セキュリティ対策の依頼・発注・代行

Nekopps（ネコピピス）は十年以上にわたる運営で大小120件以上の実績のあるウェブアプリケーション制作編集サービスです。徹底した品質主義を貫きながら、リーズナブルな料金でサービスを提供しています。

サイバー攻撃やフィシング詐欺が活発化、業種・規模を問わずあらゆるウェブサイトでセキュリティ対策が求められています！

ＫＡＤＯＫＡＷＡ サイバー攻撃事件
2024年6月、総合メディアの大手として知られるＫＡＤＯＫＡＷＡが
サイバー攻撃によりランサムウェアに感染、４億７千万円の身代金をハッカーに支払うことになった事件がありました。２５万人を超える個人情報が漏洩し、日本の YouTube的サイトであるニコニコ動画が一時サービス停止せざるを得ない状況にまで陥りました。

近年、あらゆる企業やウェブサイトを対象にしたサイバー攻撃やフィシング詐欺が活発化しています。

こうした事態は個人や中小企業にとっても他人事ではありません。どのような小さなサイトでも、もし乗っ取ることが出来れば、ハッカーにとっては利用価値があるからです。（更なるサイバー攻撃や DDoS攻撃の駒にされたり、スパム行為のプロクシーとしてサーバを不正利用される等）

何年間も放置しているサーバやウェブアプリケーションなどは、ハッカーやスパマーの格好のターゲットとなってしまいます。サーバを乗っ取られたり、スパム発信に利用されたりしないためにも定期的にメンテナンスを行いましょう。

セキュリティ対策の基本５ステップ

サイバー攻撃は「日常」になってしまったことを理解し、日頃からサイトのセキュリティの診断とチェックを欠かさず、必要であれば強化や改善を図るようにしましょう。

アクセスログの調査
まずはアクセスログを調査／診断することによりサイトへのアクセスを把握しましょう。どのようなホスティングサービスでも何らかのアクセスログ保存／閲覧機能が用意されているはずです。

ログを見るとまず気付くのが「存在しないファイル」へのアクセスです。（WordPressサイトでないのに wp-login.php へのアクセスがある等）不正ロボットはこのようにして、サイトに存在するかもしれない脆弱性や、ログイン情報などの利用価値のあるデータを探しています。

脆弱性の調査と修正
サイトのシステムに不正なアクション（SQLインジェクションや XSS）を許してしまうような欠陥が存在しないか調査し、もしあれば修正します。

Google reCAPTCHA の設定
お問い合わせフォームなど、ロボットに利用されては困るページやコンテンツに reCAPTCHA を設定します。小規模な修正で対応可能です。

ファイアウォールの設定
ファイアウォールとは、ウェブサーバなどのコンピュータに危害を加える可能性のあるアクセスを解析判定し、早期にブロックするためのプログラムのまとまりです。悪意のあるアクセスを防ぐほかにも、そのような無差別的なアクセスが引き起こすパフォーマンス低下を防ぐ役割もあります。

当方では、WordPressはもちろん、他のどのようなウェブサイトにも短期間でファイアウォールを設定させて頂いております。

フィシング詐欺への警戒
どれだけサイトのセキュリティを万全にしてもフィシング詐欺への警戒を怠ってはいけません。フィシングはこうしたセキュリティやファイアウォールを「迂回」するように行われるからです。ＫＡＤＯＫＡＷＡ事件もフィシング詐欺が事の発端となっています。届いたメールや着信が正規のものであるか念入りに確認を行いましょう。

セキュリティ対策の副次的効果

サイトのセキュリティを強化し改善することで生まれる副次的効果があります。

パフォーマンスの改善と向上
ハッキングロボットやスパムロボットなどによる迷惑なアクセスはサイト運営への脅威となっているだけでなく、サイトの全体的なパフォーマンスを無意味に低下させています。とくにサイトが WordPressなどの CMSで構築されている場合は深刻です。

セキュリティを強化し、このようなロボットによるアクセスを早い段階で防ぐことで、サイトのパフォーマンスを改善することが出来ます。

セキュリティ対策意識のアピール
すでに説明不要である通り、サイバー攻撃は日常となってしまいました。悪意のあるハッカーが世の中の脅威であることは誰もが知ることとなりました。

セキュリティ対策の必要性はその規模を問わずあらゆる業種に求められています。セキュリティ対策意識をアピールし、そのための施策を欠かさないことで、企業やサービス、ブランドへの信頼性が高まることに繋がります。

WordPressで不正ログインを防ぎたい、ウィルスに感染した、海外からメールが何度もあって不安などのセキュリティに関するお悩みに対応いたします。

例）
・ウィルス感染して、検索すると変な広告が出るようになってしまった
→不正アクセスでウィルス感染していたので、それを除去すると消えた

・ワードプレスの乗っ取りで、サイトが全部消えてしまった
→バックアップからデータ復旧させて、元のサイトを表示できるようになった

WordPressのセキュリティ対策の事前対策、問題が起きた後の事後の対策まで、
全部こちらにご相談いただければ、可能な限り早めに対応いたします。
※データが消失していた場合などは復旧できない場合もあります。

是非、ご相談下さい。

WordPressがハッキングされてしまった！？

WordPressで作られたホームページが

▼正常に表示されない
▼ログインできない（通常サイトは問題ないがログインしたらデザインが崩れている）
▼違うサイトに飛ぶ
▼サーバーから警告が来た
▼何度も不正アクセス被害に遭ってしまう

など
「ハッキングされた？　不正アクセス被害に遭っているかもしれない…」
とお困りの方、すぐにご相談ください！

◎セキュリティ対策チェックを行います。
◎原因の特定とサイト復旧を行います。
◎さらに今後不正アクセスされないように追加のセキュリティ対策を行います。

安心の作業報告書付き

作業報告をお付けいたしますので、

■何が原因だったのか
■何を行って復旧したのか
■追加でどんな対策をしたのか

がわかります。

ベーシックプランについて

こちらはセキュリティ対策チェックのみの商品となります。
現在は不正アクセス被害に遭っていないが、セキュリティ対策に不安がある方、セキュリティ対策を強化したい方はベーシックプランをお選びください。

スタンダートプランについて

• 被害状況を確認して原因の特定（ウイルス、マルウェア、バックドアの検知）
• サイトクリーニングの実施
• 追加のセキュリティ対策の実施

を行っていきます。

いままさにサイトが不正アクセス被害に遭われている方はスタンダートプランをお選びください。
（１WordPressサイトの金額となります）

プレミアムプランについて

実施内容につきましてはスタンダートプランと変わりありませんが、
サーバーに複数のサイト、複数のWordPressを設置している場合、
（１ドメイン内に複数WordPress設置も含む）
被害がサーバー全体に及んでいる場合はプレミアムプランをお選びください。
WordPressサイトの数に応じてお見積もりさせていただきます。

全プラン共通

• 作業期間は最短で１～２日から長くて１週間程度いただいております。
• 作業報告書をおつけいたします。
• ３ヶ月間保証付きです。３か月以内に同じサイトが同様の被害に遭った場合は無償にて復旧作業と追加対策を行います。

作業に際して必要なもの

• サーバーコントロールパネルへのログイン情報
• FTP接続情報
• WordPressの管理者アカウント情報

ご注意

※実際にWeb上で公開しているサイトのみのご対応となります。（非公開サイトやテスト環境で制作中のサイトなどは対象外とさせていただいております）
※場合によっては完全に復旧できない場合もございます（テーマファイルやデータベースが完全に消されていてバックアップファイルもないような場合）その場合はキャンセル対応となります。

＜迷っている方へ＞

「なんかおかしいけど…ハッキングされているのかわからない」
という方もいらっしゃるかと思います。
間違っていても、思い過ごしでも大丈夫です。一度ご相談ください。
※場合によっては不正アクセスではなく設定ミスの修正等で復旧する場合もございます。

WordPressの日々の管理運用に不安がある方は非常に多いようです。 そしてそのまま、WordPressの管理を怠り、サイトが停止してから慌てふためいたり、 サイトが停止してしばらくしてからようやく気づくということもしばしば。

みなさんこんにちは。
WordPressの不具合対応やカスタマイズサービスをメインとして
Lancersにて活動しているガノー（Ganohr）です。

過去何十件ものWordPressの不具合を改修したり、
カスタマイズのご依頼をこなしていく中で、

依頼者の方の多くが、以下のような不安を抱えていることが分かりました。

・日々の更新が面倒くさい
・簡単に動作が止まってしまい怖い
・過去に気軽に操作したところWordPressが止まってしまって怖い
・セキュリティ対策に不安があり記事執筆や普段の業務に没頭できない

これまでは不具合対応やカスタマイズ対応のみを受けてきていたのですが、
不具合を解消した後、ご要望の中で「保守管理もお願いできませんか？」と
相談を受けておりました。

去年までは会社員とフリーランスの二足のわらじを履いていたため時間が取れず、
保守管理は断っておりました。

晴れて今年からはフリーランス1本となったため、本サービスを提供する運びとなりました。

●なぜ保守運用サービスは高く付きがちなの?

どこの会社でもどのフリーランスでも、保守運用サービスは、高く付きがちです。
それはやはり専門知識が必要な業務であるため、技術者の単価が高いこと。
そしてなにより24時間365日の対応自体が難しい点に付きます。

●なぜこのサービスは低価格で提供できるの?

当方はWordPressのカスタマイズや不具合対応を提供してきたため、
他のLancer達よりも、圧倒的に早く、そして正しく問題解決ができます。

それに加えて、本サービスは
「保守管理を提供しやすい条件で作業を行う」ことにより、
低価格化を実現し、サービスを提供します。

●本サービスの内容

WordPressを90日間、
高セキュアな状態に保ちます。

そのためにも、この商品は以下のプランを先行してご依頼いただきます。
※その継続サポートという形です

https://www.lancers.jp/menu/detail/152392

・WordPress、PHP、プラグイン、テーマのアップデート
・定期バックアップの構築
・コメントやメールフォームへのスパム対策
・海外からのアクセス遮断設定
・匿名化サービスからのアクセス遮断設定

その後、以下の作業を行います。

・WordPressのセキュリティ設定（●実施するセキュリティ対策の内容を参照）
・WordPressの24時間の動作監視
・WordPressの定期的な更新
・PHPの定期的な更新
・プラグインの定期的な更新
・テーマの定期的な更新
・WordPress停止時の24時間以内の復旧
　※ただし、状況においては最大48時間以内とさせていただきます

●各プランの詳細

アクセスが増加すれば増加するほどセキュリティリスクが増加するため、
各プランはページビュー数に応じて金額を分けております。

とはいえ、大多数のウェブサイトが
ベーシックプランで網羅できるようにしております。

それ以上に大規模なウェブサイトを運営されている場合、
スタンダードプランやプレミアムプランをご利用ください。

●最後に

WordPressは誰でも簡単に導入できます。
しかし、それを正しく運営できるか否かは別問題です。

そして、世の中に多く出回っている保守運用の商品は、
形だけのものがほとんどです。

本当に「そのサービスを提供する管理会社・運用会社」に、
必要な知識やスキルがあるか、あなたは分かるでしょうか？
そして「サイトが停止していた場合に、即座に対応してくれる確証」は
持てるでしょうか？

当方は、以下のプロフィールから過去の実績が閲覧できます。
スキルと経験を活かし、そして専業フリーランスとして、
あなたのウェブサイトを支えていけるものと確信しています。

長文でしたが、ここまでお読みいただき、
誠にありがとうございました。

■経験のご紹介
私は、20年ほどソフトウェア開発ベンダーに勤めており、開発からマネージメントまで幅広い業務に従事してきました。
2012年頃から、医療機器の開発に従事する機会が増え、医薬品医療機器等法の改正も影響し、IEC62304の対応等、法規制に則った開発を行って参りました。

2018年度ごろより、医療機器のWeb連携のお話を頂戴するようになり、ようやく医療機器もWebクラウドの時代が到来したと感じられるようになりました。

そんな中、医療情報を取り扱う上でのセキュリティー意識の高まりから、厚労省、経産省、総務省それぞれが発行している、医療情報を安全に取り扱うためのガイドライン(3省2ガイドライン)への準拠の声を多く頂くようになり、この3省2ガイドラインに準拠した開発支援を行っております。

■3省2ガイドラインとは、超概要
3省2ガイドラインとは、医療情報の安全な取り扱いを目的として、厚生労働省・総務省・経済産業省の3省から発行されたガイドラインの総称です。医療情報は機密性が高い個人情報となり、病院はもとより、行政機関もサイバーセキュリティへの対策は重要性が高いと考えています。
また、2023年に医療法に紐づく省令の改訂が行われ、医療機関におけるセキュリティ対策が義務化された事もあり、このガイドラインの重要性はさらに高まりました。

・厚生労働省発行
「医療情報システムの安全管理に関するガイドライン　第6.0版」(令和5年5月)
医療情報の取扱いに係る責任者を対象に、医療情報システムの安全管理やe-文書法への適切な対応を行うための、技術的及び運用管理上の観点から所要の対策を示したもの

・総務省・経済産業省発行
「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン　第1.1版」(令和5年X月)
医療機関等との契約等に基づいて医療情報システムやサービスを提供する事業者、医療情報を安全に取り扱うための十分な対策を設計するために、リスクベースアプローチに基づいたリスクマネジメントプロセスを定義したもの

・JAHIS：一般社団法人保健医療福祉情報システム工業会
JAHIS「製造業者/サービス事業者による医療情報セキュリティ開示書」ガイド Ver.4.1
厚労省から発行されている、安全管理ガイドライン 6版の「医療機関におけるサイバーセキュリティ対策チェックリスト」に紐づく、システム提供事業者が医療機関に提出する必要があるもの。MDS/SDSと一般的には言われている。

■ご説明可能な事項
我々開発技術者が気にすべきなのは主に、総務省・経済産業省発行のガイドラインのため
「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン　第1版」(令和2年8月)
についてお話させて頂きます。

①ガイドラインの概要
　主にどのような事をガイドラインは求めているのか、
　ガイドライン全体についてお話させていただきます。
②代表的なセキュリティ対策
　主にどのようなセキュリティ対策をとる必要があるのか、
　ガイドラインで特に気にする必要があるセキュリティ対策についてお話させて頂きます。
③リスクベースアプローチのやり方
　セキュリティーリスクの多様化から、リスクベースアプローチによるリスク分析を求められております。
　どのようにリスク分析を行えばよいのか、そのやり方の概要を説明させて頂きます。
⑤各種ガイドライン文書の作成支援
　ガイドラインでは医療機関とのリスクコミュニケーションとして各種文書の作成を要求しています。
　各種文書の雛形作成やサンプル作成のご支援をさせて頂きます。
⑥医療情報セキュリティ開示書(MDS/SDS)の作成支援
　医療機関から求められる可能性の高い、医療情報セキュリティ開示書(MDS/SDS)について
　内容の解説や、文書の作成についてご支援します。

※注意
　ISMS、プライバシーマークの取得については専門外となります。

■お役にたてそうなポイント
以下のようなお困り事がありましたら、お気楽にご相談ください。
<ソフト開発ベンダ様>
・開発の要求事項に3省2ガイドラインへの対応が書かれており、どうしてよいかわからない
・3省2ガイドラインの対応としてどのような成果物を作成する必要があるのか知りたい
・セキュリティの知識がないが、3省2ガイドライン対応できるのか知りたい
<医療機器メーカ様>
・ソフトウェア開発ベンダに開発を委託する場合、3省2ガイドライン対応をどのように委託すれば良いかわからない
・3省2ガイドラインの対応で、一番必要な事が何なのか知りたい
・セキュリティの知識がないが、3省2ガイドライン対応できるのか知りたい

■こんな困りごとがありませんか？
・担当者がおらず、サイト更新が滞っている
・制作会社の対応が遅く、タイムリーな更新ができない
・セキュリティ対策が不安で更新をためらう
・小さな修正でも都度高額請求される

■提供サービス詳細
日常更新
・テキスト/画像差し替え、新規ページ追加

技術保守
・WordPress・プラグインのバージョンアップ
・サーバー移行・SSL証明書更新

セキュリティ対策
・マルウェア検査・ファイアウォール設定

バックアップ管理
・自動バックアップ＋復旧テスト

WordPressで不正ログインを防ぎたい、ウィルスに感染した、海外からメールが何度もあって不安などのセキュリティに関するお悩みに対応いたします。

**例）
・ウィルス感染して、検索すると変な広告が出るようになってしまった
→不正アクセスでウィルス感染していたので、それを除去すると消えた

・ワードプレスの乗っ取りで、サイトが全部消えてしまった
→バックアップからデータ復旧させて、元のサイトを表示できるようになった**

WordPressのセキュリティ対策の事前対策、問題が起きた後の事後の対策まで、
全部こちらにご相談いただければ、可能な限り早めに対応いたします。
※データが消失していた場合などは復旧できない場合もあります。

是非、ご相談下さい。

このたびは、数あるサービスの中から弊社のサービスをご覧いただきまして、誠にありがとうございます◎

サイト制作後の保守管理・運用をサポートいたします。

・ホームページは作ったけど運用が不安・・・
・SEO対策を引き続きしたい・・・
・どんな人がサイトに来ているか知りたい・・・

★上記のお悩み解決します！
本サービスにない内容でもご対応可能の場合もございますので、ぜひご相談ください。

【保守管理コース】
・更新・修正
・サイト解析
・コンテンツSEO
・月1のチェック（表示・フォーム・ウイルス・定期バックアップ）、テーマ更新、アドレス追加・画像＆テキスト追加修正）

【運用コース】
・保守管理コースの内容
・新規ページ作成（1枚）※ページ追加不要の場合は、相当する別の対応
・月１MTG

【プレミアム運用コース】
・保守管理コース＋運用コースの内容
・月1回MTG
・MEO対策
・LINE公式アカウント更新
・WEB解析＆分析

延長をご希望の場合は再度ご購入をお願いいたします。

【サービスの流れ】
①制作済サイトのログイン情報を頂戴いたします。
②ご購入から1ヶ月間サイトのテキスト、画像などの修正をお受けいたします。
③サイトとGoogle Analyticsを連携し、1ヶ月に1回解析レポートを提出させていただきます。

※プレミアム運用コースの場合は、ブログ記事の更新などを行い、
Google検索で上位に表示されやすくするコンテンツSEO対策を実施します。
1ヶ月２記事ペースでサイトのブログ記事を更新させていただきます。

IPA登録セキュリティプレゼンターとして、各プランのサービスを提供します。

Wordpressサイトのサーバー移転（お引越し）は安心してお任せください。
移転前と完全に同じ状態で別サーバーへ移転することが可能です。

可能な限り光速な対応を心がけています。

ご覧いただきありがとうございます。

ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
□■□■こんなことでお困りではないでしょうか？□■□■
ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
★Xfreeなどの無料サーバーから引っ越したいが有名サイト引越しツールでエラーが出る
★WpXからWpX Speedの移転など簡単引越しで対応できない
★ドメイン変更時にページビルダー（Elementor等）で作成されたサイトのURLを置換できない。
★SSLサイトの移転はアクセスできない時間が発生するため、アクセスが少ない深夜に移転したい

ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
〇移転完了までの時間
ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
・ほとんどのケースで移転は一日で完了します。

ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
〇安心の実績
ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
・Wordpressのサイト移転は、ココナラだけでも100件近い実績があります。
・サーバー移転作業は毎日のように実施していますので経験豊富です。

ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
〇お客様のお引越しのご要望に柔軟に対応致します
ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
・別ドメインへのサイトのお引っ越し
・ドメインとサイトを同時に別サーバーへお引っ越し
・SSL化（https化）

ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
〇サーバー移転後のメール設定も対応します（オプション）
ーーーーーーーーーーーーーーーーーーーーーーーーーーーー
サーバーを移転すると独自ドメインのメールが使えなくなりますので、追加の設定が必要です。
また、メールサーバー切り替え時にも取りこぼしが無いように設定することが可能です。

【コンサルティング】
ベーシックプランは、脆弱性診断ではなく、セキュリティコンサルティングです。

【内容】
外部に公開されているサーバーのIPアドレスごとに、攻撃者の視点から脆弱性を見つけます。
セキュリティ事故のほとんどはヒューマンエラー、うっかりミスによって引き起こされます。IPアドレス診断は、複雑な脆弱性の発見というよりは、このヒューマンエラーの発見にフォーカスします。

【診断の意義】
企業が外部に公開しているサーバーが攻撃を受ける最初のポイントです。これをアタックサーフェスと呼びます。アタックサーフェスの把握は、現在保有しているリスクの把握の第一歩となります。
外部に公開しているサーバーにはさまざまな種類があり、ホームページから会員サイト、予期せぬサービスの公開などです。攻撃とは関係のなさそうなWebサイトも一度は診断することをお勧めします。

【実際の事案】
ホームページの脆弱性は企業の内部ネットワークまでの道筋を攻撃者に提供することがあります。管理者画面が脆弱で、管理者画面にファイルサーバーの情報が残っており、攻撃者が社内の重要な情報資産のすべてを暗号化してしまった事案があります。
ベンダー用に用意していたリモートデスクトップから内部ネットワークへの侵入を許し、顧客情報の流出につながった事案があります。
ファイルサーバーが公開されており、デフォルトのユーザー名とパスワードのまま設定されていたため、機密情報がほとんど漏れているも同然だった事案があります。

一度でも診断を行うことで、上記のような重大なインシデントを回避することができます。

あなたのビジネスをサイバー脅威から守る、信頼のセキュリティコンサルティングサービス

現代のデジタル社会では、サイバー攻撃やデータ漏洩のリスクが日々高まっています。中小企業から個人事業主、スタートアップまで、どんな規模のビジネスでも、適切なセキュリティ対策が不可欠です。私たちは、豊富な経験と最新の知識を活かし、あなたのビジネスに最適なサイバーセキュリティ対策を提供します。

こんなお悩みはありませんか？

• サイバー攻撃やハッキングのリスクが心配
• 自社のセキュリティ対策が十分かどうか不安
• 個人情報や顧客データの保護を強化したい
• セキュリティに関する専門知識がなく、何から始めればいいかわからない
• 法規制（GDPR、個人情報保護法など）への対応が必要

私にお任せください！
豊富な経験**
4年間で述べ50社のサイバーセキュリティ分野での実績

*カスタマイズ対応
クライアントの業界や規模に合わせた柔軟な提案

わかりやすい説明
専門用語を最小限に、初心者でも理解しやすいサポート
迅速な対応
メッセージへの返信は24時間以内、緊急時も柔軟に対応

継続サポート
導入後も定期的なフォローアップで安心

ご依頼の流れ

1. ヒアリング: メッセージにてご要望や現状を伺います。
2. 提案・見積もり: ニーズに合わせたプランと見積もりをご提示。
3. サービス実施: 診断、対策導入、研修などをスケジュールに沿って実施。

4. 報告・フォロー: 詳細なレポート提出と継続サポート（必要に応じて）。

   メッセージでご相談ください！

   • 「何から始めればいいかわからない」という方も、まずはお気軽にご相談ください。
   • 無料で初期ヒアリングを行い、最適なスタートポイントをご提案します。
   • セキュリティの不安を解消し、安心してビジネスに専念できるよう全力でサポートします！

一緒に、あなたのビジネスをサイバー脅威から守りましょう！

医療系専門学校向け情報セキュリティ教育サービス

はじめに

医療分野における情報セキュリティの重要性は年々高まっています。電子カルテの普及、オンライン診療の拡大、個人情報保護法の厳格化など、医療現場はますますデジタル化される一方で、サイバー攻撃や情報漏えいのリスクも増大しています。そのため、医療従事者を目指す学生にとって、情報セキュリティの知識は避けて通れないものとなっています。

そこで、当社では医療系専門学校向けに、学生が情報セキュリティの基礎をしっかりと学び、実践的な知識を身につけられる3つのプランをご用意しました。それぞれのプランに応じた柔軟な学習環境を提供し、情報セキュリティリテラシーの向上をサポートします。実習等で学生が医療施設で学ぶ時にも学生に十分な情報セキュリティの知識を学んで頂けます。

① ベーシックプラン

情報セキュリティの基礎を学ぶ（リモート講義90分）

情報セキュリティの基礎知識を身につけるための90分間のリモート講義を提供します。講義では情報セキュリティの基本的な考え方や、日常的に注意すべきポイントについて具体例を交えて解説します。

講義内容の一例

• 情報セキュリティとは？
• 医療機関における個人情報保護の重要性
• サイバー攻撃の脅威とその対策
• 安全なパスワード管理の方法
• SNSやメールを介した情報漏えいのリスク

学生が基礎からしっかり学び、卒業後も医療現場で適切な対応ができるように、分かりやすく丁寧に解説します。

② スタンダードプラン

基礎知識＋AIチャットボットによる知識定着ツール（3か月間）

ベーシックプランの90分講義に加え、講義後も学びを深められる「AIチャットボットによるクイズシステム」を提供します。受講後、3か月間利用可能なこのシステムを活用することで、情報セキュリティに関する知識の定着を図ります。

このプランのポイント

AIチャットボットによるクイズ学習

• スマホやPCから簡単にアクセス可能
• 医療現場で働く場面を想定した問題を出題
• 毎回、問題を生成するので、暗記に頼らない状況に応じた判断を行う実践的なクイズ

「聞いて終わり」ではなく、「実践的に学び、身につける」ことを目的としたプランです。医療従事者として現場に出る前に、確かな情報セキュリティスキルを養えます。

③ プレミアムプラン

スタンダードプラン＋情報セキュリティに対するコンサルティング（1か月）

スタンダードプランの内容に加え、1か月間の情報セキュリティに関するコンサルティングを提供するプランです。

このプランのポイント

• 貴校の環境に即した情報セキュリティ対策のアドバイス
• 具体的なリスク評価と改善策の提案

医療業界では、情報セキュリティ対策の継続的な見直しと改善が求められています。本プランを通じて、貴校の学生がより実践的な学びを得られるだけでなく、貴校全体のセキュリティレベルの向上も図ることができます。

■こんな方におすすめ

・予約、オンライン決済が可能なサイトを構築されたい方

・既存の予約サイトのUIや手数料に不満を持たれている方

・サービス内容にあわせたUIのカスタマイズを望まれている方

・しっかりとしたセキュリティ対策を望まれている方

■サイト構築の特徴

WordPressのようなパフォーマンスやセキュリティに不安のある仕組みではなく、
Nuxt・Lalavelによる安全なサイトを構築致します。

またSSR（サーバーサイドレンダリング）の仕組みにより高速な動作が特徴で、SEO対策も期待出来ます。

Stripeによるカード決済に対応しております。Stripeの決済手数料は3.6%です。
決済後に返金や価格変更が必要になった場合は、Stripe管理画面にて対応が可能です。
https://stripe.com/jp

■機能

【フロント側】
・サイト（トップページ、予約ページ、マイページを基本として、クライアント様のご希望にあわせて10ページ程度の規模を想定しています）
・アカウント登録・管理機能
・日時カレンダー表示機能
・仮予約機能
・Stripeによる決済機能

【管理サイト側】
・予約状況表示
・休業日設定
・お問合せ管理
・会員管理
・クーポン管理
・入金情報管理
・インフォメーション管理
・予約タイプ、予約可能日時管理

更に必要な機能、あるいは不要な機能がございましたらカスタマイズさせて頂きます。

■事例

実際に構築したサイトをご紹介させて頂きます。
URLをブラウザのアドレスバーへコピーしてご確認下さい。

https://sauna-rezone.com/

https://saunapod.jp/

管理サイト側の画面をお見せする事はできませんが、お問い合せにてご要望を頂きましたら、こちらのテストサイトにて確認できるようご用意致します。

■作業内容

・ドメイン設定
・レンタルサーバーにてFTPやSSHの設定
・フロントサイト構築
・管理サイト構築

ドメイン・サーバーのご契約はクライアント様のほうでお願いしたく存じます。
サーバーに関しましては可能であればXserverを選定して頂けますと問題が少ないかと存じます。

開発・テスト用サーバーは私のほうでご用意致します。
まずはテストサイトにて構築したサイトをご確認頂き、調整すべき点やご意見を頂戴出来ればと存じます。

Stripeに関しましてはクライアント様のほうでアカウントを開設して頂き、入金先の口座情報等をご入力頂きたく存じます。
設定が難しい箇所などはアカウント情報を共有して頂ければこちらで行わせて頂きます。

フロントサイト構築に関しまして、デザイン、写真撮影は含まれておりません。
※デザインをまだご用意されておらず必要となる際には私共のほうでも可能ですが、その際にはあらためてお見積りをさせて頂きます。
※写真に関しましては現地との距離の問題もございますので、大変申し訳ないのですが私共のほうではお受け出来かねます。

どうぞお気軽にお問い合わせください。

当サービスをご覧いただき、誠にありがとうございます。WebデザイナーのTKROHと申します。

これまで、HTML/CSSやWordPressを用いたサイト制作・メンテナンスを手掛け、多くのお客様のWebサイト運営をサポートしてまいりました。お客様のサイトを安全かつ快適に運営できるよう、誠心誠意お手伝いさせていただきます。

【WordPressについて】
WordPressは、世界中で広く利用されているオープンソースのCMSです。その柔軟性と使いやすさから、個人ブログから企業のWebサイトまで幅広く採用されています。しかし、普及率の高さがゆえに、WordPressサイトは攻撃者にとって魅力的な標的となりやすい側面もあります。

近年、WordPressの脆弱性を狙った不正アクセスやマルウェア感染が増加しています。これらの脅威は、サイトのパフォーマンス低下やデータ漏えい、最悪の場合、検索エンジンからのペナルティによるランキングの低下を招く可能性があります。また、同一サーバー内で複数のサイトを運営している場合、一つのサイトが感染すると、サーバー全体に感染が広がるリスクも高まります。

私のこれまでの経験でも、クライアント様が運営されていた複数サイトが同時にマルウェアに感染するケースがありました。サーバー全体の徹底除去とセキュリティ強化により、無事に運営を再開できました。リスクを避け、サイトを安全に保つためには、定期的なメンテナンスと強固なセキュリティ対策が必要です。

【サービスについて】
本サービスでは、WordPressサイトに特化したマルウェア削除とセキュリティ対策を提供します。マルウェアに感染した場合、リスクを迅速に除去し、再感染を防ぐための徹底した対策を実施いたします。また、万が一マルウェアの除去ができなかった場合は、お支払いは不要です。

【サービスの強み】
迅速かつ効果的な対応が特徴です。感染状況を正確に把握し、適切な対策を講じて再感染のリスクを最小限に抑えます。セキュリティ強化には、最新のプラグインやサーバー設定の見直しを行い、最善の対策を提供します。

【対象となるお客様】
・不審な動作が見られる方
・意図しない広告が表示される方
・海外からのスパムメールが増えている方
・セキュリティ対策を強化したい方

【事前にご準備いただきたいもの】
・WordPressのログインURL、ユーザー名、パスワード
・レンタルサーバーのログインURL、ID、パスワード
・FTPサーバーのホスト名、ユーザー名、パスワード

【作業内容】
1．感染状況の確認
サイトURLを使用してマルウェア感染状況をチェックします。必要に応じて、サーバーログの確認や感染の根源を特定する調査も行います。

2．バックアップの作成
サイトデータのバックアップを取得し、万が一のトラブルに備えます。

3．マルウェアの削除
感染が確認された場合、プラグインを用いて迅速に削除を行い、再度感染がないかを確認します。

4．セキュリティ強化
サーバー設定を見直し、プラグインを活用してセキュリティを強化します。これには、不正ログイン防止やスパム対策などが含まれます。

5．再感染の監視
バックドア設置のリスクがあるため、1～2週間かけて再感染がないかを監視します。バックドアとは、サイトに不正アクセスするための「裏口」です。

6．納品
問題がないことを確認後、作業完了として納品します。作業詳細や導入したプラグインのレポートも提供します。納品後の不具合や修正は無償で対応いたします。

【納期】
マルウェア削除自体は1～2日で完了しますが、再感染の可能性もあるため、1～2週間で納品いたします。

【金額】
ベーシックプラン：20,000円（1サイト対応）
スタンダードプラン：35,000円（2サイト対応）
プレミアムプラン：40,000円（3サイト対応）

【ご連絡について】
ご連絡いただける時間帯は、基本的に9:00～21:00でお願いいたします。お急ぎの場合でも、早朝・夜間を除き、できる限り対応いたします。土日祝日も特に用事がない限り対応可能です。納期に関するご希望がありましたら、事前にご相談いただければ幸いです。

CentOSはVPS用のOSとしてかつては非常にシェアの高かったOSの一つです。そのほとんどが、2024年6月30日をもって、公式サポート期限が切れることはご存知ですか？

直ちに御社の情報が危険に晒されるわけではありませんが、今後大きな脆弱性が発見されてもメンテナンス更新期限が切れたOS（＝CentOS Stream9未満）では修正パッチが提供さなくなります。

そういった不安や懸念の声を伺い、サーバーの引越しをお勧めしているのがここ数年の私の仕事でしたので、そのノウハウが手元にあります。

ある程度共通化している設定ファイルの変更作業などが自動化できておりますのでこの度ランサーズでパッケージ化することにしました。

WordPressセキュリティー診断についてはツールをご用意しておりますのでご相談いただけましたら即日ご回答が可能です。

そのうえで対応を行いたい箇所、こちらからのご提案にて作業をご依頼いただくかどうかをご検討いただくような流れで考えておりますのでまずは無料のセキュリティー診断をお試し下さい。

WordPressでの改ざんの対応が最近多いので事前に対応を行うことができていればと思いこちらのパッケージを出品いたしました。

キュリティー診断ツールの最終診断結果に驚かれる方もいらっしゃいます。

パッケージ以外でもお仕事の御縁のあった方にはご紹介をさせていただいておりますので
機会がございましたら一度お試しいただければと思っております。

いまお使いのWordPressサイトのセキュリティ対策は万全でしょうか。
一度侵入を許してしまうと駆除するのが大変で、場合によってはサービスの閉鎖まで追い込まれてしまう可能性もあります。
なにか起きてからでは遅いのです。
セキュリティ対策は常に気を配らなければならないところですが、特にこのパッケージでは最低限はじめに用意しておきたいセキュリティ対策についてセットにしました。

そういえばサイトを立ち上げたのはいいけどセキュリティに関しては何も気にしてないな・・・という方におすすめします。

・こんな企業様へおすすめ
　専任のIT担当者がいないけれど、セキュリティ対策でバックアップデータは取りたい。

・サーバーの保守やヘルプデスク業務をサポートします
　バックアップソフトのタスク確認、障害やトラブル時の原因切り分けを行ないます。
　本来の業務に集中できるように、IT周りの運用保守をサポートします。

・進め方
　平日の定時にバックアップタスクを確認します。
　ご担当者様にメールでタスクの完了状況を連絡します。
　トラブル時は、電話またはwebでご使用者にヒアリングし、一緒に解決を目指します。
　手に負えない時はメーカー窓口をご案内します。

・私の強み
　Windowsサーバーの運用・保守を前職で10年以上担当しました。
　トラブルだけでなく、操作方法をお伝えするヘルプデスクも10年以上担当していました。
　

★無料相談はメッセージからお気軽にお問い合わせください★
📩 「自社にはどのプランが合うかわからない」という場合も、事前ご相談の上でご提案させていただきます。

🔒 はじめてのセキュリティ対策、おまかせください。
中小企業様向けに、実務で使える情報セキュリティガイドラインの策定を支援しています。
「何から始めればいいのかわからない…」という企業様でもご安心ください。
ヒアリングを通じて、業務に合わせたルールづくり・教育資料整備・運用アドバイスまでワンストップでお手伝いいたします。

▼こんなお悩みはありませんか？
・セキュリティ対策が必要と言われたが、どこから手を付けていいか分からない
・社内ルールや情報の取り扱いについて、社員にどう伝えるべきか悩んでいる
・取引先から「セキュリティ方針の提出」を求められて困っている
・既存のガイドラインが古く、最新の形式で整備し直したい
・セキュリティ担当者が社内におらず、外部に相談したい

💪 お任せください！
✅ 業務内容に沿った実践的なセキュリティガイドラインを作成します
✅ 現状の把握からサポートします
✅ 貴社専用にカスタマイズされたドキュメントを納品します
✅ IPAのセキュリティ管理基準をベースにした安心の内容

🆗必要に応じて、社員向けの教育資料や手順書の作成も対応

小規模・短期でも丁寧に対応します！まずはお気軽にご相談を

📦 サービス内容（標準）
中小企業様向けに、実務で使える情報セキュリティガイドラインの策定を支援いたします。
「何から始めればいいかわからない」という企業様に対し、
ヒアリングを通じて業務に合ったルール整備を行い、社内で活用しやすい形式で納品いたします。
IPA（情報処理推進機構）の管理基準に準拠した形式で、社外提出や社内稟議にも使える信頼性の高い文書を提供します。

🔄 ご利用の流れ
① 【無料相談】現状のヒアリング
　サービス内容やご要望をご確認いたします。
　まずはお気軽に「〇〇が必要です」とご連絡ください。
↓
② 【ヒアリング】ヒアリングシート等
　御社の業務内容・現在の状況・目指す姿をお伺いします。
　ヒアリング後、必要なドキュメント構成を整理します。
↓
③ 【ドラフト作成・中間確認】記帳と資料整理を進めます
　初稿（ドラフト）を作成し、ご確認いただきます。
　ご要望を反映した上でブラッシュアップします。
↓
④ 【最終納品】入力完了後、確認・納品 （PDFまたはWord形式）
　完成したガイドラインを納品いたします。
　※ご希望がございましたら教育用資料や説明会サポートも対応可能です（パッケージコースをご確認ください）

★無料相談やご不明な点ございましたらメッセージからお気軽にお問い合わせください★

▼ランサー様へ
コピペは部分的にも固くお断りさせていただきます。
私のプロフィール・サービスはデザイナーの方をはじめ、いろいろな方が携わってできたものです。酷似した内容を発見した場合、運営に削除依頼をします。
何より発見したときに悲しい気持ちになりますので、お控えください。

注文時のお願い
📝【確認事項（注文時のお願い）】
▼ご依頼前にご確認ください
以下の内容をご確認の上、ご依頼いただけますとスムーズです。

✅ ご準備いただきたい情報
現在のIT環境（例：社内PCの有無／クラウド利用状況／セキュリティソフトなど）
貴社の業種・業務内容の概要
従業員数や業務のITリテラシー（大まかで構いません）
すでに社内で実施中のセキュリティ対策（もしあれば）
ガイドラインの用途（例：社内教育、外部提出、業務委託先への説明用など）

✅ 対応範囲について
本サービスは業務に合わせたセキュリティガイドラインの整備支援を目的としています
セキュリティ機器の販売・設置作業、社内システムへの直接ログイン対応などは行っておりません
クラウド設定やITツール選定支援はオプション対応にて可能です。事前にご相談ください

✅ その他のお願い
ヒアリングやご相談はチャットもしくはメッセージでのやり取りを基本に行います。
納品後の修正対応は、プランごとに回数制限がございます。
複数回の打ち合わせや資料の分割納品が必要な場合は、プレミアムプランをご検討ください

情報セキュリティ / ガイドライン策定 / セキュリティルール / ITコンサル / IPA準拠 / 中小企業支援 / 社内ルール / DX / IT統制 / ISMS / セキュリティガイドライン / セキュリティポリシー / IPA準拠 / 中小企業DX支援

サイト運営者に代わり、サイトを守るための保守作業を代行させていただきます。

このプランは下記の症状にお悩みのサイト運営者を対象としています。

1. サイトがハッキングに遭わないか心配
2. サイトが重いが原因がわからない
3. 迷惑メールが頻繁に届く
4. 迷惑コメントが多い

上記にお悩みの方は、膨大な時間と労力を消費する前に是非一度ご相談ください。

WP-Index ではHP制作以外にもWordPressプラグインの制作や、他社が作成したプラグインのカスタマイズ実績も豊富です。
そのため、一般的なHP制作会社では解決できない案件でも、サイトの深部まで調査解析することで解決できる可能性がございます。
サイト構築実績100件以上のプロフェッショナルが最速で最適な解決に導きます。

数あるサービスの中からこちらのサービスをご覧頂きまして、誠にありがとうございます！

サイト制作後の保守管理・運用をサポートいたします！

・ホームページは作ったけど運用が不安
・SEO対策を引き続きしたい
・どんな人がサイトに来ているか知りたい

上記のお悩み解決します！
本サービスにない内容でもご対応可能の場合もございますのでぜひご相談ください。

【保守管理コース】
・更新・修正
・サイト解析
・コンテンツSEO
・月1のチェック（表示・フォーム・ウイルス・定期バックアップ）、テーマ更新、アドレス追加・画像＆テキスト追加修正）

【運用コース】
・保守管理コースの内容
・新規ページ作成（1枚）※ページ追加不要の場合は、相当する別の対応
・月１MTG

【プレミアム運用コース】
・保守管理コース＋運用コースの内容
・月1回MTG
・MEO対策
・LINE公式アカウント更新
・WEB解析＆分析

延長をご希望の場合は再度ご購入をお願い致します。

【サービスの流れ】
①制作済サイトのログイン情報を頂戴いたします。
②ご購入から1ヶ月間サイトのテキスト、画像などの修正をお受けいたします。

・スタンダードプランの場合は、上記と併せてサイトとGoogle Analyticsを連携し、1ヶ月に1回解析レポートを提出させていただきます。

・プレミアムSEO対策プランの場合は、スタンダードプランと併せてコンテンツSEO対策を行います。
コンテンツSEO対策とは、ブログ記事の更新などを行いGoogle検索で上位に表示されやすくすることです。
1ヶ月2記事ペースでサイトのブログ記事を更新させていただききます。

▼ご提供内容
【脆弱性分析】
ご利用のソフトウェア・フレームワークに応じて、
公表された脆弱性情報を基づいたスキャンツールを利用して、
セキュリティ診断を行います。
【ペネトレーションテスト】
公認の情報処理安全確保支援士が実際の攻撃手法と同じ手段で侵入テストし、
システムの脆弱性を診断します。
【セキュリティ対策レポート】
診断結果に応じて、
セキュリティを向上させる具体的な対策の提案をご提供いたします。
ご不明な点等について、
Webミーティング・電話などで詳しく説明いたします。
【セキュリティ対策の実施】
診断結果に応じて、セキュリティを向上させる具体的な対策の対応を
弊社エンジニアにお任せします。

企業や個人向けにセキュリティに関する幅広い相談を、自由な形式で行うサービスです。
指定された時間内で、クライアントの抱える課題や不安をざっくばらんにお聞きし、そのヒアリング内容に基づいて、最適なセキュリティ対策を提案いたします。
具体的な実施方法を持たない方や、漠然とした不安を抱えている方でも気軽にご利用ください。

▼対象
•自社のセキュリティ状態に不安がある企業の経営者や担当者
•日々の業務でセキュリティ上のリスクを感じているが、どこから手をつければ良いか分からないIT管理者
•個人としてもサイバー攻撃や情報漏えいに対する防御策を強化したいユーザー
•漠然とした不安や、最新のセキュリティ脅威に関する理解を深めたい方

▼サービス内容
1.ヒアリングセッション（初回）
指定された時間（通常1時間程度）で、ざっくばらんにセキュリティに関する不安、疑問、課題をお伺いします。
専門用語や技術的な知識は不要で、クライアントが抱える問題に応じてわかりやすく対応します。
例：

• 社内ネットワークのセキュリティが心配
• リモートワーク環境の安全性が十分か確認したい
• 社員に対するセキュリティ教育の効果的な方法を知りたい

2.課題の整理とリスク分析
ヒアリングした内容に基づき、クライアントの現状を整理し、潜在的なセキュリティリスクを分析します。
具体的なリスクが明確でない場合も、様々なケースを基に最適な解決策を提案します。

3.最適な対策提案
ヒアリング結果から導き出される最適な実施内容を提案します。
初歩的な対策から高度なセキュリティ強化策まで、クライアントの状況に合わせて提案します。
提案内容の例：

• 社内ネットワークや端末のセキュリティ強化策
• パスワードポリシーや多要素認証（MFA）の導入
• 定期的なセキュリティ監査やペネトレーションテストの実施
• セキュリティ教育の導入プラン

4.フォローアップ（オプション）
提案内容の実施後、クライアントが適切に対応できているか、定期的なフォローアップやセキュリティ監査もオプションで提供可能です。

▼利用の流れ
1.お申し込み：ご希望の相談時間を予約。
2.ヒアリングセッション：経験豊富なセキュリティコンサルタントがオンラインまたは対面で相談を実施。
3.対策提案の受領：セッション後、リスク分析に基づいた対策提案を提供します。
4.実施・フォローアップ：必要に応じて、提案内容の実施支援やその後のフォローアップも承ります。

▼サービスの特徴
•柔軟な相談内容：技術的な質問から、企業全体のセキュリティ戦略まで、クライアントに合わせた柔軟な相談が可能。
•専門家による分析：経験豊富なセキュリティコンサルタントが、クライアントの課題を正確に理解し、最適な対策を提案。
•初回セッション無料：初回のヒアリングセッションは無料で提供し、安心してご相談いただけます。

【Webサイトの保守運用を一括管理します】

＼ HP制作後の運用もおまかせください！／
サイトの価値を最大化する運用サービスを提供します。

集客からアクセス分析まで、プロが徹底サポート！

◆こんなお悩みありませんか？
✓サイト運用の手間を削減したい
✓アクセス数を増やしたい
✓問い合わせを増やしたい
✓セキュリティが不安
✓更新作業が追いつかない

【選べる3つのプラン】

■保守管理コース
・月次セキュリティチェック
・定期バックアップ
・アクセス解析レポート
・簡単な更新作業

■定期運用コース
・保守管理の全サービス
・新規ページ作成（月1回）
・月次戦略ミーティング
・SEO対策サポート

■プレミアム運用コース
・運用コースの全サービス
・MEO対策の実施
・LINE公式アカウント運用
・詳細なアクセス分析
・改善提案

【充実のオプションメニュー】

✓作業追加：必要な時に必要な分だけ
✓追加ページ作成：サイトの価値向上に
※その他カスタマイズも柔軟に対応

◆サービスの流れ
①ヒアリング・アカウント情報の共有
②運用プラン確定
③運用開始・定期報告

＼ まずは無料相談で気軽にご相談ください！／

※契約更新も承ります
※カスタマイズのご要望もお気軽にご相談ください

◻︎こんな方へおすすめ
・MDM製品の導入を検討されている企業様
・MDM製品を導入したが、運用や操作方法にお困りの方

◻︎業務内容
・MDM導入に向けた要件定義(ヒアリング実施)
・MDM初期構築
・ABMやAEの登録サポート
・MDM操作レクチャー
・手順書作成
・端末検証 ※検証機はご依頼主様でご準備願います。
・端末キッティング　※1台〜50台前後まで
など

◻︎納品までの流れ
1.要件ヒアリング
2.希望要件が実現可能か回答
3.MDM製品選定 ※対応可能製品は【対応可能製品】をご確認ください。
4.MDM申込　※お申込はご依頼主様側で実施いただきます。
5.Apple Business Manager(ABM)もしくはAndroid Enterprise(AE)の申込および登録　※お申込はご依頼主様側で実施いただきます。
6.MDMへABMもしくはAEを連携
7.MDMにて初期設定を実施
8.ご希望に応じて制限プロファイルやアプリ配信設定を作成
9.設定完了次第ご報告し終了

【対応製品】
・CLOMO MDM
・SMSM
・Optimal Biz
・Lanscope

◻︎成果物
・設定パラメータの提出
・手順書　※オプション

◻︎ポイント
様々な企業様を担当させていただいておりますが、モバイル端末を専門部署(情シス)などで対応しておらず総務側で対応しているケースが多く見受けられます。
その場合、通常のコア業務を行いつつ端末の管理や設定をする必要があり、残業の増加や体調管理に大きく影響することがございます。
少しでもそのような環境のご依頼主様のお助けが出来ればと考えております。

MDMの構築はノーコードでの作業が中心となりますが、普段の業務の合間に構築を行うのは手間がかかるものです。
ご希望の構築内容をご教示いただければ代行し構築いたします。
※一部お客様の操作をお願いする作業もあります。

私は5年以上のMDM構築〜運用までの対応実績がございます。
数千台規模のモバイルデバイス導入案件も手がけております。
端末のキッティングについても対応可能です。
まずはご相談のみでも結構ですので、ご連絡いただけますと幸いです。

是非ご検討いただければと思います。
よろしくお願いいたします。

電話設備を更改したい
自動応答を導入したい
インターネットが遅い
インターネットセキュリティが心配
Ｗｉ－Ｆｉの導入を考えている

こんな感じのお悩みはありませんか？
通信のプロが相談にのります。

ランサーズはデビューしたばかりなので、連絡の取り方等よくわかりませんが
メールがあればなんとかなるかなって思います。

サーバ構築は以下の流れとなります。

利用用途のヒアリング
サーバで稼働するサービス内容、規模、セキュリティ対策、アプリ、移設などの要件を確認させていただきます。
サーバの契約
ヒアリング内容に基づいて適切なスペックのサーバを契約します。
契約作業の代行も可能です。
サーバの基本設定
OS、ストレージ、ネットワーク、アクセス制限の設定やアカウント作成などを行います。
ミドルウェア設定
Apache、nginx、MySQL、SMTPサーバ、POPサーバなどの設定を行います。
カスタム設定
オプション設定（別途）
WAFやアンチウィルスなどのセキュリティソフトや自動バックアップ設定等
DNSの設定や切り替え
対象ドメインを本サーバに向ける作業となります。
SSLサーバ証明書の設定（別途）
サーバの動作確認
Webサイトやアプリケーションの動作確認（別途）
コンテンツやプログラムの動作確認や開発はサーバ構築業務対象外となりますが、別途ご相談を承ります。

▼こんな方へおすすめ

• 単発のセキュリティ課題に対応したい
• 自分で対応はできるが、これで十分か不安
• 緊急のセキュリティサポートが必要

▼ご提供内容

• ウイルスの検知に対する調査
• 必要な対処のアドバイス

▼ご購入後の流れ

1. お客様の環境と、検知の情報をご提供いただきます
2. 当方より、調査にあたって必要な情報提供を依頼いたします
3. すべての情報が揃い次第、調査を開始いたします
4. 調査の結果を報告いたします

▼標準的な報告内容

• いつ
• なにが
• どこで
• どうなったのか
• 今後どのようなアクションが必要なのか

認証と認可のみを絞った脆弱性診断です。
認証はログイン画面からログインのフローを対象とします。
認可はお好きな機能から1リクエスト診断します。

脆弱性診断はどこまでやるか明確ではなく、費用も高くなる傾向があります。また、ツール診断は誰でも比較的可能ですが手動診断は経験によるものがありますのでこちらはお任せください。

免責
今回はサンプル的にいくつかのリクエストに対してピンポイントの脆弱性診断になり、すべての脆弱性を網羅するものではありません。

【転売／代理購入禁止】
乗っ取りはいつ起こってもおかしくありません。
毎年その確率は何十倍と上がっているのが現状です。
IT業界で個人のお客様中心にサポートさせて頂いた経験とノウハウを元に
全力かつ丁寧にアドバイスさせて頂きます！

【主なサービス内容】
・ビデオチャットにて現在の設定のチェックと改善のご提案。
・マルウェア対策
・フィッシング対策
・乗っ取られるとどうなるのか
・乗っ取られた後の対応方法
・低予算かつ無料で行えるセキュリティ対策のご提案
・その他、私がお答えられる範囲でしたら何でも対応させて頂きます。

2段階認証などの設定は当たり前です。
今は容易に2段階認証すら突破される時代です。
そのような設定方法のみを売りにしている出品者からの購入はお控え下さい。

その他Facebookに関しましては全般対応可能です。
お気軽にご相談下さい。

概要

WEBサイトの脆弱性診断を行います。
世界的なホワイトハッカーとして活躍する者が脆弱性の診断を行います。

ハッキングによる情報流出やランサムウエアへの感染の被害が多発しております。
そのような悲劇を未然に防ぐために脆弱性の診断を行って下さい。

パッケージ種別

当パッケージは以下の3種類に分かれております。

・WEBサイトのセキュリティチェック
　　一般的な業務に支障が及ぶリスクが存在するかのチェック

・WEBサイトのセキュリティチェックと一般的な脆弱性診断
　　一般的な業務に支障が及ぶリスクが存在するかのチェック
　　意図されていないファイルの公開などのチェック

・WEBサイトのセキュリティチェックと非常に細かい脆弱性診断
　　一般的な業務に支障が及ぶリスクが存在するかのチェック
　　意図されていないファイルやページの公開のチェック
　　依存するライブラリの脆弱性などの詳細な脆弱性のチェック

アフターサポート

それぞれのパッケージにて診断後に脆弱な箇所のレポートを作成します。
それをもとに解決する方法や代替案などの提示も行いますのでご安心ください。

＜サービス紹介＞
ITシステムの仕組みや運用方法について、資料の提供を受けて、ヒアリングを実施し、リスクとなる問題点を洗い出します。
洗い出した問題点について、リスクを評価し、対策の優先順位をつけ、優先度の高い問題点について対策を提案します。

＜サービスの特徴＞
サービスの特徴は以下の通りです：
・ビデオチャットによりヒアリングを行い、貴社の状況を確認した上でリスクを評価します。
・１回のヒアリングは60分～90分を想定します。
・（プレミアム）ヒアリングの際はチェックシートを用いて実施します。
・（プレミアム）ビデオチャットにより報告会を実施します。
・（プレミアム）報告書には、問題点と対策について記載し、今後の方針についても提案します。

＜サービスの流れ＞
サービスの流れは以下の通りです。

【ベーシック】
step1: ご発注
step2: 情報セキュリティ相談（ビデオチャット）

【スタンダード】
step1: ご発注
step2: ヒアリング実施（ビデオチャット）
step3: 問題点洗い出し、リスク分析、対策検討、簡易報告書作成

【プレミアム】
step1: ご発注
step2: キックオフの実施（ビデオチャット）
step3: お客様によるチェックシートの記載、ネットワーク構成図等の必要書類の記載
step4: ヒアリング実施（ビデオチャット）
step5: 問題点洗い出し、リスク分析、対策検討、報告書作成
step6: 報告会（ビデオチャット）

情報セキュリティに20年近く携わっており、企業のコンサルティング業務を専門としています。
セキュリティ対策体制の構築支援やリスクアセスメント、各種規定の策定支援など、幅広いサービスを提供しております。
お客様のニーズに合わせて、最適なセキュリティ対策をご提案いたします。安心してお任せください。

＼ココナラプラチナランク＆総合最高評価⭐️⭐️⭐️⭐️⭐️5.0／

ランサーズでも出品を始めました。

・2020年6月にShopify公式の「Shopifyパートナー」となりました。
・Shopify Partner Boot Camp:Japan修了

初心者の方も安心してご相談ください！

「初めてのネットショップ運営でECサイトを作りたい」
「自分でオンラインショップを作ろうとしてみたものの....難しい」
「自社のネットショップはあるんだけど、話題のShopifyへ移行したい」

…でもどうしていいかわからない、という方へ

Shopifyのテンプレートテーマを使用し、シンプルかつ機能的なECサイト・ネットショップ・オンラインストアを制作いたします。
複雑なShopifyのアカウント設定からサイト制作までマルっとお任せパックとなっており、安心してお任せください。

20万円で以下の内容を対応、3週間でスピード納品。

オンラインでの売上を拡大したい方におすすめです。
ランサーズでShopifyの構築を依頼するメリット▶︎https://www.lancers.jp/ec/shopify/development

◆サービス内容
・サイトデザインからストア完成までのフルパッケージ
・Shopify公式の無料/有料テーマのデザインカスタマイズ
・サイト基本情報の設定
・利用規約/返品規定/特定商法などのテンプレ―ト完備
・独自ドメイン設定・SEO設定サポート
・ブログ/お問い合わせ/その他ページ作成(6ページまで)
・管理画面のマニュアルを無料配布
・ECサイト運用時のアドバイス

◆制作の流れ
1.「メッセージ」からお問い合わせ下さい。

2. デザインのイメージや要件定義をヒアリング・お見積り致します。
3. ご購入後、サイト構築に必要なデータをご指示します。
4. こちらでShopifyのアカウント・サーバーのセットアップをさせて頂きます。
5. デザインのイメージに沿って制作を開始します。
6. ホームページのご確認・修正。
7. 納品完了。

◆得意な業種
店舗 (飲食店・居酒屋など)/美容室・サロン/保育園・幼稚園/ファッション・アパレル/士業 (個人事務所)スポーツ・フィットネス

◆得意分野
マーケティング/SNS連携

当方(ISC)2 CISSP資格を保有しており、情報セキュリティ関連の仕事を数多くこなしております。以下アピールポイントを列挙します。
　- 海外の地方政府にてCISRT設立フレームワーク設計及び支援経験あり
　- 国内外の法人・政府機関の情報セキュリティ関連業務経験多
　- Linuxを始めとするオープンソース系システムの開発に精通
　- サーバ，ネットワークの構成設計，実装の経験多
　- データベース設計，実装および業務システム開発経験多
以上のようにシステム開発を長年経験した上で、情報セキュリティ関連業務を行ってきていることから、実践的で真に効果的な成果をお約束いたします。
またCISSPホルダーの参加が必須となっているプロジェクトの入札などの際に、お声がけをしていただければと思います。
以上よろしくお願いいたします。

現在運用しているWordpressサイトで、もし何もセキュリティ対策をされていないなら、今すぐ対策を施しましょう！

「もしくは私がWordpressのセキュリティ対策を代行設定致します。」

【サービスに含まれるもの】
①　セキュリティ対策設定
②　セキュリティ対策の運用アドバイス

Wordpressでサイトを運営しているならセキュリティ対策は必須となります。
何故なら、Wordpressというものはオープンソースという誰でも無料でダウンロードおよび解析ができるものなので日々ハッカーが解析し不正にログイン及びデータ改ざんを行おうと切磋琢磨しております。

実際にサイトへセキュリティ対策を施すと、どれくらいハッカーが不正にログインをしようとしているかなどもわかる為、知ってしまうとどれくらいセキュリティ対策が重要かお分かり頂けることでしょう。

ハッカーのほどんどは海外のよくわからないIPアドレスなどから侵入を試みてきます。

ハッカーはほとんどが金銭目的でハッキングを行っております。
※趣味で行っているハッカーもいます。

【金銭目的　例え】
①個人情報を取得やサイトを改ざんし強制的にリダイレクト、つまり別サイトへ飛ばしてハッカーはアフェリエイト広告収入を得たりします。

②サイト閲覧者にウイルスを感染させてパソコンを遠隔操作し、個人情報の入手や今流行りの仮想通貨強制マイニングなどでお金を集めます。

【下記のような方がいらっしゃいましたら是非ともご検討下さい。】

・セキュリティ対策を施していない。
・とりあえず、適当にプラグインいれています。
・セキュリティ対策って何をすればいいかわからない。
・セキュリティ対策プラグインが英語で何が何やらわからない。
・既にハッキング被害を受けている。
・セキュリティってなんですか。
・めんどくさいし、理解が追い付かない。

【ご注意】
内容をよくお読みになり、ご了承いただいたうえでご依頼ください。
このサービスはWordpressサイトのセキュリティ対策です。Wordpress以外のCMSではお受付致しておりませんのでご注意ください。
完全なセキュリティを保証するものではありません。サイトの運用方法などによっては、防ぎきれない場合もございますのでご注意ください。
その他、納品後に被ったいかなる損害も賠償等致しかねますのでご了承ください。

★★ご自身で設定出来る方も、出来ない方もお待ちしております！★★

1件 = 10,000円（フレキシブルです。）
どのような会社にも、守るべき情報資産があります。それらの情報を守れなければ、業務への影響や社会的な信用喪失にも繋がりかねません。
とはいえ、中堅・中小企業の限られたシステム担当者にとっては管理すべき対象があまりにも多すぎて、とてもではないがセキュリティ対策までは手がまわらないケースが多いと思います。
サイバー攻撃の手法がますます高度化・複雑化するなか、本サービスでは10年以上の外資系IT企業と外資系金融機関でのセキュリティ管理の実績に基づき、小さな負荷で、最新かつ十分なセキュリティ対策を実現するために必要な知識とノウハウをお伝えいたします。

例えば、以下のような場合ご連絡ください。
・セキュリティ対策の何をしたらよいのか分からない
・セキュリティ対策の予算をどのように考えれば良いかわからない
・セキュリティ対策が十分かどうかのチェック
・インシデント対策をどうすれば良いかわからない
・最新のセキュリティ情報を知りたい