Lステップのセキュリティ対策とは？LINE配信ツールを選ぶときに確認したい技術・運営体制のポイント

• LINE配信ツールを導入したいけど、社内のセキュリティ審査を通せるか不安
• LINE配信ツールのセキュリティ対策は、どこまで確認すればいいのか知りたい

このような疑問をお持ちの方も多いのではないでしょうか。

LINE公式アカウントの拡張ツール（LINE配信ツール）には、友だちの名前やトークの内容、アンケートの回答など、大切な個人情報が集まります。導入前にセキュリティ対策を確認しておくことは欠かせません。

Lステップでは、技術的な対策と運営会社としての組織的な対策の両面から、お客様とその先のLINE友だちの情報を守る取り組みを続けています。

今回はLステップのセキュリティ対策の中身と、社内審査に使えるチェックシートを紹介します。

LINE配信ツールでセキュリティが大切な理由

LINE配信ツールには、友だちのプロフィールやトークの履歴、フォームの回答、予約の情報などが日々蓄積されていきます。

万が一これらの個人情報が漏えいすると、友だちに迷惑がかかるだけでなく、会社としても報告や謝罪対応は避けられません。

また、LINE公式アカウントとツールをつなぐ「チャネルアクセストークン」が漏れると、第三者にメッセージを送られてしまうおそれもあります。

そのため、ツールの安全性を確かめるためには、どのような対策が取られているか、誰が守り続けているかまで確認しておくことが大切です。

Lステップのセキュリティ対策の全体像

Lステップのセキュリティ対策は、システムそのものを守る「技術的な対策」と、運営会社の体制で守る「組織的な対策」の2つに分かれます。

それぞれの中身を順番に見ていきましょう。

Lステップの技術的なセキュリティ対策

Lステップ運営会社が実施している、技術的なセキュリティ対策を10個ご紹介します。

通信をSSL/TLSにで暗号化している

Lステップの通信は、SSL/TLSで暗号化しています。盗聴や改ざん、なりすましといったリスクに備えた対策です。

専門会社による脆弱性診断を実施している

セキュリティ専門会社による定期的な脆弱性診断を実施しています。あわせて、IPA（情報処理推進機構）が定める「安全なウェブサイトの作り方」に沿って脆弱性対策を行っています。

データをAWS東京リージョンに分散保管している

データはAWSの東京リージョンを利用し、複数のデータセンターに分散して保管しています。1か所で障害が起きてもサービスを続けられるよう、信頼性と可用性を高めています。

2段階認証でアカウントの不正利用に備えている

ログイン時には、ID・パスワードに加えて、メール認証などを組み合わせる2段階認証を使えます。パスワードが漏れてしまった場合でも、アカウントの不正利用を防ぎやすくなります。

WAFで外部からの攻撃に備えている

WAF（Webアプリケーションファイアウォール）を導入し、外部からの不正な侵入やサイバー攻撃をへの対策を講じています。

ログイン画面にreCAPTCHAを導入している

ログイン画面には、Google reCAPTCHAを導入しています。ボットによるスパムや、機械的に何度もログインを試みる攻撃への対策を講じています。

スタッフごとに操作権限を設定できる

管理画面では、スタッフごとに細かな操作権限を設定できます。必要な人だけが、必要なデータにアクセスできるように絞り込めるため、社内からの情報の持ち出しや操作ミスの対策にもなります。

依存ライブラリの脆弱性に対応し続けている

Lステップが使っているライブラリやミドルウェアは、運営会社が継続的に更新しています。古い部品が残ったままにならないよう、脆弱性への対応を続けています。

チャネルアクセストークンなどの秘密情報を運営会社が管理している

LINEとの接続に使うチャネルアクセストークンなどの秘密情報は、運営会社が管理しています。

障害対応の窓口があり、稼働も安定している

障害が起きたときにご連絡いただけるサポート窓口と、サービスを運営する体制を整えています。直近3年間の平均稼働率は99.9%です。

Lステップの組織的なセキュリティ対策

次に、組織的に実施しているセキュリティ対策を5つご紹介します。

プライバシーマークを取得している

プライバシーマークは、個人情報を適切に保護する体制を整えている事業者を認定する制度です。Lステップを提供するソーシャルデータバンク株式会社（以下、弊社）は、2020年に取得しています。

ISMS認証（ISO/IEC 27001）を取得している

ISMS認証は、国際規格であるISO/IEC 27001にもとづいた情報セキュリティの管理を実施している組織であることを、第三者の認証機関が評価する制度です。弊社は2023年に取得しています。

LINEヤフー株式会社の公式認定を受けている

弊社は、LINEヤフー社のパートナープログラムにおいて「Technology Partner」コミュニケーション部門の最上位「Premier」に認定されています。自治体支援の「Govtech Partner」にも認定されています。

全従業員に研修と秘密保持契約を行っている

正社員、業務委託、アルバイトまですべての従業員に対して、入社時にセキュリティに関する研修を行っています。その後も年1回以上の研修と、四半期に1度の運用チェックを実施。また、全従業員および関係会社と秘密保持契約を結んでいます。

情報漏えいを防ぐ取り組みと、万一の対応

個人情報の漏えいや滅失などのリスクに対しては、合理的な安全対策を講じて未然に防ぐとともに、セキュリティ体制を継続的に高めています。万一、情報漏えいが起きた場合は、「個人情報保護方針」および「個人情報の取り扱いについて」に定める範囲で、速やかに是正措置を講じます。

社内審査に使えるセキュリティチェックシート

Lステップでは、導入を検討されている企業様向けにセキュリティチェックシートを公開しています。

チェックシートは、経済産業省の「クラウドサービスレベルのチェックリスト」と、IPAの「安全なウェブサイトの作り方 セキュリティ実装チェックリスト」に準拠したものです。

自社のセキュリティ基準を満たしているかの確認や、社内審査・取引先への説明にそのまま使えます。

チェックシートは、Lステップのセキュリティへの取り組みページからダウンロードできます。

まとめ

今回は、Lステップのセキュリティ対策について解説しました。

Lステップでは、通信の暗号化や脆弱性診断などの技術的な対策と、プライバシーマーク・ISMS認証の取得や従業員研修などの組織的な対策の両面から、お客様とLINE友だちの個人情報を守る取り組みを続けています。

社内審査に使えるチェックシートも公開しているので、導入の検討にぜひご活用ください。