ホスティング環境の脆弱性リスクを根本解消。S3＋CloudFrontへの移行で、安心・安定したホームページ運用を実現

園の魅力を伝えるホームページで、ホスティング環境の脆弱性が発覚。セキュリティリスクへの対応、根本的な解決策を模索していた

まず、ホームページの運営状況や役割について教えてください。

近年、保育園の運営においてもデジタル活用の重要性が増しています。ホームページは入園を検討されているご家族が最初に目にする場所でもあり、在園中の保護者の方が園の様子を確認される場所でもあります。また、職員採用の面でも欠かせないツールとなっており、いわば園の「顔」ともいえる存在ですので、常に正しく、安全に表示されていることが大切だと考えています。ホームページやインスタグラムをご覧になって、園のあたたかい雰囲気を感じられたと来園してくださる方も多く、今後も積極的に情報発信に取り組んでいきたいです。

導入前の課題はどのようなものでしたか。

利用していたサーバーに脆弱性があるという指摘を受けました。サーバーやセキュリティの専門的なことはよく分からないのですが、「脆弱性がある」と言われると、入園を検討されているご家族や保護者の方がアクセスするサイトとして、そのままにしておくわけにはいかないと感じました。さらに、脆弱性を突かれてサーバーが不正利用され、知らないうちに攻撃の踏み台にされてしまう可能性もあると聞き、被害を受けるだけでなく加害者になってしまうかもしれない、という点が特に怖いと感じました。かといって、都度対応が発生し続けるのも不安でしたので、根本的に解決できる方法をファンリードに相談しました。

「サーバー自体をなくす」という提案に納得。ホームページの見た目はそのままに、安心して運営できる環境へ移行

移行の提案を受けたときの印象はいかがでしたか。

「脆弱性を直す」という個別の対応ではなく、根本的な原因となる「サーバー自体をなくす」という構成（Amazon S3＋CloudFront）を提案いただきました。正直、ITの専門知識がないなかで、どこまで対応すべきか判断しづらいという難しさもありましたが、繰り返し問題が起きないということやAWSという環境での情報安全性について丁寧に説明を受け、今後のことを考えると一番すっきりした解決策だと感じました。ホームページの見た目や内容はそのままで、裏側の仕組みだけ変わるということで、移行に対する不安もありませんでした。

移行作業はスムーズでしたか。

こちらで特に何かをお願いされることもなく、気づいたら切り替わっていたという感じです。とてもスムーズに対応いただきました。

脆弱性への不安から解放され、保育の現場に集中できる環境へ。安定したホームページ運用を実現

移行後、変化を感じた点はありますか。

見た目はこれまでと変わりませんが、裏側の心配がなくなったのは大きいです。最近はネット上の脆弱性に関するニュースも見聞きしていたので、今がタイミングだったのかもしれません。職員が保育の現場に集中できることが第一ですので、ITのことで不安を抱えなくて済むのは有り難いです。

2年ほど前からインスタグラムでは日々の保育活動も発信していますし、ホームページでは今後、子育てや子どもの発育などの情報も発信していけたらと思っています。

システム構成図