株式会社ロックオン、イー・ガーディアングループのHASHコンサルティング株式会社と協業し「EC-CUBEセキュリティ診断サービス」をリリース。EC-CUBEに特化した、精度の高い診断を安価で提供。

～EC-CUBE本体のセキュリティ向上も視野に、安心して構築・運営できる環境整備に取り組む～



株式会社ロックオン（本社：大阪府大阪市 代表取締役社長：岩田 進、以下ロックオン）は、イー・ガーディアン株式会社（本社：東京都港区　代表取締役社長：高谷 康久）の子会社であるHASHコンサルティング株式会社（本社：東京都港区　代表取締役：徳丸 浩　以下HASHコンサルティング）と協業し、ロックオンが運営する国内No.1ECオープンソース「EC-CUBE」（※1）のユーザー向けに、EC-CUBEで構築されたECサイトの脆弱性を診断する「EC-CUBEセキュリティ診断サービス」を2017年2月9日より提供いたします。


「EC-CUBEセキュリティ診断サービス」は、EC-CUBE開発元のロックオンとセキュリティ専門企業HASHコンサルティングが両者の強みを活かし、EC-CUBEに特化した精度の高いセキュリティ診断を行うサービスです。これにより、各店舗はセキュリティに関する高度な知識の習得や費用面での大きな負担なく、ECサイトのセキュリティ向上を実現することができます。

[画像1: リンク ]



ロックオンとHASHコンサルティングはサイト構築のみならずEC-CUBE本体の更なるセキュリティ向上を目指すとともに、EC業界全体のセキュリティ向上への貢献も視野に、両社で積極的に取り組んでまいります。

EC-CUBEセキュリティ診断サービスの詳細はこちら
リンク

■協業の背景
ロックオンが提供する「EC-CUBE」はオープンソースソフトウェアの特徴としてASPやモールサービスに比べデザインや機能等オリジナリティが高いECサイトが作成できる反面、サイト構築後のセキュリティ対策は各店舗自己責任となるため、店舗にとって負担が大きいことが課題となっていました。

この度、ECやWeb制作に強いロックオンとセキュリティに強いHASHコンサルティングがタッグを組むことで、推定3万店舗稼働しているEC-CUBEで構築されたECサイトに対し、最適なセキュリティ対策サービスを提供することが可能となります。また、今後の取り組みとしてEC-CUBE本体やプラグイン、インフラ環境といったEC-CUBEプラットフォーム全体のセキュリティ向上を視野に、安心してECサイト運営をしていただける環境構築を目指し協業するに至りました。

■「EC-CUBEセキュリティ診断サービス」について
「EC-CUBEセキュリティ診断サービス」では、「EC-CUBE」をカスタマイズして構築されたECサイトの脆弱性をレポート形式で報告するサービスです。新規ECサイト公開時、リニューアル公開時、及び追加機能の実装時などのタイミングでご利用いただけます。

■サービス詳細
【サービス開始日】2017年2月9日（木）
【診断プラン・対象者】
（1）スタンダードパック（10ページまで）　60万円（税別）
　　　※1ページ追加につき　2万4000円（税別）
　　　・EC-CUBEをご利用のお客様
　　　・初めて脆弱性診断を実施するお客様
　　　・発見された脆弱性への対策方法も含めた報告書が必要なお客様
　　　【プラットフォーム診断オプション】　15万円（税別）
　　　・スタンダードパックに加えて、サーバーの状態もチェックしたいお客様

（2）リピーターパック　30万円（税別）
　　　・過去に診断を実施済みで、微修正した箇所のみ簡易にチェックしたいお客様

【診断期間】約3週間(診断実施日～報告書納品まで)
【納品物】報告書
【キャンペーン】2017年2月9日～3月31日までにお申込みのお客様に限定した「再診断無料キャンペーン」として、報告書の納品・検収から3ヶ月以内のご依頼に限り、再診断1回を無料でご提供します。
【お申し込み】リンク

レポートのイメージ画像（スタンダードパックの例）
[画像2: リンク ]

レポートのイメージ画像（リピーターパックの例）

[画像3: リンク ]


■HASHコンサルティングが提供するセキュリティ診断サービスの強み
HASHコンサルティングの脆弱性診断は、ウェブアプリケーション開発にも精通した熟練技術者による手診断です。そのため、単なる脆弱性の指摘や一般的な対策方法にとどまらず、脆弱性の検証例のご提示や診断対象サイトの特性に合わせた対策方法のご提案ができます。

また、代表の徳丸浩氏は著書に「体系的に学ぶ 安全なWebアプリケーションの作り方 脆弱性が生まれる原理と対策の実践（ソフトバンククリエイティブ）」があり、京セラコミュニケーションシステム株式会社技術顧問、独立行政法人情報処理推進機構（IPA）非常勤研究員も務めるサイバーセキュリティ業界の第一人者です。

■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は、ロックオンが開発したECサイト構築パッケージをオープンソースとして2006年9月に公開したもので、日本No.1 EC構築オープンソースとして認定されており、推定30,000店舗以上で実際に稼働しております（ロックオン調べ）。2014年9月には企業間商取引（BtoB）向けECサイト構築パッケージ「EC-CUBE B2B」をリリース。2015年7月には内部構造を全面刷新し、「拡張性の向上」を追求した「EC-CUBE 3」をリリースしております。

■株式会社ロックオン概要
会社名：株式会社ロックオン
大阪本社：〒530-0001 大阪府大阪市北区梅田2-4-9 ブリーゼタワー13F
東京支社：〒104-0061 東京都中央区銀座5-9-8 クロス銀座6F
九州支社：〒810-0001 福岡県福岡市中央区天神1-15-5 天神明治通ビル
代表者：代表取締役社長 岩田　進（いわたすすむ）
設立：2001年6月4日
URL：リンク
事業内容：マーケティング ロボットの提供
・ マーケティングプラットフォーム「AD EBiS（アドエビス）」「THREe」
・ 商流プラットフォーム「EC-CUBE」「Solution」
・ ビッグデータの分析及び最適化「マーケティングメトリックス研究所」

■イー・ガーディアン グループ概要
1998年設立。2010年に東証マザーズ上場。投稿監視、風評調査、ソーシャルリスニングのリーディングカンパニーとして、導入実績600社以上の基盤を誇る総合ネットセキュリティ企業。事業領域はWEBメディアの24時間監視など運営サポート事業・ソーシャルゲームのカスタマーサポートやデバッグ事業・WEB広告運用アウトソーシング事業を中心に、2015年より子会社化したHASHコンサルティングとの連携による情報セキュリティ分野まで幅広い提案が可能。

■HASHコンサルティング株式会社概要
会社名： HASHコンサルティング株式会社
本社：東京都港区麻布十番1-2-3 プラスアストルビル5F
代表者：代表取締役 徳丸　浩（とくまるひろし）
設立：2008年4月
資本金：500万円(2015年9月末日現在）
業務内容：１．情報セキュリティ、情報システムに関する監査、コンサルティング
２．情報セキュリティに関する調査、研究、執筆、教育
３．情報セキュリティ関連の教育及びコンテンツ制作
４．コンピュータシステムの企画、設計、開発、保守、販売
URL：リンク

※1：独立行政法人情報処理推進機構「第3 回オープンソースソフトウェア活用ビジネス実態調査」による

プレスリリース提供：PR TIMES リンク