観光庁は平成28年（2016年）8月1日、「旅行業界情報流出事案検討会 中間とりまとめ ～旅行業情報セキュリティ向上のため早急に講ずべき対策～」を発表しました。
同年6月、ジェイティービー、札幌通運が相次いで個人情報漏洩に関する記者会見を開き、旅行業者の情報セキュリティ対策が社会的に大きな注目を受けたことを背景に、「観光庁・旅行業界情報共有会議」を実施。そのとりまとめとして、再発防止策を提言しています。
情報セキュリティはさまざまな業界で課題となっているテーマですが、インバウンドビジネスには特に深い関わりがあります。というのも、2012年にロンドンオリンピックが開催された際、イギリスには膨大なサイバー攻撃があったと言われています。インバウンドビジネスにとってチャンスになる国際的なイベントは、標的になりやすいのです。また、こういった状況ではイベントとは直接的な関わりのない企業、組織も標的にされる傾向があります。2020年東京オリンピックでも、同様にサイバー攻撃があるのではないかと予想されています。
では、どのように対応すべきなのでしょうか。今回は個人情報を扱う機会の多い旅行業者には欠かせないITセキュリティ対策についてご紹介します。
訪日ラボのメールマガジン登録はこちら＞（無料）
旅行業者にとってITセキュリティは深刻な問題
IT化の進展により、旅行業は大きく変化しています。店頭型の旅行商品販売から、インターネットを利用した電子旅行取引にシフトしてきました。そこでITセキュリティ対策が重要になるのですが、どのような理由があるのでしょうか。
大きな問題になるのは、個人情報の漏洩です。ユーザーのプライバシーを守れないだけでなく、クレジットカードが不正利用されるおそれもあります。これらの危惧により、ユーザー数を低下させてしまっては事業が立ち行かなくなります。安心して旅行できる環境づくりには、ITセキュリティが不可欠だと言っても過言ではないでしょう。
また、顧客情報には購入履歴なども含まれるため、企業にとっては重要な営業ノウハウでもあります。つまり、個人情報の漏洩はユーザーに対しても、企業に対しても大きなダメージを与えるのです。2020年に東京オリンピックを控えている今、ITセキュリティ対策は喫緊の課題であり、早急な対応が求められています。
ITセキュリティ対策として行うべき施策
では、旅行事業者はどのような対策をとればよいのでしょうか。「旅行業界情報流出事案検討会 中間とりまとめ ～旅行業情報セキュリティ向上のため早急に講ずべき対策～」では「旅行業者」「中堅・小規模旅行業者」に分けて解説しています。
旅行業者がとるべきITセキュリティ対策
「旅行業者」と称されていますが、大手旅行業者と理解して差し支えありません。大規模で抜本的な再発防止策が掲げられています。
-
体制、システム面での対応
- 情報セキュリティ最高責任者（CISO）の任命
- サイバーセキュリティ対策部署（CSIRT）の設置
- 個人情報サーバーとインターネットを使用するシステムの物理的な分離
- 事業者団体事務局内に情報セキュリティ担当者を任命
- 業者間での情報交換
中堅・小規模旅行業者がとるべきITセキュリティ対策
中小規模の旅行業者の場合も、先の大手旅行業者と同様の対応をとるべきですが、現実的には困難です。そこで以下のような対策が掲げられています。
- アンチウイルスソフトの更新など基本的な対策を講じる
- 個々の企業で相談窓口、サイバーセキュリティ対策部署の設置するのが困難であれば、行間団体で対応することを検討する
- クラウドサービスの活用、サイバー保険に付帯する緊急時サポートサービスを活用する
ITセキュリティ対策の基本的な10個のポイント
さらに具体的にITセキュリティ対策を掘り下げてみましょう。ロンドン五輪が開催された2012年に、シマンテックのクラウド・サービス事業担当バイス・プレジデントを務めていたデヴィッド・フランシス氏によれば、サイバー攻撃の約8割は基本的なセキュリティ対策で対処することができるとのこと。
その基本的な対策として掲げられているのは、以下の10種。サイバー攻撃が殺到する時期であっても、これらの対策を確実に行うことが重要なのです。
- すべての機器のアンチウイルスソフトを最新の状態にする
- ファイアーウォールを最新の状態にする
- タスクごとのユーザー権限をできるかぎり最低レベルにする
- すべての危機に最新のセキュリティ・パッチを適用する
- バックアップ・サーバーにもプライマリーサバーと同一のパッチを適用する
- 情報資産も有形資産と同様に登録、管理を徹底する
- 守るべき情報資産に優先順位をつけ、レベルごとに適切な対策を講じる
- ネットワークやシステムの設計段階からセキュリティを主要要件とする
- テストを頻繁に実施する
- 他社、他組織のセキュリティ担当者と緊急時の情報共有ができる関係を築く
まとめ：東京オリンピックに向け、サイバー攻撃への対策を
オリンピックのような国際的なイベントが開催される際には、直接的な関係のない組織、企業もサイバー攻撃の対象になりやすいと言われています。個人情報が漏洩すれば、事業に大きな深刻な影響をもたらすでしょう。
基本的なセキュリティ対策を講じることで、約8割の攻撃をブロックできることが知られています。
【9/18開催】ホテルトレンドLIVE! Vol.3 〜ホテル内レストランのお悩み解決編〜
今回は「ホテル内レストランのお悩み解決編」として、レストランの認知向上と衝動来店につなげるためのGoogleマップ活用法を解説します。
ホテル内レストランでは、
- 「宿泊者以外の集客が難しい」
- 「メディアや広告に頼らざるを得ない」
といった課題の声を多く耳にします。
宿泊者以外の利用を広げていくためには、レストランを利用者が見つけやすくし、検索から来店までの導線を整えることが重要です。
本セミナーでは、宿泊業界のデジタルマーケティングに特化したキャリアを持つエキスパートの徳永が、Googleマップを活用してお客様の衝動来店を促すための実践的なポイントをわかりやすくご紹介します。
＜セミナーのポイント＞
- ホテル内レストランが取り組むべき課題を整理できる！
- “衝動来店”を促すGoogleマップの実践的な工夫が学べる！
-
宿泊業界のデジタルマーケティングに精通したエキスパートに直接質問できる！
詳しくはこちらをご覧ください。
→【9/18開催】ホテルトレンドLIVE! Vol.3 〜ホテル内レストランのお悩み解決編〜
訪日ラボ主催「THE INBOUND DAY 2025」アーカイブ配信中！
訪日ラボを運営する株式会社movが8月5日に開催した、日本最大級のインバウンドカンファレンス「THE INBOUND DAY 2025 -まだ見ぬポテンシャルへ-」のアーカイブ動画が公開中です。
アーカイブ配信では、元大阪府知事の橋下 徹氏と大阪観光局理事長の溝畑 宏氏による基調講演のほか、脳科学者の茂木 健一郎氏、日本文学研究者のロバート・キャンベル氏、アパグループ 社長兼CEOの元谷 一志氏などの貴重な講演の様子を一挙公開（一部を除く）。
参加できなかった方はもちろん、もう一度議論を見直したい方も、ぜひご覧ください。
【インバウンド情報まとめ 2025年9月前編】PayPayが中国「WeChat Pay」と連携 / 観光庁予算要求814億円、人手不足対策などの予算増 ほか
訪日ラボを運営する株式会社movでは、観光業界やインバウンドの動向をまとめたレポート【インバウンド情報まとめ】を毎月2回発行しています。
この記事では、主に9月前半のインバウンド最新ニュースを厳選してお届けします。最新情報の把握やマーケティングのヒントに、本レポートをぜひご活用ください。
※本レポートの内容は、原則当時の情報です。最新情報とは異なる場合もございますので、ご了承ください。
※口コミアカデミーにご登録いただくと、レポートの全容を無料にてご覧いただけます。
詳しくはこちらをご覧ください。
→PayPayが中国「WeChat Pay」と連携 / 観光庁予算要求814億円、人手不足対策などの予算増 ほか：インバウンド情報まとめ 【2025年9月前編】
今こそインバウンドを基礎から学び直す！ここでしか読めない「インバウンドの教科書」
スマホ最適化で、通勤途中や仕込みの合間など、いつでもどこでも完全無料で学べるオンラインスクール「口コミアカデミー」では、訪日ラボがまとめた「インバウンドの教科書」を公開しています。
「インバウンドの教科書」では、国別・都道府県別のデータや、インバウンドの基礎を学びなおせる充実のカリキュラムを用意しています！その他、インバウンド対策で欠かせない中国最大の口コミサイト「大衆点評」の徹底解説や、近年注目をあつめる「Google Map」を活用した集客方法など専門家の監修つきの信頼性の高い役立つコンテンツが盛りだくさん！
