ホームページを制作会社に任せている会社は、多いと思います。任せること自体は、悪いことではありません。

ただ、「任せている」ことと「何をしてもらっているか知っている」ことは、別のことです。制作会社や保守会社は、ホームページの合鍵を持つ「出入りの業者」です。その業者を通して、情報が漏れることもあります。

弊社も制作会社です。この記事では、弊社を含め、どの制作会社・保守会社に聞いていただいてもよい質問を、5つにまとめました。

委託先から漏れることは、本当にあるのですか？

あります。取引先や委託先をねらう攻撃は、組織が気をつけたい脅威の2位に入っています。

数字で見ると

委託先をねらう攻撃は、組織の2位です

東京商工リサーチの調べでも、上場企業の情報漏えいの中に、ほかの会社から仕事を請けていた会社を通して漏れた例が挙がっています。

制作会社が悪い、という話ではありません。ホームページにかかわる会社が増えるほど、確かめておくことも増える、ということです。

何を確かめればよいですか？

次の5つです。答えを紙1枚にまとめておくと、もしものときに慌てずに済みます。

制作会社・保守会社に

確かめたいのは、この5つです

1. 保守の範囲

毎月の保守料をお支払いしていても、何をしてもらっているかは会社によって違います。部品を新しくすることが入っているのか、もしものときの対応まで入っているのかを確かめます。JC3（日本サイバー犯罪対策センター）も、外に任せるときは、保守の契約や、もしものときの体制まで確かめるよう呼びかけています。

2. 部品を新しくする頻度

ホームページの部品は、弱い所が見つかるたびに直した版が出ます。年に何回、だれが新しくしているのか。最後に新しくしたのはいつか。答えが「作ってから一度も」なら、確かめどころです。

3. もしものときの連絡先と体制

夜や休みの日に何か起きたら、だれに連絡すればよいのか。連絡を受けたら、どこまで動いてもらえるのか。電話番号と受付の時間まで聞いておきます。

4. 控え（バックアップ）

乗っ取られたり、壊れたりしたときに、元に戻すための控えです。控えを取っているか、いつの分まで戻せるか、どこに置いてあるかを確かめます。

5. 管理画面に入れる人

どの会社の、だれが、ホームページの合鍵を持っているかです。今は頼んでいない会社や、担当を外れた方の鍵が残っていないかも聞いておきます。

聞きにくいときは、どうすればよいですか？

「どの会社にもお聞きしています」と添えて、次の文をそのまま送ってみてください。

文の上をクリックすると、まとめて選べます。

よくある質問

Q. こんなことを聞いたら、制作会社に失礼になりませんか？

なりません。ホームページの持ち主として、知っておきたい大切なことです。「どの会社にもお聞きしています」と添えると、聞きやすくなります。

Q. 保守の契約をしていない場合は、どうすればよいですか？

まず、作った制作会社に、部品を最後に新しくしたのはいつかを聞いてみてください。だれも手入れをしていない状態なら、どこに任せるかを決めることから始めます。

Q. 答えをもらったら、どうすればよいですか？

紙1枚にまとめ、社内で分かる所に置いておきます。もしものときの連絡先は、事務所に貼っておくと慌てずに済みます。