仕方を紹介します。「おたく、セキュリティ大丈夫?」と聞いても、先方の営業さんは「大丈夫です」と言うでしょう。何かあったら、被害を被るのは自社のお客さん。「あれは他社のサービスが原因で」という言い訳は通じません。事前に確認しておくのが大切、ということです。以前にWeb担のサイトのセキュリティ診断を受けてみたという記事を書きましたが、その後、読者の方のサイトも診断していただいて、少しびっくりしたことがありました。いうのも、そこがサイトの一部の機能に使っている他社のASPサービスに、セキュリティ上の問題が指摘されたのです。」とは、Web担当者さんの言葉。いうことは多いのではないでしょうか。いうことで、外部のSaaS/ASPベンダーの信用度をチェックするために、どんな質問をするといいかを紹介します。5項目の適用が除外されるのはどんな場合ですか?サービス保証違反時の補償について上記5項目が守られなかった場合の補償に関して、各項目について補償内容を教えてください。いくつか項目について補足しておきましょう。社内のエンジニアが努力するだけでなく、第三者の診断を受けてもらい、かつ、その診断の内容も確認しましょう。隣のおばちゃんがブラウザで見るだけでも第三者の診断だと主張することは可能ですから。稼動率たとえば、月間稼働率は次のような式で計算されます。100)43200は60分×24時間×30日の意味です。うちの社内からは大丈夫でしたよ」というトラブルになる場合も。)をバックアップするのかと、バックアップの手法も確認するべき。0をもって「バックアップ」だと主張して、結果として復旧できないなんて場合も......。回答としては、たとえば、次のようなものになるでしょう。システムの停止を伴わないバージョンアップやメンテナンスの場合は○週間前。セキュリティ関連の緊急性を伴うメンテナンス作業等を除く。共通除外項目リスクを的確に判断しているならば、次のような項目は除外するはずです。契約ISPやデータセンターのメンテナンスによる接続断その他、不可抗力事項これらの項目を、「SLA」として定めている場合もあります。「SLA仕様書を見せてください」と言ってみるといいでしょう。SLAが出てきたら、セキュリティ事項を含め、この7つの項目が網羅されているかどうかを調べられます。SLAがなかったり、SLAに書かれていない項目があったりしたら、上記のように質問してみて、回答がもらえるかどうかで、ある程度は信用度がはかれるのではないでしょうか。どんな回答があればOKだとみなすのかは、そのサービスに対してどれくらい費用を支払っているのかにもよります。大切なのは、回答の内容にあなたが納得感を持てるかどうかですね。ちなみに、このチェックリストや質問項目は、Web担のセキュリティ診断でもご協力いただいた株式会社ラックさんからいただいたネタをもとに、編集部が修正/加筆して作成しました。2.1)で公開しますので、あなたのブログなどで自由に使っていただいて構いません(Web担のサイト全体をCCにするという意味ではないですよ!)この記事は、クリエイティブ・コモンズ・ライセンスの下でライセンスされています。この記事は、メールマガジン「Web担ウィークリー」に掲載されたコラムをWeb担サイト上に再掲したものです。「Web担当者Forum」編集長。個人としては、技術とマーケティングの融合によるインターネットのビジネス活用の新しい姿と、ブログ/CGM時代におけるメディアのあるべき姿を模索し続けている。趣味は素人プログラミングと上方落語と南インドカレー。AdWordsが消滅、18年の歴史を終え「Google広告」へ。最近(過去90日間)の記事で、Facebookの「いいね!」が多かった記事をお見逃し無く。ネット広告への強い嫌悪感、テレビや新聞の倍以上に。いいね!伝説のTwitter企業アカウント“中の人”の先駆け。いいね!私は変人コレクター。ビジネス成果に貢献する5つのTips売上が伸びるECサイトの必須条件。行動ターゲティングネット広告の種類の1つ。Patterns』を3名様にプレゼント!【受付終了】企業がDXに向かう取り組み方を考える『デジタルファースト・ソサエティ』を3名様にプレゼント!すべて見るインフォメーションWeb担のメルマガを購読しませんか?Web担の記事がコンパクトに毎週届くメールマガジン「Web担ウィークリー」は、10万人が読んでいる人気メルマガ。忙しいあなたの情報収集力をアップさせる強い味方で、お得な情報もいち早く入手できます。編集後記サイトマップFAQ(よくある質問とその答)Web担に広告を掲載しませんか?購読者数10万人のメールマガジン広告をはじめとする広告サービスで、御社の認知向上やセミナー集客を強力にお手伝いいたします。