小売業のECサイト・POSレジが攻撃されたら？今すぐ確認する対策

ECサイトやPOSレジ、決済システムが突然攻撃されたら、店舗の営業や顧客情報はどうなるでしょうか。

小売業では、オンライン注文、店舗での会計、顧客管理、在庫管理など、複数のシステムが日々の業務を支えています。これらがサイバー攻撃を受けると、顧客情報や決済情報の漏えい、不正注文、売上データの改ざん、会計業務の停止などにつながるおそれがあります。

重要なのは、攻撃を防ぐ対策だけでなく、異常に気づいたときに被害の拡大を抑え、関係者と連携して復旧する手順を決めておくことです。

1．ECサイト・POSレジ・決済システムの主なリスク

ECサイト：サイトの改ざん、不正ログイン、管理画面への不正アクセスなどにより、顧客情報の漏えいや不正注文が発生する可能性があります。

POSレジ：POS端末や関連ネットワークへの不正アクセス、管理アカウントの侵害などにより、売上データや店舗業務に影響が及ぶ可能性があります。

決済システム：決済関連のシステムやアカウントが侵害されると、不正取引や決済情報に関する被害につながるおそれがあります。実際の影響は、システム構成や情報の保管方法などによって異なります。

不審なログイン、見覚えのない取引、画面の異常、セキュリティ警告などに気づいた場合は、事実を確認しながら被害の拡大防止を優先します。

すべてのケースで同じ対応が適切とは限りません。決済処理を止めるかどうかも、被害状況や決済事業者の指示、営業への影響などを踏まえて判断しましょう。

ECサイトやPOSレジは、店舗内だけでなく、外部の運営会社や決済サービスとも接続している場合があります。自社で管理する範囲と外部事業者が管理する範囲を整理し、次の対策を確認しましょう。

ECサイトやPOSレジが利用できなくなると、注文受付や会計業務に影響が出る可能性があります。代替手段を検討する場合は、手作業で対応できる業務、利用できる決済方法、お客様への案内、注文や売上の記録方法をあらかじめ整理しておきましょう。

また、バックアップがあるだけで復旧できるとは限りません。必要なデータが保存されているか、復元に必要な手順や連絡先が分かるか、復旧後に注文や売上の記録を照合できるかを確認しておくことが重要です。

サイバー保険は、サイバー事故に関連して発生する費用や損害に備える選択肢の一つです。ただし、ECサイトやPOSレジへの攻撃があれば、すべての損害が自動的に補償されるわけではありません。

原因調査費用、顧客への通知や問い合わせ対応にかかる費用、システム復旧費用、利益減少など、補償される費用や支払条件は契約によって異なります。自社のECサイト、POSレジ、決済システムの利用状況を踏まえ、対象となる事故、免責金額、支払限度額、事故発生時の連絡手順を確認しましょう。

サイバー攻撃への備えは、セキュリティソフトを導入するだけでは完結しません。システムの管理、関係事業者との連携、事故時の初動、復旧手順まで含めて準備することが、小売業の顧客情報と事業を守ることにつながります。

サイバー保険の基本、比較時の確認点、事業継続への備えについては、以下の記事も参考にしてください。

まずは、自社のECサイト、POSレジ、決済システムの管理者と緊急時の連絡先を確認するところから始めてみてください。