ユーザーのデジタル体験を飛躍的に 高める会員サイト構築

1．パフォーマンス対策

適切なCDNサービスを導入する

CDNとは、「コンテンツデリバリーネットワーク」の略です。コンテンツがあるオリジナルのサーバからエンドユーザーに直接コンテンツを配信する仕組みの場合、大量のアクセスがあった場合にサーバーが耐えられず速度が低下したり、サーバーダウンしてしまう恐れがあります。
また、サーバーから物理的に遠い場所にいるユーザーにコンテンツが表示されるまでに時間がかかりストレスを感じせる原因となります。Googleによる調査ではサイトが表示されるまでに3秒以上かかると53％のユーザーは離脱してしまうというデータがあり、サイトの表示速度はビジネスに直結する重要なポイントです。
さらに、CDN導入はDDoS攻撃への対策にもなります。マルウェアに感染したコンピュータを通じて、サーバーに大量のアクセスをするDDoS攻撃は、サーバー側では通常のアクセスと見分けがつかないためアクセス自体を遮断することが難しく、CDNを利用してオリジンサーバーへの負荷がかからないようにすることで対策ができます。

サーバーのオートスケール化

キャンペーン実施時や新商品の発売時など、一時的にアクセスが急増し、通常運用しているサーバーだけでは処理がしきれずアクセスしづらくなったり、最悪の場合サーバーが落ちてしまうケースもあります。このような事態に備え、アクセスの少ないときには最小限のサーバー構成で運用し、アクセスが増加したタイミングで自動的に必要な分だけサーバーの台数やスペックを増強する「オートスケール」を導入することで、無駄なく、安定した運用をすることができます。

2．セキュリティ対策

WAF、IPS/IDS導入による対策

インフラへの技術的なセキュリティ対策として、Webアプリケーションへの攻撃を防ぐためのWAFを導入してサイバー攻撃に備えます。また、ネットワーク監視により不正な侵入やその兆候がないかを検知して通知したり、自動的に通信を遮断するIPS/IDSの導入も行います。

サーバーのOS・ミドルウェアのバージョン最新化

日頃利用しているPCと同じく、サーバコンピュータのOSやミドルウェアを古いまま利用していると脆弱性を突かれやすくなりサイバー攻撃を防げない場合があります。
最新バージョンのリリース情報を確認し、適切にアップデートをしていく必要があります。

サーバーへのセキュリティソフト導入

同様に、サーバーコンピュータへのセキュリティソフト導入や更新も必要になります。マルウェアの検知はもちろん、USBなど外部デバイスのアクセスコントロールなどセキュリティ要件にあわせて必要な対策をします。

定期的なペネトレーションテスト

ペネトレーションテストとは、外部・内部からのサイバー攻撃を想定し、悪意を持つハッカーの視点でシナリオを組み立てて実際にシステムへの侵入を試み、攻撃に耐えられるかどうかを確認するものです。
攻撃手法やネットワークセキュリティを取り巻く環境は年々変化するため、定期的な実施が望ましいです。

開発環境と本番環境のセグメント分離

開発環境と本番環境のセグメントを分離することも重要なセキュリティ対策のひとつです。本番環境はインターネット上で公開されており、外部からのアクセス制御は完全ではありません。一方で、開発環境はIP制限を設定しプライベートネットワーク化することにより、アクセスできる人を厳密に管理できます。セグメント分離により、新しいコンテンツやシステムが追加された際に十分な検証を経てから安全にリリースすることが可能です。また、仮に本番環境が侵害され、サイトが改ざんされたとしても、開発環境からのデータ復旧により迅速に対応できるという利点もあります。

3．BCP対策・DR対策

様々なリスクの予測と対策項目の策定

緊急事態が発生した場合でも事業を止めず、いち早く復旧・継続させるためのBCP（事業継続計画）およびDR（災害復旧）対策は不可欠です。
地震・台風といった自然災害、ミスや事件・事故、不祥事による人的災害が発生した際に、被害を最小限にとどめるための対策や具体的な方法を策定します。その他にも、COVID-19のパンデミックで経験したような社会情勢の急変や、テロにより生産拠点の稼働が停止する、突然の機器の故障などさまざまな脅威が想定できます。いずれのアクシデントも発生時の影響範囲は企業によって大きく異なるため、ビジネスの形態や重要業務の内容と照らしあわせて検討する必要があります。

サイトの目標・ターゲットを明確化した全体設計

会員サイトと一口に言っても、目的によって構築すべきポイントが大幅に変わってきます。お客様を会員化して何を実現したいのかをしっかりと定義することが重要です。 一般的に、以下のいずれかが重視されることが多いです。

1.見込み顧客の確保

いまだに契約や購入といった行動に至っていないお客さまをいかに囲い込むかを重視します。
段階的な3rd Party Cookie廃止がアナウンスされ、Web広告のあり方は変わっていくと予想されます。
これまで有効だったリターゲティングなどの手法が使えなくなり、Web広告が十分に効果を発揮できない中で、顧客情報をIDとして自社で取得することの重要性が高まっています。
取得した見込み顧客に対して定期的に情報を発信することで、顧客化を狙います。

2.既存顧客へのフォロー

昔からある会員サイトの目的の多くはこちらのケースです。
以下のような機能や環境を提供し、見込みのあるユーザーのリピーター化を狙ったり、ブランドへの愛着を持ってもらいファン化するなど、顧客のLTVを向上させる施策を行います。

・会員サービスの提供、会員情報の確認
・アフターサポート、契約情報の確認
・会員のコミュニティ構築
・ECサイト利用者の会員化

会員サイトで提供するバリューにこだわる

会員サイトを顧客接点として最大限に活用するには顧客にサイトやサービスを継続して利用してもらうことが不可欠です。そのためには、一方的に情報を収集するだけではなく、顧客にとって価値のあるコンテンツを提供し続ける必要があります。
会員限定の情報やクーポンといった優位性を感じてもらえるコンテンツ、収集した属性情報や利用履歴をもとにパーソナライズされた情報など、顧客ひとりひとりと向き合ったバリューを提供することが不可欠です。
シームレスなサイト設計により、商品情報やコンテンツといった情報資産を活用したパーソナライズが可能になります。

十分なセキュリティ対策をする

個人情報や決済情報を扱う会員サイトは、サイバー攻撃に備えた高レベルのセキュリティが必要です。
セキュリティが不十分な場合、情報漏洩やアカウントの不正利用が起こり、企業の評判や財務に大きな損害を与えるリスクがあります。
特に、シェアの多いオープンソースCMSを使っている場合は脆弱性を突かれやすく、各種セキュリティ対策の強化や他の安全なCMSへの移行が求められます。

ストレスのないUI/UX

サイトを訪問し、興味を持ってくれたユーザーを逃さないために、会員登録や会員向けサービスの利用がスムーズにできることも重要です。
会員登録のスムーズさ、求めている情報の見つけやすさ、シングルサインオンやソーシャルログインを利用したスマートなログインにより、ユーザーの離脱を防ぐ導線設計が必要です。