01外部公開・接続経路
公開する範囲を絞る
必要なシステムと通信経路だけを公開。データベースなどへの直接的な外部接続を原則として制限します。
SECURITY AT COOPERS
大切な情報と、
続いていく業務を守る。
セキュリティへの取り組み
安心して使い続けられるシステムのために。
設計から開発、運用、もしもの復旧まで。
Coopersは、お客様の業務に合う対策を一緒に考えます。
- 01 / PREVENT
防ぐ
入口と権限を絞り、
攻撃される機会を減らす。 - 02 / DETECT
気づく
記録と通知を設計し、
異常を見つける手がかりに。 - 03 / CONTAIN
広げない
影響範囲を把握し、
被害の拡大を抑える。 - 04 / RECOVER
立て直す
復旧の手順を備え、
業務の再開につなげる。
OUR RESPONSIBILITY
つくる責任を、
守る仕組みに。
企業へのサイバー攻撃や情報流出は、データの被害だけでなく、業務の停止やお客様との信頼にも影響します。開発や運用を担う私たちにとっても、向き合うべき課題です。
ランサム攻撃、委託先を経由する攻撃、AI利用に伴うリスク。こうした脅威を踏まえ、情報の重要性や業務への影響から、必要な対策の優先順位を考えます。
攻撃リスクをゼロにすることはできません。予防に加えて、異常への気づき、被害の抑制、復旧までを設計に含める。それがCoopersの基本姿勢です。
参考：IPA「情報セキュリティ10大脅威 2026」 ↗SECURE BY DESIGN
安全性を、
設計のはじめから。
ひとつの製品だけに頼らず、複数の対策を組み合わせる。
情報への入口から、日々の記録、復旧の準備まで。
要件に合わせて、守る仕組みを組み立てます。
02認証・アクセス制御
権限を、必要な人に、必要な分だけ
利用者・管理者・システム間の権限を分け、画面とAPIの双方でアクセスを制御する設計を行います。
03暗号化・秘密情報の管理
通信とデータを保護する
通信の暗号化、保存データの暗号化、パスワードやAPIキーなどの秘密情報・暗号鍵の管理を、要件に応じて設計します。
04ログ・監視・通知
記録を残し、異常に備える
操作・認証・エラーの記録方法を決め、必要な監視と通知の方法、確認する担当や時間帯を整理します。
05実装・レビュー・テスト
弱点をつくり込まない
入力値の検証、認証・権限の確認、依存ライブラリの管理を開発工程に組み込み、脆弱性の低減に取り組みます。
06バックアップ・復元確認
復旧できる状態を準備する
バックアップの取得に加えて、保存先・保持期間・復元確認・復旧目標・連絡手順まで検討します。
クラウドを利用する場合も、アプリケーションやアクセス設定などの管理は必要です。構成と契約に応じて、お客様・Coopers・サービス提供者の役割を整理します。
AI & DATA PROTECTION
AIを活かすときも、
情報の扱いを丁寧に。
開発を支援するAIツールの利用と、
納品するシステムへのAI機能の組み込み。
それぞれの用途と条件を確認します。
渡す情報を、必要な範囲に。
情報の必要性と機密性を確認し、送信データを最小限にします。利用するサービス・用途・送信情報と、必要な承認方法を取り決めます。
データの利用条件を確かめる。
学習への利用、保存期間、データ処理地域、再委託先などを確認。製品・契約・設定による違いを踏まえて選定します。
権限と、外部からの指示に注意する。
利用者のアクセス権限を維持し、外部文書に含まれる不正な指示にも注意して、AIが扱える情報や操作を設計します。
重要な判断には、人の確認を。
重要な判断、外部への送信、データの更新には、人による確認や承認を組み込みます。
AIサービスの条件は一律ではありません。利用するサービスを明示し、情報の取り扱いをお客様と確認・合意します。
BUILD. CHECK. IMPROVE.
実装して、確かめて、
改善を続ける。
設計の方針を、実際の確認へ。
開発中から公開前、運用中まで、
段階に応じた確認と見直しを大切にします。
開発中の確認
コードレビュー、認証・権限のテスト、主要な脆弱性への対処、設定の確認を行います。
公開前の点検
公開設定、管理権限、秘密情報の扱い、バックアップ手順などを点検します。
運用中の見直し
脆弱性情報や変更履歴を踏まえ、保守契約の範囲で更新・再確認を行います。
専門会社による第三者診断も、ご相談いただけます。
Webアプリ・API・インフラなど、必要性に応じてご提案します。診断の範囲・費用・修正対応は別途協議します。
AIによるコードレビューや自動テストと、第三者による脆弱性診断では確認できる範囲が異なります。検証結果と対応範囲、残っている課題を共有します。
PREPARED TO RESPOND
もしものときに、
迷わず動けるように。
事故を完全には防げない前提で、
対応の順番と連絡方法を事前に確認します。
復旧のあとも、原因と改善策を整理します。
- 01
把握する
監視通知や報告を受け、発生事象と影響範囲を確認。
- 02
拡大を防ぐ
アクセス制限、アカウント停止、影響箇所の隔離を検討。
- 03
共有・判断する
判明した事実、業務への影響、暫定対応をお客様と共有。
- 04
復旧・改善する
安全性を確認しながら復旧し、原因分析と再発防止策を整理。
事前に、一緒に決めておくこと
- 緊急連絡先、連絡の判断基準、一次応答時間、対応可能な時間帯
- バックアップの頻度・保存先・復元テスト、復旧時間とデータ損失の目標
- 障害調査・復旧作業・必要な報告や通知の担当と役割分担
SCOPE & RESPONSIBILITY
必要な対策と、
担う範囲を明確に。
取り扱う情報、止められない業務、
必要な復旧時間、予算と運用条件。
お客様の状況から、具体的に決めていきます。
このページは、Coopersの設計・開発・運用に関する基本方針です。実施項目・費用・責任分担・監視時間・障害対応の範囲は、個別の提案書・契約・運用設計で確定します。
- 安全なアプリケーション設計
- 開発時の基本方針
- 認証・権限・入力値の検証
- 要件に合わせて設計・実装
- 初期設定の安全性確認
- システム構成に応じて確認
- 脆弱性対応・OSなどの継続更新
- 保守契約で範囲を確定
- ログ監視・異常の通知
- 個別の設計・契約で確定
- バックアップ・復元テスト
- 構成・頻度・担当を個別に確定
- 第三者による脆弱性診断
- 別途協議・お見積もり
QUESTIONS & ANSWERS
よくあるご質問
すべての攻撃を防げますか？
完全に防ぐことは保証できません。予防・検知・被害の抑制・復旧を組み合わせ、業務や情報の重要性に応じてリスクの低減を図ります。
AIに機密情報が送られることはありますか？
利用するサービス・用途・送信する情報を確認し、必要な条件と承認方法を個別に取り決めます。学習利用や保存期間は、製品・契約・設定によって異なるため、利用条件を確認します。
公開前に、第三者の診断を受けられますか？
専門会社による第三者診断を別途ご提案できます。対象となるシステムや診断範囲、費用、修正対応について事前に協議します。
事故が起きたら、必ず復旧できますか？
復旧の可能性はバックアップの設計・検証や被害の状況によって変わります。必要な復旧目標と対応体制を事前に定め、復旧に備えます。