こんばんは！雨が全然降らないと思ったら、ドドっと一気に雨が降ってきましたね。「めったにない大雨」って報道で言ってますけど、「めったにない大雨」だということは見ればわかりますって（笑）問題はこの「めったにない大雨」に河川の堤防やインフラが耐えられるかどうかですね。JR各線は乱れまくりのようですが、滋賀県の河川の堤防は今のところ耐えてくれているようです。姉川が少しやばそうなので、姉川になんとか耐えて欲しい！！

さて先刻もお伝えしたIT導入補助金、現在商談をさせていただいているお客様にアナウンスを随時行っていますし、IT導入補助金が使えるということで弊社に初めて連絡を取ったというお客さまもちらほら出てきました。ありがたいことです。本当にありがたいことなのですが、安易に取り組んでいいのかとも思っています。

IT導入補助金は5年間の成果を報告する義務があります。もし弊社からIT導入補助金を申し込んで、補助対象企業に選ばれたら、少なくとも5年間は弊社とお付き合いいただくことになります。弊社としては、弊社の取り組んだお仕事がどのように数字になって結果が表れるかは非常に興味深いところですので、IT導入補助金は繋がりを強めるいい契機になるのではないかと考えています。ただし、補助金だけに目が行っているお客様やすべて業者任せのお客様だと、長い目で見て良いお付き合いはできないかもしれないなとも思っています。

出会いのきっかけがIT導入補助金であってももちろん良いと思いますが、後々まで良い関係を築いていきたいと思いますので、弊社の方でIT導入補助金のエントリーシートをお作りさせていただきました。それをお客様自らの手で全ての項目に入力いただき、弊社の方で条件に合致した会社様かどうかを簡易的に審査させていただいたうえで、IT導入補助金をお手伝いするかどうかを決めていきたいと思っています。

少し面倒をお掛けしますが、いずれにせよIT導入補助金を利用するお客さまには何かとご協力いただかないといけませんから、エントリーシートのご提出をよろしくお願いいたします。

滋賀県庁が以前運用していたウェブサイトで不正侵入があり、個人情報が漏洩するという事態があったようです。

滋賀県が利用するサーバに不正侵入、個人情報が閲覧可能な状態に
https://scan.netsecurity.ne.jp/article/2005/08/10/16600.html

ウェブサイトを構築する弊社としては、全く他人事ではない話ですので、この事態を厳粛に受け止めています。セキュリティはコストがかかるわりに、目に見える効果がないので、特に一般企業のお客様はあまり積極的になっていただけません。セキュリティを気にして、しっかり予算化していただけるのは、官公庁さんぐらいでしょうか。それもこういう事態が起こったからということも大きいでしょうね。

セキュリティ関連では、最近はHTTPS化のご相談が非常に多くなりました。HTTPS化とは、ウェブサイトを格納するウェブサーバに、SSLサーバー証明書と呼ばれるものをインストールすることで、ウェブサイトと閲覧ユーザー間で行われる通信内容を暗号化し、秘密情報の悪用を防ごうというものです。インターネットをビジネス目的で利用するのであれば、これは欠かせないものだと思いますので、これはこれで推進していきたいと思いますが、これは閲覧ユーザーの個人情報を守るという意味でのセキュリティであって、ウェブサイトを不正侵入から防いでくれるといったものではありません。

ウェブサイトに不正侵入があれば、ウェブサイトが改ざんされたりしますので、会社の面目は丸潰れです。さらに顧客の個人情報までが流出すると、上記の事態のように公の場で謝罪することになったり、お詫び金などを支払わないといけないケースもあります。これからは今まで以上に積極的にセキュリティも提案していきたいと思います。

ウェブサイトに対するサイバー攻撃をなくすことはできません。いや、外部からウェブサイトへの通信をすべて遮断すれば可能なのですが、それだとウェブサイトの意味を成さないので、ナンセンスですね（笑）　ウェブサイトは外部からの通信を許可しつつ、つまりサイバー攻撃の可能性も許容しつつ、一方で不正侵入を防がなければならないのですから、なかなか厳しい戦いなのですが、不正侵入の可能性をゼロに近づけてくれる方法はいくつかあります。

これから一般企業のお客さまにもぜひ取り入れて欲しいなと思うのが、固定IPアドレスの取得です。私たちがパソコンやスマホなどインターネット接続機器を使ってインターネットに接続する際は、IPアドレスと呼ばれる番号を使って、ウェブサーバと通信を行うのはご存知でしょうか？

実はIPアドレスは決まった番号を持たず、毎回違った番号でインターネットにアクセスすることが多いです。これを変動IPアドレス接続と言ったりします。これに対して毎回決まった番号でインターネットにアクセスすることを固定IPアドレス接続と言ったりします。IPアドレスはウェブサーバでの接続認証に使えるので、接続可能な固定IPアドレスをあらかじめウェブサーバーやシステムに登録しておくことで、不正侵入のリスクを大きく低減することができます。

お使いのインターネット接続プロバイダにお尋ねになれば、おそらく追加オプションサービスで固定IPアドレス取得もご案内いただけるのではないかと思います。一度問い合わせてみてください。もしそのような追加オプションサービスがなければ、インターネット接続プロバイダを変更しなくても、固定IPアドレスを取得してくれる便利なサービスもありますので、詳しくはお問い合わせください。

こんにちは、ゴールデンウィークをエンジョイしすぎて、すっかり抜け殻のようになっている fukapu です。どうにか5月病にならず、最初の1週間を乗り切れてよかったです。

さて、今週もネタがないので、HTTPS化はお早めにというお話でも。専門的な話で恐縮ですが、インターネットを閲覧するときに使用するソフトの中で、最もメジャーなもののひとつに、Google Chrome（グーグルクロム）というものがあります。ちょっと癖がありますが、ページ表示が早いので、私も愛用しています。

さて、この Google Chrome で、ホームページ運営者には無視できない重要なアップデートが近々行われます。それが「HTTPサイトというだけで警告表示」というものです。

いよいよGoogleが本気。Chrome 68から全HTTPサイトに警告！
https://zenlogic.jp/aossl/basic/predict-chrome68/

私のブログでも何度かネタにあげてきましたが、基本的に私たちがホームページなどに入力した情報は暗号化されない状態でインターネット空間を流れていきます。まぁ、パクろうと思えばパクれるわけです。これだけインターネットで情報がやり取りされる時代になって、さすがにそれはまずいだろうということで、情報の暗号化が求められるようになってきました。

情報を暗号化するためのプロトコルとして HTTPS というものが生まれたわけですが、これはホームページ運営者側でも対応しないと有効にはなりません。どうするかといえば、ホームページを格納しているウェブホスティング（ウェブサーバー）にSSLサーバー証明書というものをインストールし、ホームページ自体もHTTPSに対応するように修正する必要があります。

少なくとも SSLサーバー証明書を年間契約で購入する費用と、それをインストールする手間や、ホームページを修正する手間がかかりますので、ご自分で対応できない場合は、弊社のようなWEB制作会社に早めにご相談ください。もうそんなに時間はないですよ～。