# 2026年の安全なオンラインストア: プラットフォームが担うこと、あなたが本当にやるべき10のこと

> ECのセキュリティチェックリストの多くは10年前のもので、今も「SSLをインストール」を手順に挙げています。プラットフォームが自動で担うことと、事業者として本当にあなたの責任になる10のことを紹介します。

Ryan Badger - 2026年3月25日 - 読了目安 5 分

## 2026年に「安全なオンラインストア」とは実際に何を意味するか

EC事業者向けのセキュリティチェックリストの多くは、ひどく時代遅れです。「SSL証明書をインストールしましょう」と、2026年になってもまだ自分でやることのように書いています(実際は違います。最近のプラットフォームなら自動です)。あるいは「PCI準拠にしましょう」と、あなたの仕事であるかのように書いています(それは決済ゲートウェイの仕事です)。

2026年のEC事業者にとって、本当のセキュリティの問いはもっと的が絞られています。プラットフォームがすでに防いでいないことで、攻撃者にできることは何か。その短いリストが、以下のものです。

## プラットフォームが代わりに担うこと

*あなたが*やるべき10のことに入る前に、最近のECプラットフォーム(Shoprocket、Shopify、BigCommerceなど)が自動で担っていることを挙げます。

- **HTTPS / SSL証明書**: 自動で発行され、自動で更新される
- **PCI DSS準拠**: Stripe / PayPal / 決済ゲートウェイが全面的に担当する。あなたがカード番号そのものに触れることはない
- **決済データの保管**: あなたのインフラには、そもそも保管されない
- **保存時のデータベース暗号化**: プラットフォームの仕事
- **DDoS対策**: エッジでCloudflareまたは同等のもの
- **チェックアウト / ログインのエンドポイントのレート制限**: プラットフォームの仕事
- **安全なセッション管理**: プラットフォームの仕事

信頼できるホスト型プラットフォームを使っているなら、上記はすべてあなたの手を離れています。「ストアを守る10の方法」のようなチェックリストの多くは、その文字数の半分を、すでに解決済みの項目に費やしています。読み飛ばしましょう。

## あなたが本当にやるべき10のこと

### 1. 管理者アカウントの二要素認証(2FA)をオンにする

最も価値の高いセキュリティ対策は、パスワードマネージャーと、ストア管理画面の2FAです。アカウントの乗っ取りは、個人の販売者にとって最大の脅威です。攻撃者が侵入し、振込先情報を変更して、売上を吸い取ります。使う価値のあるプラットフォームなら、すべてTOTPかパスキーに対応しています。今日、オンにしてください。

### 2. チームの権限を制限する

ダッシュボードにアクセスするスタッフがいるなら、必要最小限の役割を与えましょう。ほとんどのプラットフォームは、ロールベースの権限(管理者、商品マネージャー、注文マネージャー、閲覧のみ)に対応しています。注文を発送するだけで、管理者権限は誰にも必要ありません。誰かが辞めたら、その日のうちにアクセス権を削除してください。

### 3. すべての取引先のログインにパスワードマネージャーを使う

決済ゲートウェイ、メールプロバイダ、配送ソフト、分析、会計。どれも侵入口になりえます。メールプロバイダが侵害されれば、パスワードのリセット経由で、ビジネス全体を乗っ取られるのに十分です。すべての業務用アカウントに、1PasswordやBitwardenなどを使いましょう。使い回しはなしです。

### 4. 顧客向けのプライバシーポリシーを用意し、それを守る

GDPR(EU)、CCPA(カリフォルニア)などの法律は、どんなデータを何のために収集するかを顧客に伝えることを求めています。1ページの正直なプライバシーポリシーは簡単です。守っていない50ページの法律用語だらけのものは、リスクになります。短く、正確に保ち、誰かに頼まれたら実際にデータを削除してください。

### 5. 不要な顧客データは最小限に抑える

集めていない顧客データは、盗まれません。チェックアウトで電話番号が要らないなら、聞かないでください。生年月日が要らないなら、聞かないでください。ビジネスに必要なものだけを集め、残りは断りましょう。これは法的な姿勢であると同時に、実務的な姿勢でもあります。侵害される項目が減ります。

### 6. 決済の不正フィルターを有効にする

決済ゲートウェイ(Stripe Radar、PayPalのリスクツール)には、不正スコアリングが組み込まれています。初期設定で、明らかなものは防げます。成長に合わせて、追加のルールをオンにしましょう。短時間の取引回数の制限、不審な地域、請求先と配送先の国の不一致などです。これらをカテゴリに合わせて調整することは、ほかのどんなセキュリティ対策よりもお金を守ります。

### 7. 注文の流れにパターンがないか監視する

チャージバックは固まって来ます。カード情報の不正試行は波のように来ます。チャージバックがゼロだったのに1週間で3件に増えたら、何かが変わっています。プラットフォームはこれをアラートとして表示します。そのアラートを読んでください。よくある危険信号は、新しい国からの少額の注文の多発、同じIPからの立て続けのチェックアウト、異常に高額なテスト購入です。

### 8. 商品データをバックアップする

商品カタログ、画像、顧客リスト、注文履歴を失うことは、ビジネスが終わりかねない出来事です。最近のプラットフォームはバックアップを取ってくれますが、大切なデータは、定期的に自分でもエクスポートしておくべきです。月に一度CSVにエクスポートし、自分で管理する暗号化されたドライブに保存します。プラットフォームが明日なくなっても、復旧できます。

### 9. 連携しているアプリ / 連携サービスを見直す

インストールしたサードパーティアプリは、すべて、ストアに対する何らかのAPIアクセス権を得ます。積極的に使っていないものは、アンインストールしてください。サードパーティが侵害されると(実際に起きることがあります)、あなたのストアへの裏口になります。連携しているアプリの一覧は、短く保ちましょう。

### 10. 自分自身(と手伝ってくれる人)にフィッシングへの対策を教える

小さなビジネスのセキュリティで最も弱い部分は、「ここをクリックして、保留中の注文を確認してください」という、もっともらしく見えるメールです。ソーシャルエンジニアリングが成功するのは、人間を狙っているからです。ルールは、メールに焦りを感じたら立ち止まることです。プラットフォームの本物のURLに手動でアクセスし、ログインして、そこで確認してください。メール内のリンクは、決してクリックしないでください。

## (ホスト型プラットフォームなら)心配しなくていいこと

しっかりしたホスト型サービスを使っているなら、これらはすべてプラットフォームの責任です。時間を無駄にしないでください。

- セキュリティプラグインのインストール
- ファイアウォールの設定
- サーバーソフトウェアのパッチ適用
- 証明書の管理
- PCIスキャン
- WAFルール
- データベースの堅牢化

これらのどれかが*自分の*仕事のように聞こえるなら、あなたは自社ホスティング(WooCommerce、自前のサーバー上のMagentoなど)で運用していて、セキュリティのチェックリストははるかに長く、複雑になります。ホスト型のコマースプラットフォームの存在意義は、この作業が購読料に織り込まれていることにあります。

## この点でのShoprocketの立ち位置

私たちはホスト型の側にいます。上の「プラットフォームが担うこと」のリストは、私たちが正しく行う責任があります。上の行動リストの10項目は、あなたの責任です。私たちは、必要な管理機能(チームの権限、2FA、Stripeとの不正フィルター連携、顧客データのエクスポート)を提供し、それ以外では邪魔をしません。

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

ストアは14日間無料で、カード登録不要で始められます。[料金は$29から](https://v3.shoprocket.io/ja/pricing.md)。すべてのプランに、上記のセキュリティ体制がすべて含まれます。

> **ヒント:** すでに別のプラットフォームでストアを運営していて、上の「プラットフォームが担うこと」のリストが本当に自分に当てはまるのか不安なら、プロバイダに直接聞いてみましょう。「PCI準拠はそちらを通じて満たされていますか、それとも私自身にコンプライアンス上の義務がありますか?」。明確に答えられなければ、それが答えです。

## 要点まとめ

- **プラットフォームが担うこと:** HTTPS、PCI、決済データ、DDoS、レート制限
- **あなたが担うこと:** 2FA、チームの権限、パスワードの衛生管理、プライバシーポリシー、データの最小化、不正フィルター、注文の流れの監視、バックアップ、連携アプリの見直し、フィッシングへの警戒
- **無視してよいこと:** 2012年ごろの「ファイアウォールをインストールしよう」というアドバイスの大半。代わりに対応されています

---

- HTML version: https://v3.shoprocket.io/ja/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do
- Language: 日本語 (ja)
- Also in: [العربية](https://v3.shoprocket.io/ar/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Deutsch](https://v3.shoprocket.io/de/blog/sicherer-onlineshop-2026-was-die-plattform-uebernimmt-und-10-dinge-fuer-dich.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [English](https://v3.shoprocket.io/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Español](https://v3.shoprocket.io/es/blog/tienda-online-segura-2026-lo-que-gestiona-tu-plataforma-y-10-tareas-tuyas.md), [Français](https://v3.shoprocket.io/fr/blog/boutique-en-ligne-securisee-2026-ce-que-vous-devez-faire.md), [עברית](https://v3.shoprocket.io/he/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/toko-online-aman-2026-yang-ditangani-platform-dan-10-hal-yang-perlu-anda-lakukan.md), [Italiano](https://v3.shoprocket.io/it/blog/negozio-online-sicuro-2026-cosa-gestisce-la-piattaforma-e-10-cose-da-fare.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/saugi-internetine-parduotuve-2026-ka-tvarko-platforma-ir-10-dalyku-kuriuos-darote-jus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/trygg-nettbutikk-2026-plattformen-vs-dine-ti-oppgaver.md), [Nederlands](https://v3.shoprocket.io/nl/blog/veilige-webwinkel-2026-10-dingen-die-je-zelf-doet.md), [Polski](https://v3.shoprocket.io/pl/blog/bezpieczny-sklep-internetowy-2026-co-robi-platforma-i-10-rzeczy-dla-ciebie.md), [Português](https://v3.shoprocket.io/pt/blog/loja-online-segura-em-2026-o-que-a-plataforma-resolve-e-as-10-coisas-que-cabem-a-voce.md), [Română](https://v3.shoprocket.io/ro/blog/magazin-online-sigur-2026-ce-face-platforma-si-10-lucruri-de-facut.md), [Русский](https://v3.shoprocket.io/ru/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [ไทย](https://v3.shoprocket.io/th/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md), [Türkçe](https://v3.shoprocket.io/tr/blog/2026-guvenli-online-magaza-platform-ve-yapmaniz-gereken-10-sey.md), [中文](https://v3.shoprocket.io/zh/blog/a-secure-online-store-in-2026-what-your-platform-handles-and-the-10-things-you-actually-need-to-do.md)