ウィルス感染やサイバー攻撃は日々その手口が巧妙化し、サーバーシステムに障害が発生したり、運営していたホームページの中の個人情報が漏洩するなど被害は毎日のように起きています。

つい先日も名古屋の港でロシアのハッカー集団によるサイバー攻撃がありシステムが止まり、港湾業務に大きな支障をきたしました。その他、2019年にユニクロで有名なファーストリテイリング社の攻撃は有名で、今年に入ってからも総合病院や都内の区役所などが被害を受けています。

だからといっても、「ウチのような会社なんて誰が狙うものか！自分は大丈夫！！」と思ってはいけません。サイバー攻撃は、特定の企業・個人だけでなく、不特定多数を対象とした攻撃も少なくないのです。

カード番号とパスワードなどの決済情報と個人情報を盗み取り、なりすましによる金銭目的の犯罪。管理画面のIDとパスワードを取得しホームページを改ざんする愉快犯など、日々手口が巧妙化しています。

SSL化がされていないホームページを見ると、最上部にあるアドレスを入する欄に「保護されていない通信」という警告表示がされます。またブラウザの設定が「HTTPS優先モードON」になっている場合には、画像がブロックされて表示されません。

これで安全なサイトかどうかをユーザーは見分けることができるわけですが...。個人情報が流出したり、ウイルスを巻き散らすと会社の信頼が傷つき、顧客離れや売上げの減少を招きかねません。

ですから特にBtoCビジネスの場合は基本のマナーとしてSSLを実装するようにしたいものです。

SSL化とは、インターネット上のデータ通信を暗号化するものです。逆に言えば暗号化することによってユーザーを守っているのです。

SSLを実装していない「http」の状態では、ユーザーが「このサイトを見たい」と思ったら...、

【通信の仕組み】

1. ブラウザを開きURLを入力。
2. ブラウザが「IPアドレス」を調べてホームページにアクセス。
3. 表示された画像をダウンロードしたり、サーバーに情報を送ったりする。

簡単に説明するとこのような流れでホームページが見れるようになるわけですが、SSLを実装していない「http」の状態では、悪意のある第三者がサーバーに不正侵入しウイルスを仕組むケースや、お問い合わせフォームに入力した個人情報とカード情報を盗んでしまう事件がありました。

このように改ざんや情報漏洩からユーザーを守るために、通信されるデータを全て"暗号化する方法"が出来上がったのです。

検索エンジンを運営するGoogleは、2014年には公式に「SSL化されたホームページを優遇する！」と発表しています。これによって、同じ品質の内容であればSSL化されたホームページが上位にランク入りされるようになりました。

一時期コロナ禍において"ノーマスク"の人が飛行機から降ろされる事件がありました。

今はホームページにSSLを実装していないのもこの件の乗客と同様に、社会からはマナーやモラルに反しているような感じに捉えられています。

仮に、SSL未実装のホームページを見たユーザーがウイルスに感染したり、個人情報が盗まれ悪用されると、そのホームページを運営していた会社は一期に信用を失う可能性があるのです。

これは、私のよく知る会社で現実に起きた事例ですが、「ホームページに不法侵入されダウンロードリンクにウイルスが仕組まれてしまい。それをクリックしたユーザーがウイルスに感染する被害が出たことがありました。」もしもこんなことが自分に起きてしまったら！と想像すると、本当に恐ろしいことです。

ですから、SSL化が未実装の場合は一日でも早く実装するようにしましょう。

如何でしたか？

今日は、「SSLは何故導入しないといけないのでしょうか？」と題してお送りしてきました。

SSL化には、ライセンスの取得費とホームページへの実装費、それとサーバー運用費が必要となり、取得申請を行ってから完了まで数週間必要となります。

コストはかかりますが、未実装の場合は急いで対応されることをおススメします。