魅力的なオンラインショッピング体験の実現

Kharitonov 氏は、拡大するセキュリティ上の脅威、特に、買い物客の個人情報（パスワードなど）を盗むために Web ページのスクリプトにひそかに仕掛けられるマルウェアを緩和したいと考えていました。「当社は、ある大手クラウドプロバイダーの分析ツールを使用して Web サイトのトラフィックを把握しています。このクラウドプロバイダーのツールはとても便利ですが、このツールが侵害されると、当社の Web サイトは脆弱になります。しかし、当社は状況をほとんど把握できません」。スクリプト攻撃が疑われる場合、手作業での調査に多大な時間がかかっていました。「特定のスクリプトや状況のみに絞って調査しても、手作業で調べるには 1～2 日かかる可能性があります。しかも、脅威を見逃すおそれもあります」。

疑わしいページ動作があれば警告を鳴らす

Kharitonov 氏が見つけた解決策は Akamai Client-Side Protection & Complianceの導入でした。「Client-Side Protection & Compliance を使用すると、当社の Web サイトでサードパーティーのツールやライブラリがどのように動作しているかがわかり、ワンクリックで脆弱性を緩和できます。Client-Side Protection & Compliance はあらゆる CDN に対応できるので、大きな変更に時間やコストをかける必要もありませんでした。

iCanvas は、Akamai Intelligent Edge 以外の CDN で Client-Side Protection & Compliance を使用した初めての企業の中の 1 社であったため、Kharitonov 氏は Akamai と協力してさまざまなユースケースをテストしました。Client-Side Protection & Compliance は、iCanvas が開発したスクリプトだけでなく、サードパーティーのスクリプトについても、疑わしいふるまいの検知と緩和が可能です。Kharitonov 氏は次のように述べています。「Client-Side Protection & Compliance のインストールは本当に簡単でした。ツールへの JavaScript 参照を当社のテンプレートに挿入するようなものでした。このように価値の高いツールとしては驚くほど簡単です」。

IT の負荷を増やすことなく、優れた顧客体験を維持し、セキュリティを強化

iCanvas は、Client-Side Protection & Compliance、新しい Web アプリケーションファイアウォール、セキュリティが強化された支払いプロセッサーを同時に導入しました。Kharitonov 氏はこれが勝利のための組合せだと考えています。「私は Client-Side Protection & Compliance の成果を、発生しないことにより判断しています。時間のかかる手作業での調査は不要になりました。以前からお客様が高く評価していた当社のショッピングや会計に変更はありません。IT 部門の負荷が増えることもありません。Client-Side Protection & Compliance は基本的に自動で稼働します」と同氏は述べています。Client-Side Protection & Compliance を管理する必要がないため、IT チームは他の活動に全力で取り組むことが可能となり、2021 年に iCanvas の事業は大きく成長しています。

Kharitonov 氏は Client-Side Protection & Compliance が iCanvas にもたらした価値を次のようにまとめました。「すべてがうまくいっているとしたら、セキュリティソリューションに関して何も耳にすることはありません。通常通りに事業が進んでいるので気にかける必要がないのです」。つまり、iCanvas を訪れた顧客も、何も気にすることなく、空間や心を明るくするアート作品だけを持ち帰ることができるのです。