当ガイドラインは、「経営者編」と「実践編」の2部構成です。経営者編では、IPAがかつて作成した「中小企業の情報セキュリティ対策ガイドライン」をもとに、経営者が実行すべきセキュリティの基本対策が記載されています。
まず経営者は、セキュリティ対策を軽視することの危険性について理解する必要があります。
ECサイトのサイバー被害
日本クレジット協会によると、2021年の国内発行クレジットカードにおける年間不正利用被害総額は約330 億円に達しており、2016 年の2倍以上に増加しています。その94％がカード番号の盗用による被害が占めており、ECサイトから入手された情報が不正利用されているのです。
またIPAの調査では、顧客情報の平均漏えい件数が約3,800件、1社当たりの平均被害額が2,400万円にのぼるなど、ECサイトへのサイバー攻撃がもたらす被害の大きさがよく分かります。
入会申込
ログイン
