ホテル・旅館のセキュリティ対策 先に見つけて、先に塞ぐ。

公式サイトとサーバーのいまの状態を点検し、その結果をもとに必要な対策を決めます。いまの管理会社や気になっていることをうかがい、点検の範囲と進め方をご提案します。点検・修正・継続監視の違いは、記事「ホテルのWebサイトのセキュリティ対策は何から始めるか」で説明しています。

はい。いまの会社はそのままで進められます。誰がどこを触るか、作業の前後に何を確かめるかを文書にしてから始めます。点検で見つかったことは、お客様と管理会社の両方に分かる形で報告します。

はい。点検と、見つかったことの報告までをお受けします。対処と、そのあと守り続けるかどうかは、報告を見てから決めていただけます。

施設とサイトの数、サーバーの構成、任せる範囲、見つかったものによって変わるため、決まった料金表はありません。まず、いまの状態を点検し、その結果をもとに、点検・修正・継続監視に分けてお見積もりします。

ブラウザや検索結果に警告が出る、見覚えのないページや文章が検索結果に出る、といったことが手がかりになります。画面に出ない改ざんもあるため、手がかりがなくても、サーバーの中のファイル、データベース、設定、記録を点検して確かめます。

はい。入られた経路と原因を調べ、書き換えを原本に戻して不審なファイルを消し、経路を閉じます。パスワードの変更や古い部品の更新も行い、直ったことを確かめてから報告します。直したあとに確かめることは、記事「WordPressの改ざんを直した後に確認すること」で説明しています。

バックアップがあっても、元に戻せるとは限りません。中身が空だったり、改ざんされたデータが入っていたりすることがあるため、保存したデータで実際にサイトを戻せるかを確かめます。詳しくは、記事「バックアップからWebサイトを元に戻せますか」で説明しています。

ページが開くかに加えて、ページの内容、ファイル、管理者のアカウントと権限が変わっていないかを確かめます。サイトを更新したあとも確かめ直します。異常が見つかったときに誰がどこまで直すかは、始める前に決めておきます。詳しくは、記事「Webサイトの監視は異常の通知だけで十分か」で説明しています。

削除するかどうかは申し立てを受けた会社が決めるため、必ず消えるとは言えません。申し立てる窓口とどこまで任せるかを最初に決め、その範囲で申し立てを続けて、消えたかと、別のドメインで出し直されていないかを確かめます。弁護士に相談したほうがよい場面は、その都度お伝えします。手順は、記事「ホテルの偽サイトや写真の無断掲載に対処する方法」で説明しています。

はい。公式サイトの点検とは分けてお受けします。見回る範囲（ドメイン、OTA、SNS）と、申し立てをどこまで任せるかを最初に決めます。

はい。CMS（サイトの文章や写真を更新する仕組み）の有無に関わらず、サーバーの中のファイル、設定、権限、アカウント、メールの送信設定を点検します。静的なサイトでも、サーバーや管理画面に弱い所が残っていることがあります。静的化で変わることと残ることは、記事「WordPressの静的化で安全性はどう変わるか」で説明しています。