観光庁は平成28年（2016年）8月1日、「旅行業界情報流出事案検討会 中間とりまとめ ～旅行業情報セキュリティ向上のため早急に講ずべき対策～」を発表しました。
同年6月、ジェイティービー、札幌通運が相次いで個人情報漏洩に関する記者会見を開き、旅行業者の情報セキュリティ対策が社会的に大きな注目を受けたことを背景に、「観光庁・旅行業界情報共有会議」を実施。そのとりまとめとして、再発防止策を提言しています。
情報セキュリティはさまざまな業界で課題となっているテーマですが、インバウンドビジネスには特に深い関わりがあります。というのも、2012年にロンドンオリンピックが開催された際、イギリスには膨大なサイバー攻撃があったと言われています。インバウンドビジネスにとってチャンスになる国際的なイベントは、標的になりやすいのです。また、こういった状況ではイベントとは直接的な関わりのない企業、組織も標的にされる傾向があります。2020年東京オリンピックでも、同様にサイバー攻撃があるのではないかと予想されています。
では、どのように対応すべきなのでしょうか。今回は個人情報を扱う機会の多い旅行業者には欠かせないITセキュリティ対策についてご紹介します。
インバウンドの最新情報をお届け！訪日ラボのメールマガジンに登録する（無料）
旅行業者にとってITセキュリティは深刻な問題
IT化の進展により、旅行業は大きく変化しています。店頭型の旅行商品販売から、インターネットを利用した電子旅行取引にシフトしてきました。そこでITセキュリティ対策が重要になるのですが、どのような理由があるのでしょうか。
大きな問題になるのは、個人情報の漏洩です。ユーザーのプライバシーを守れないだけでなく、クレジットカードが不正利用されるおそれもあります。これらの危惧により、ユーザー数を低下させてしまっては事業が立ち行かなくなります。安心して旅行できる環境づくりには、ITセキュリティが不可欠だと言っても過言ではないでしょう。
また、顧客情報には購入履歴なども含まれるため、企業にとっては重要な営業ノウハウでもあります。つまり、個人情報の漏洩はユーザーに対しても、企業に対しても大きなダメージを与えるのです。2020年に東京オリンピックを控えている今、ITセキュリティ対策は喫緊の課題であり、早急な対応が求められています。
ITセキュリティ対策として行うべき施策
では、旅行事業者はどのような対策をとればよいのでしょうか。「旅行業界情報流出事案検討会 中間とりまとめ ～旅行業情報セキュリティ向上のため早急に講ずべき対策～」では「旅行業者」「中堅・小規模旅行業者」に分けて解説しています。
旅行業者がとるべきITセキュリティ対策
「旅行業者」と称されていますが、大手旅行業者と理解して差し支えありません。大規模で抜本的な再発防止策が掲げられています。
-
体制、システム面での対応
- 情報セキュリティ最高責任者（CISO）の任命
- サイバーセキュリティ対策部署（CSIRT）の設置
- 個人情報サーバーとインターネットを使用するシステムの物理的な分離
- 事業者団体事務局内に情報セキュリティ担当者を任命
- 業者間での情報交換
中堅・小規模旅行業者がとるべきITセキュリティ対策
中小規模の旅行業者の場合も、先の大手旅行業者と同様の対応をとるべきですが、現実的には困難です。そこで以下のような対策が掲げられています。
- アンチウイルスソフトの更新など基本的な対策を講じる
- 個々の企業で相談窓口、サイバーセキュリティ対策部署の設置するのが困難であれば、行間団体で対応することを検討する
- クラウドサービスの活用、サイバー保険に付帯する緊急時サポートサービスを活用する
ITセキュリティ対策の基本的な10個のポイント
さらに具体的にITセキュリティ対策を掘り下げてみましょう。ロンドン五輪が開催された2012年に、シマンテックのクラウド・サービス事業担当バイス・プレジデントを務めていたデヴィッド・フランシス氏によれば、サイバー攻撃の約8割は基本的なセキュリティ対策で対処することができるとのこと。
その基本的な対策として掲げられているのは、以下の10種。サイバー攻撃が殺到する時期であっても、これらの対策を確実に行うことが重要なのです。
- すべての機器のアンチウイルスソフトを最新の状態にする
- ファイアーウォールを最新の状態にする
- タスクごとのユーザー権限をできるかぎり最低レベルにする
- すべての危機に最新のセキュリティ・パッチを適用する
- バックアップ・サーバーにもプライマリーサバーと同一のパッチを適用する
- 情報資産も有形資産と同様に登録、管理を徹底する
- 守るべき情報資産に優先順位をつけ、レベルごとに適切な対策を講じる
- ネットワークやシステムの設計段階からセキュリティを主要要件とする
- テストを頻繁に実施する
- 他社、他組織のセキュリティ担当者と緊急時の情報共有ができる関係を築く
まとめ：東京オリンピックに向け、サイバー攻撃への対策を
オリンピックのような国際的なイベントが開催される際には、直接的な関係のない組織、企業もサイバー攻撃の対象になりやすいと言われています。個人情報が漏洩すれば、事業に大きな深刻な影響をもたらすでしょう。
基本的なセキュリティ対策を講じることで、約8割の攻撃をブロックできることが知られています。
訪日ラボ セミナー紹介＆最新版インバウンド情報まとめ
【初心者向け＆学び直しに】インバウンドの最新情報を見逃さない！統計データの見方＆情報収集のコツ
インバウンド業界最大級メディア「訪日ラボ」副編集長が登壇する、「インバウンドの最新情報を見逃さない！統計データの見方＆情報収集のコツ」と題したセミナーを開催します。
新しくインバウンド事業の担当になった方や、改めてインバウンドについて学び直したいという方におすすめ！ランチタイムの30分間で、サクッと学べるセミナーとなっております。
＜本セミナーのポイント＞
- インバウンドのトレンド把握に役立つデータや情報がわかる！
- インバウンド業界最大級メディア「訪日ラボ」を運営する副編集長 石橋が登壇！
- ランチタイムの30分間でサクッと学べる！
詳しくはこちらをご覧ください。
→【初心者向け＆学び直しに】インバウンドの最新情報を見逃さない！統計データの見方＆情報収集のコツ
【インバウンド情報まとめ 2024年4月】3月訪日外国人数「300万人」突破 他
訪日ラボを運営する株式会社movでは、観光業界やインバウンドの動向をまとめたレポート【インバウンド情報まとめ】を毎月発行しています。
この記事では、2024年4月版レポートから、3月〜4月のインバウンド最新ニュースを厳選してお届けします。
最新情報の把握やマーケティングのヒントに、本レポートをぜひご活用ください！
本レポートの内容は、原則当時の情報です。最新情報とは異なる場合もございますので、ご了承ください。
※口コミアカデミーにご登録いただくと、レポートの全容を無料にてご覧いただけます。
詳しくはこちらをご覧ください。
→3月訪日外国人数「300万人」突破 / 2月の世界航空需要、コロナ前から完全回復【インバウンド情報まとめ 2024年4月】
今こそインバウンドを基礎から学び直す！ここでしか読めない「インバウンドの教科書」
スマホ最適化で、通勤途中や仕込みの合間など、いつでもどこでも完全無料で学べるオンラインスクール「口コミアカデミー」では、訪日ラボがまとめた「インバウンドの教科書」を公開しています。
「インバウンドの教科書」では、国別・都道府県別のデータや、インバウンドの基礎を学びなおせる充実のカリキュラムを用意しています！その他、インバウンド対策で欠かせない中国最大の口コミサイト「大衆点評」の徹底解説や、近年注目をあつめる「Google Map」を活用した集客方法など専門家の監修つきの信頼性の高い役立つコンテンツが盛りだくさん！
→ 【無料】「インバウンドの教科書」を見てみる4月から観光・インバウンドに関わる仕事に就いたり、関連部署へ異動となり、知識のインプットに追われていませんか？ また、より一層事業を推進するために必要な学び直しの機会を設ける担当者も増えてきております。
このセミナーでは、
新担当になって、インバウンドの何から始めたらいいか分からない
インバウンド推進が本格化し、改めて情報やノウハウを学び直したい
そもそもインバウンドに興味があるが、情報を収集できていない
方にとって必要な基礎情報と、知っておきたい新情報をお届けする機会となっております！
詳しくはこちらをご覧ください。
→4月までに学んでおきたい！【基礎から始めるインバウンド対策】 〜ラーチーゴー & ジャパンガイドが教える市場別最新データ〜
