メディア・IT業界

こちらでは、メディア・IT業界におけるWEBアプリケーション診断例について紹介しています。脆弱性診断について気になっている人は、ぜひ参考にしてみてください。

メディア・IT業界のWEBアプリケーション診断例

インプレッション「WebSiteScan」の例

「WebSiteScan」導入で実現できたコスト削減

WEBアプリケーションやネットワークまで含めた大掛かりなペネトレーションテストになると、軽く100万～200万円は必要になります。そこにコンサルが入ると、さらに費用はかかってしまう。そもそも「at+link」はセキュリティに関して柔軟な体制を取っているため、開発のたびにネットワークのテストをする必要はありません。WEBアプリケーションの脆弱性に絞った低価格のサービスがあれば、それを利用してシステムの安全性を証明するのがコストパフォーマンスが良いと考えていました。

東京エレクトロン「デバイス・スマホアプリセキュリティ診断」の例

アプリ自体への脆弱性診断はスタンダード

スマホアプリの診断は、簡易的な診断サービスが多い中、GSXさんはアプリの個別診断を人的労力（手動診断）を使ってきっちりやるサービスを提供されていましたので、最終的にお願いすることにしました。WEBアプリケーション診断実績もあったことから、内容もご理解いただけており、なにかと効率的に進めることができました。今やスマートフォンの台頭により、WEBサービスのみならず、スマートフォンアプリによるサービス提供はもちろんのこと、アプリ自体への脆弱性診断はスタンダードと考えています。

エイチ・シー・ネットワークス「WEBアプリケーション脆弱性診断」の例

スムーズに実施できた

フリーのツールや大手のサービス利用を検討した結果、自社での実施は内部工数が割かれ細かなチェックが難しいことから第三者の専門ベンダーでの実施をしようという運びになった。中でも、サイバートラストはOSをはじめとするオープンソース製品で長年の取引実績があったことと、アプライアンス機の貸し出し受け入れなど柔軟な対応が可能でスムーズに実施できたことが採用の決め手となった。診断では、改善すべき点が見つかった時点で内容を通知してもらえたため、素早く対応ができた。

メディア・IT業界におけるWEBアプリケーション診断の需要

ユーザーの動向がより一層重視されるメディア・IT業界は、ネットニュースやポッドキャストなどのWEBアプリケーションにおける脆弱性診断でセキュリティを強化し、ユーザーに長く気に入って利用してもらえるような工夫が必要でしょう。第三者の目線の診断で、充分な知識を持った専門家のアドバイスは、大変参考になるでしょう。

本サイトでは、WEBアプリケーションの脆弱性診断をしてくれる会社の中で、OWASPの基準を満たした診断項目を設けていたり、IPAの認定を受けていたりする特に信頼のおける会社を2社、状況・課題別に紹介しています。

専門家に依頼して脆弱性診断をしたい場合、それぞれ会社ごとに特徴があるので、よく確認してみましょう。

［状況・課題別］
おすすめの
WEBアプリケーション
脆弱性診断会社2選をみる