サービス・インフラ業界
こちらでは、サービス・インフラ業界におけるWEBアプリケーション診断例について紹介しています。脆弱性診断について気になっている人は、ぜひ参考にしてみてください。
サービス・インフラ業界のWEBアプリケーション診断例
アイテックジャパン「SiteScan2.0」の例
脆弱性対策はほぼ完ぺき※
アプリケーションを開発後、2月中旬には診断を実施した。診断する脆弱性は、SQLインジェクションとクロスサイト・スクリプリティング。脆弱性があればクリティカル・ハイ・ローの3段階で評価されるが、結果はどの項目もゼロだった。それなりに対応している企業でもローと評価される脆弱性が複数見つかるケースが多いことを考えると、同社の脆弱性対策は、ほぼ完ぺき※だったといえる。
GMOメディア「WEBアプリケーション脆弱性診断」の例
インフォメーションで細かな改善点まで明らかにしてもらえた
提案から診断に至るまでスピード感を持って対応していただきましたし、要求していたことはすべて対応してもらいました。KCCSの診断サービスは点数でいえば100点満点で大変満足しています。診断結果で高い評価が出たので、細かい部分までチェックしてもらうことができたのか心配な面もありましたが、インフォメーションで細かな改善点まで明らかにしてもらえたことから、高い評価も細かな部分までチェックしたうえでの結果だったのだと納得しました。
アミューズ「WEBアプリケーション診断とプラットフォーム診断」の例
リスクを可視化することができた
GSXの脆弱性診断サービスと情報セキュリティに関するコンサルティングは、弊社全体の情報セキュリティに対する危機意識を変えていきました。実際、システムが稼働する前は、情報資産の棚卸だけで四苦八苦。今まで私たちはこれらの情報資産にあまりにも無関心すぎました。棚卸や脆弱性診断が進むにつれ、経営の観点からも情報保有によるリスクを可視化することができるようになり、全体を見渡せるようになったのは大きかった。
サービス・インフラ業界におけるWEBアプリケーション診断の需要
教育、福祉、旅行、鉄道、航空、ガス・電力など、多くの一般市民と大きく関わるサービス・インフラ業界においては、顧客情報の取り扱いが極めて重要視されます。顧客情報周りのWEBアプリケーションには、脆弱性診断を行い、しっかりとセキュリティ対策を講じましょう。その点において、第三者の目線の診断で、充分な知識を持った専門家のアドバイスは、大変参考になるでしょう。
本サイトでは、WEBアプリケーションの脆弱性診断をしてくれる会社の中で、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりする特に信頼のおける会社を2社、状況・課題別に紹介しています。
専門家に依頼して脆弱性診断をしたい場合、それぞれ会社ごとに特徴があるので、よく確認してみましょう。
［状況・課題別］
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる
