Webサービスのセキュリティ確認ポイント｜導入前チェックリスト

VPNは通信対策の一部として見る

NordVPNやExpressVPNのようなVPNサービスは、外出先や複数ネットワークで作業する人の通信対策候補になります。ただしVPNを入れるだけでWebサービス全体の安全性が決まるわけではありません。端末の更新、多要素認証、パスワード管理、データ保存先と組み合わせ、通信経路を保護する一要素として位置づけます。

NordVPNとExpressVPNは同じ運用条件で比較する

VPNを比較するときは、料金だけでなく、自分が使う端末、接続する場所、必要な台数、日常的な接続操作を揃えます。NordVPNとExpressVPNを候補にする場合も、対応端末や利用条件、解約方法を最新の公式情報で確認し、仕事用PCで無理なく使い続けられるかを実際の運用で見ます。サービス名だけで安全性を判断しないことが重要です。

formrunは問い合わせデータの扱いまで確認する

formrunのようなフォーム・顧客管理系SaaSでは、フォームを作りやすいかだけでなく、問い合わせ内容を誰が閲覧できるか、どの情報を保存するか、担当変更時に権限を外せるかを確認します。個人情報や顧客情報を扱う場合は、必要以上の権限を付けず、退会・移行時にデータを取り出せるかまで導入前に見ます。

ログインと権限管理を確認する

VPNやformrun以外のSaaSでも、多要素認証、パスワードポリシー、メンバーごとの権限、管理者権限の分離を確認します。少人数でも全員が同じ管理者アカウントを共有する運用は避け、退職や担当変更時にアカウントを停止できる構成にします。利用者一覧を定期的に確認できることも重要です。

データの保存・削除・外部連携を見る

どのデータを保存するのか、契約終了後にいつ削除されるのか、ユーザー側で削除できるのかを確認します。Google、Microsoft、Slackなどと連携するサービスでは、要求される権限範囲も見ます。formrunを含む顧客データ系SaaSでは、必要なデータだけを保存し、連携解除後のトークンや共有データの扱いまで確認します。

障害時と解約時の出口を確認する

便利なサービスでも、停止やアカウント障害が起きたときに業務を継続できるかが重要です。VPNなら別の通信手段、formrunのようなSaaSならデータのエクスポートや代替フォームを考えます。導入前に「使えなくなったら何で代替するか」を決め、解約方法、データ移行、バックアップまで含めて選定します。

導入・購入前の最終確認

• 自分の用途と必要機能が一致しているか
• 無料期間終了後を含む総コストを確認したか
• データ・アカウントの扱いを確認したか
• 解約・返品・移行条件を公式情報で確認したか