- 顧客向けプラットフォーム、船内ネットワーク、業務システムを含む複雑なIT環境
- 乗客情報や決済関連情報など機微なデータの大量処理
- 船内および陸上環境にまたがるセキュリティ可視性の不足
- GDPR対応に関する運用面・技術面での整理不足
特に、サイバー攻撃を受けた場合のビジネス影響は非常に大きく、
- 個人情報漏洩による規制対応や制裁金のリスク
- 顧客向けサービス停止による企業ブランドへの影響
- 船内業務やサービス運用への影響
といった複合的なリスクが存在していました。
評価対象：
- 船舶ITおよび運用インフラ
- 船内ネットワークおよびWi-Fi環境（乗客・クルー含む）
- 顧客向け予約およびサービスプラットフォーム
- 業務システムおよび管理インターフェース
- APIおよび外部連携基盤
- Windowsベースのサーバーおよび端末環境
- GDPR関連のデータ管理プロセス
実施内容：
- グレーボックス型ペネトレーションテスト
- 脆弱性診断および検証
- インフラおよび設定のセキュリティレビュー
- ネットワークおよびファイアウォール分析
- GDPRギャップ分析
【ランサムウェア攻撃】
外部公開システムや船内ネットワークに脆弱性が存在する場合、攻撃者に悪用され、相互に接続された業務システムや船内システムへ侵害が広がる可能性があります。その結果、予約業務の停止、船内サービスの中断、代替運用への切り替えが必要となり、乗客向けサービスやオペレーションに影響が及ぶリスクが想定されました。クルーズ事業においては、航海中の数時間のシステム停止でも、運航スケジュールへの影響や緊急対応コスト、企業ブランドへの影響につながる可能性があります。
【個人情報漏洩とGDPRリスク】
顧客向けプラットフォームやAPIの脆弱性が悪用された場合、乗客の個人情報が流出し、GDPR違反による制裁金やブランドイメージの低下につながる可能性があります。GDPRでは、違反の内容や重大性に応じて、最大2,000万ユーロ、または全世界年間売上高の4%のいずれか高い方を上限とする制裁金が科される可能性があります。
- インフラ設定のセキュリティ強化
- IDおよびアクセス管理の最適化
- ネットワークセグメンテーションの見直し
- 外部公開システムの保護強化
- GDPRに準拠した運用体制の改善
- セキュリティリスクの体系的な可視化
- 優先度に基づく具体的な改善ロードマップの策定
- GDPR対応に関する理解と対応力の向上
- 実行可能かつ現実的なセキュリティ強化施策の定義
ELEKSはグローバルな経験をもとに、技術診断にとどまらず「ビジネスへの影響まで踏み込んだセキュリティ評価」を提供しました。これにより、顧客企業はリスクを現実的に捉え、優先順位を明確にした上で対策を進めることが可能となりました。
本事例は、セキュリティテストが単なるチェック作業ではなく、重大なインシデントを未然に防ぐための重要な投資であることを示す事例です。
ELEKS社のコミットメントとエンゲージメントには、最初から好感が持てました。彼らは最高の人材を連れてきて、我々の状況やビジネスアイデアを理解しようとしてくれ、最初のプロトタイプを一緒に開発してくれました。彼らは非常にプロフェッショナルで、顧客志向の姿勢を持っていました。ELEKSがなければ、このように短期間で成功した製品を作ることはできなかったと思います。
ELEKSが持つ幅広い知識と理解は、その専門知識を活用してお客様に優れた成果物を提供することを可能にしています。ELEKSと仕事をするということは、本国全体のトップ1％の適性とエンジニアリングの卓越性を持った人たちと仕事をするということです。
ELEKSは、当社の消費者向けウェブサイトやモバイルアプリケーションの開発に携わっています。これらのアプリケーションは、当社の顧客が簡単に貨物を追跡し、必要な情報を得て、当社と連絡を取り合うことができるようになっています。ELEKSの専門知識、対応力、細部への配慮を高く評価しています。
