不正アクセスによる被害報告は令和になり急増しており（※1）、中でも悪意ある第三者が不正に入手したログイン情報やアカウント/パスワードクラッキングによりアクセスされる不正ログインへの対策はクレジットカード不正利用防止等ECセキュリティ向上への最重要対策の1つです。
EC-CUBEではこれまで不正ログイン対策として、EC-CUBE本体ではIPアクセス制限機能や、本人認証（2要素認証）機能に対応し、利用環境面では不正検知サービスとの連携を行うなど積極的に対応してまいりました。この度、最新版EC-CUBE4.2.2では更なる不正ログイン対策として、会員情報編集時やお届け先情報の登録・編集・削除時といった重要操作時でのメール通知機能を追加いたしました。その他、重要操作時のスロットリング機能も更に追加し、EC-CUBE店舗において更に安心してお買い物をしていただけるようになります。
今後も引き続き、全国のコミュニティやセキュリティ専門企業とも連携し、EC-CUBEを安心してご利用いただけるよう「アプリケーション」「環境」「人」を軸とした三位一体でのセキュリティ強化をはかってまいります。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000283137&id=bodyimage1】
最新版EC-CUBE4.2.２の詳細はこちら：
https://www.ec-cube.net/news/detail.php?news_id=442
EC-CUBE4.2.2のリリースに際し、cajiya-nakamura様、KenTanaka様、watarukashii様、nanasess様、maianhtu010596様、Atsu0601様、LeTanNghia様、はじめ沢山のご協力をいただきました。誠にありがとうございました。
※1：不正アクセス行為の発生状況 | 総務省（https://www.soumu.go.jp/main_content/000735800.pdf）より
■EC-CUBE4.2.2で実装されたセキュリティ強化機能
EC-CUBEでは、全国のコミュニティやセキュリティ専門企業とも連携してセキュリティ強化機能を開発しています。EC-CUBE4.2.2では以下の通りセキュリティ強化機能を追加いたしました。
・会員情報編集時、お届け先情報の登録・編集・削除時にメールで通知する機能
・会員情報編集時、お届け先情報の登録・編集・削除時でのスロットリング機能（一定時間内のリクエスト数を制限する機能）
最新版EC-CUBE4.2.2の詳細はこちら：https://www.ec-cube.net/news/detail.php?news_id=442
■EC-CUBEのセキュリティ支援について
EC-CUBEでは、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000283137&id=bodyimage2】
EC-CUBEのセキュリティ支援の詳細はこちら：https://www.ec-cube.net/info/security/
■公式相談サポート「EC-CUBEアドバイザー」にご相談ください
EC-CUBEでのサイト構築や事業拡大、セキュリティ対策など、課題解決へのご相談は公式相談サポート「EC-CUBEアドバイザー相談」をご活用ください。課題にマッチするパートナーやサービス探しをお手伝いいたします。
EC-CUBEアドバイザーへのご相談はこちら：https://www.ec-cube.net/advisor/
■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は2006年9月の公開以降多くの方にご利用いただいた結果、2009年には日本No.1 EC構築オープンソースとして認定（※2）され、2020年11月には月商1000万円以上のネットショップ利用店舗数でNo.1に認定（※3）されています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000283137&id=bodyimage3】
EC-CUBEはオープンソースだからこそ、ソースコードの自由なカスタマイズや、簡単に機能追加できるプラグイン、外部サービスや企業の基幹システムとの連携を可能にするWeb API等による無限のカスタマイズ性に加え、ベンダーロックインされることなく自社デジタル資産を核として継続的な事業推進を実現できるなど、自社独自のプラットフォーム構築で競争優位性の創出を強力にサポートすることができます。
また、その基盤を支えるセキュリティ支援として、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000283137&id=bodyimage4】
EC-CUBEの詳細についてはこちら:https://www.ec-cube.net/
※2：独立行政法人情報処理推進機構「第3回オープンソースソフトウェア活用ビジネス実態調査」による
※3：ECマーケティング株式会社「ネットショップ動向調査 ～ 小規模/大規模ネットショップ～月商1000万円未満/1000万円以上のそれぞれのWeb担当者に聞いた!現在使っているカートシステムの満足度は?」による
■株式会社イーシーキューブ概要
会社名：株式会社イーシーキューブ
本社：〒530-0001 大阪府大阪市北区梅田2丁目2-22 ハービスENTオフィスタワー 8F
代表取締役社長：金 陽信（きむやんしん）
設立：2018年10月1日
URL：https://www.ec-cube.co.jp/
主要株主：株式会社イルグルム
事業内容：ECオープンプラットフォームの開発・提供等
配信元企業：株式会社イーシーキューブ
プレスリリース詳細へ
ドリームニューストップへ
