昨今のサイバー攻撃に対する弊社の見解とセキュリティへの取り組みについて
2026年10月20日
※補足
本件は、弊社において、情報漏洩や不正アクセスなどの被害が発生したことをお知らせするものではございません。
お客様に安心してサービスをご利用いただくための、予防的なご案内となりますので、ご案内ください。
平素より弊社サービスをご利用いただき、誠にありがとうございます。
昨今、国内外でランサムウェアや不正アクセスなどのセキュリティインシデントが相次いでおり、お客様からも弊社のセキュリティ対策や方針についてお問い合わせをいただいております。これを受け、弊社のセキュリティに対する考え方と、従来から実施している対策についてご説明いたします。
弊社では、お客様の重要な業務データをお預かりするクラウドサービス事業者として、従来から情報セキュリティを重要な経営課題の一つと位置づけ、情報セキュリティ基本方針(https://www.rakus.co.jp/sp/)に基づき継続的な対策に取り組んでおります。
昨今のサイバー攻撃は高度化・巧妙化しておりますが、既知の脆弱性の悪用や認証情報の窃取など、基本的なセキュリティ対策によって防止・リスク低減が可能なものも多くあります。弊社では、こうした基本対策を従来から着実に実施するとともに、高度化する攻撃や未知の脅威に対しても、多層防御や高度な脅威検知技術、継続的なセキュリティ監視を組み合わせ、攻撃の予防から早期検知、被害拡大防止、インシデント対応・復旧まで、多面的なセキュリティ対策を実施しております。
また、サービス基盤だけでなく、社内IT環境においてもゼロトラストの考え方に基づく対策を実施しております。さらに、ISMSなどの第三者認証の取得・維持や外部専門機関によるセキュリティ診断、定期的なリスク評価を通じて、対策の有効性を確認し、継続的な改善を行っております。
以下に、ご利用いただいているサービスにおける具体的な対策について、ご案内いたします。
「楽楽メールマーケティング」につきまして
弊社は、プライバシーマークおよびISMS（ISO/IEC 27001）の認証を取得しております。
個人情報と情報セキュリティを適切に取り扱うための体制を整備し、運用しております。
外部からの不正アクセスや、脆弱性を狙った攻撃には、次のように対策しております。
・アプリケーション：リリースのたびに、第三者機関が提供するWebアプリケーション脆弱性検査ツールで検査を行い、問題のある脆弱性がない状態でリリースしております。
・アプリケーション：リリースのたびに、第三者機関が提供するWebアプリケーション脆弱性検査ツールで検査を行い、問題のある脆弱性がない状態でリリースしております。
・インフラ基盤：第三者機関によるプラットフォーム診断を定期的に実施しております。
【2026年12月リリース予定】 MFA(多要素認証)による更なるセキュリティ強化
上記の運用に加え、場所や端末に縛られずよりセキュアなリモートワーク環境を構築するため、本年12月に「MFA（多要素認証）」のリリースを予定しております。
MFAを導入いただくことで、万が一パスワード情報が漏洩した場合であっても、認証アプリなどを用いた２つ目の認証要素が求められるため、アカウントの乗っ取りによる情報流出のリスクを大きく低減します。
【2027年初旬リリース予定】シングルサインオン（SSO）対応
お客様のIdP（IDプロバイダ）と連携することで、IdP側のパスワードポリシーや多要素認証などの認証統制を「楽楽メールマーケティング」のログインにも適用でき、退職者などのアカウント停止もIdP側に集約する事が可能です。
社内システム・社内インフラにおけるセキュリティ対策
弊社では、お客様に提供するクラウドサービスのセキュリティ対策に加え、サービスの開発・運用を支える社員の端末や社内システム、ネットワーク環境においても、ゼロトラストの考え方に基づく多層的なセキュリティ対策を実施しております。
① 端末・ネットワークのセキュリティ対策と高度な脅威検知
EDR・EPPによるマルウェア対策や、MDMによる端末の一元管理に加え、ゼロトラストの考え方に基づくアクセス制御や通信保護を実施しております。
さらに、XDR（Extended Detection and Response）を活用し、端末・ネットワーク・クラウドサービス・ID管理基盤などのセキュリティ情報を横断的に分析することで、複雑なサイバー攻撃の早期検知と被害拡大防止に取り組んでおります。
② 24時間365日のセキュリティ監視と継続的な脆弱性管理
専門のSOC（セキュリティオペレーションセンター）による24時間365日の監視に加え、クラウド環境の設定監査、外部公開資産の管理、脆弱性対策を継続的に実施し、サイバー攻撃の早期発見とセキュリティリスクの低減に取り組んでおります。
③ セキュリティガバナンスとインシデント対応
全社的な情報セキュリティ管理体制のもと、定期的なリスク評価、セキュリティ監査、従業員教育、インシデント対応体制の整備を実施しております。また、これらの取り組みを継続的に評価・改善し、組織全体のセキュリティ水準の維持・向上に努めております。
なお、各サービスの具体的なセキュリティ対策につきましては、セキュリティチェックシート等でもご案内しております。
弊社では、今後もセキュリティ対策の継続的な評価・改善を通じて、お客様の大切な情報を守り、安心してサービスをご利用いただける環境の維持・向上に努めてまいります。
