【サポート】不正なログインを防ぐ仕組みがあります
10年以上の運用実績がある顧客管理システムですが、
あきらかな不正アクセスは過去に1件だけありました。
※海外からの調査目的のアクセスは定期的にありますが、全てブロックしています。
その1件とは
店舗様のコンピューターが
なんらかのBotウィルスに感染して
ブックマークされているURLに対して、ID,PASSの総当たり攻撃を行う
という内容でした。
異常なトラフィックを検知したので、
一時的に店舗様のIPアドレスをブロックさせていただき、
感染しているコンピューターの初期化を行っていただくという対応で解決できました。
通常利用されている正常なネットワークが発信元となって
不正なアクセスが行われる事がある
という事を知り、さらなる対策を考えるきっかけになりました。
現在は、このようなパターンでもブロック機能が自動的に発動する仕組みを取り入れています。
幸いにも、それ以降で大きなトラブルは発生していません。
ただ、ひとつだけ
お気をつけいただきたい点がございます。
退店したスタッフ、キャストさんがシステムにログインする事があります。
特に悪気もなく
「以前いたお店では、こんなシステムを使っていましたよー」
と、新しく入店された店舗さんで披露している可能性があります。
※特にスタッフログインは、顧客情報が閲覧できるので注意です。
気になる店舗様は
スタッフ、キャストさんを
「退店」
と登録をしていただければ、システムにログインができなくなります。
一定期間連絡が取れない（ばっくれ？）場合も、一旦退店扱いにされたほうが良いかと思います。
・退店扱いでログイン不可になる
・海外からのアクセスを全て遮断できる
・特定のネットワークだけのアクセスに制限できる
・連続ログイン失敗でロックがかかる
・スタッフごとに操作できる範囲を決められる
・ログインが行われた履歴が確認できる
・ログインが行われたネットワークの一覧がメールで届く
様々なセキュリティ対策をご用意して安全にシステム運用が行えるように努めて参ります。
