MacPlanning は、お客様データの保護とシステムセキュリティを最優先に、信頼できる業務環境を提供することをお約束します。
データ保護とバックアップ体制
🔐 3-2-1ルールに基づくバックアップ
お客様データは、3つのコピー・2種類の媒体・1つのオフサイト保存という業界標準（3-2-1ルール）に基づいて管理しています。これにより、万が一のディスク障害やランサムウェア攻撃からも、データを確実に復旧できます。
☁️ クラウドストレージへのオフサイト保存
本番データは QNAP NAS への複製に加え、Google Drive などのクラウドストレージへの暗号化転送によるオフサイト保存の展開を進めています（今週中の稼働を予定）。これにより、オンプレミスでの局地的な障害が発生しても、別拠点からのデータ復旧が可能になります。
🔒 不可変スナップショット（イミュータブル）
NASのバックアップへの不可変スナップショット機能（最低30日間、管理者権限でも削除・改ざん不可能）の適用を進めており、今週中の設定完了を予定しています。これにより、ランサムウェアによる破損データの拡散防止を強化します。
ネットワークセキュリティ
🛡️ Cloudflare Tunnel（ゼロトラスト）による公開
全ての顧客向けサービスは Cloudflare Tunnel（Zero Trust）経由で安全に公開しています。ルーターのポートフォワーディングは使用せず、直接的なインターネット公開を回避しています。
🔑 ホストファイアウォール・SSH鍵認証
サーバのホストファイアウォール（ufw）の有効化とSSH鍵認証への一本化（パスワード認証の廃止）を、社内ポリシーとして展開中です。
⚠️ 侵入検知・ブルートフォース対策
fail2ban などのツールによる不正アクセス試行の自動検知・ブロックの導入を進めています。
脅威検知・エンドポイント保護
🔍 EDR（エンドポイント検知・応答）の導入
Wazuh(OSS) を標準EDRエージェントとして全サーバに導入し、ファイル変更・プロセス監視・異常行動検知を常時実施しています。ランサムウェアによる暗号化プロセスや横展開挙動をリアルタイムに検知できます。
🦠 アンチウイルス・定期スキャン
ClamAV によるアンチウイルス機能を導入し、既知マルウェアの検知・隔離を実施します。ホームディレクトリは毎日深夜に自動スキャンされ、システム全体は週1回（日曜深夜）にスキャンされます。
セキュリティパッチ管理
🔄 OS・ミドルウェア自動更新
Linux servers では unattended-upgrades により、OSセキュリティパッチを自動適用しています。これにより、既知の脆弱性から常に保護された状態を維持します。
⏰ 緊急パッチの優先適用
Critical レベルの脆弱性は 48 時間以内、High レベルは 7 日以内に適用する方針を定めています。インターネット公開サービスを優先的に対応します。
インシデント対応
📞 異常検知時の迅速な初動
ランサムウェア感染の兆候（異常なファイル暗号化、ネットワーク疎通異常など）を検知した場合、直ちにネットワークを遮断し、お客様へ報告します。
🚫 身代金不払い方針
如何なる状況においても、攻撃者への身代金支払いは行いません。バックアップからの復旧を第一選択肢とします。
監査・改善プロセス
📋 四半期脆弱性診断・定期監査
2026年8月に実施した脆弱性診断を初回として、今後は四半期ごとに全サーバ・NAS・ネットワーク設定の脆弱性診断と安全性監査を実施します。設定ドリフト（意図しない変更）の有無も含めて確認し、監査結果は記録・保管の上、改善に反映します。
🔄 継続的改善
インシデント発生時や新たな脅威の発見時には、直ちにこのセキュリティポリシーを更新し、組織全体に周知・適用します。
セキュリティに関するお問い合わせ
セキュリティについてご質問やご懸念がある場合は、お気軽にお問い合わせください。セキュリティ責任者が直接ご対応させていただきます。
Last Updated: 2026-08-02