北海道から沖縄まで全国に事業展開している西鉄情報システムでは、コンサルティングから多種多様なシステム構築、保守・運用サポートまで一貫した体制でサービスを提供しています。ここでは、同社のWEBアプリケーション脆弱性診断の特徴や費用など詳しく紹介しています。

西鉄情報システムのセキュリティサービスは、検査ツールによる自動診断と専門家による手作業での検査のW体制でセキュリティホールを塞ぎ、侵入や改ざん、情報漏洩などのインシデントによる被害を未然に防ぐことができます。
より優先度の高い対策を常に行うことでコストの低減にもつなげています。
西鉄情報システムでは、サイバー攻撃の最も典型的な手法である「標的型攻撃」いわゆるマルウェアを含む攻撃メールを誤って開いてしまわないよう、ユーザーへの教育も行っています。検査ツールや手作業での診断だけでなく、外部から攻撃を受けないための訓練を施すことで、ユーザー一人ひとりのセキュリティに対する意識を高めています。
研修は「標的型メール予防訓練」の他に、コンピューターウイルス対策や業務情報のバックアップについての講習が受けられる「セキュリティ研修サービス」も実施しています。
西鉄情報システムの診断実績は見つけられませんでした。
西鉄情報システムの費用は記載がありませんでした。
西鉄情報システムのWEBアプリケーション診断の項目は記載がありませんでした。
西鉄情報システムでのWEBアプリケーション診断の報告書イメージは公式サイトで確認できませんでした。
西鉄情報システムのその他のサービス一覧は公式サイトで確認できませんでした。
西鉄情報システムは、製品やサービスの導入をはじめ、運用や保守までワンストップで行っています。検査ツールによる自動検査と手作業による検査でアプリケーションの脆弱性を正しく認識した上で、優先度の高い対策をしているのが特徴です。適材適所の対策が、情報漏洩などの被害を未然に防ぎ、コストも低減させることにもつながっています。
また、ユーザーのセキュリティ意識向上にも積極的に取り組み、研修を行っているので、社員教育にも活用できるでしょう。
WEBアプリケーション脆弱性診断に対応している会社を、「実績数」「セキュリティ性の高さ」「納期」に着目したうえでピックアップしたおすすめ3社をご紹介します。
地方自治体 550件以上
独立行政法人 167件以上
中央官庁・民間企業など500団体
3営業日以内
産業システム 約14,400件
オートモーティブ 約11,000件
など累計プロジェクト数
約34,000件
記載なし
累計診断実績 約2,000件
3営業日以内
(※1)地方自治体…2021年4月時点ののべ実績。各市区町村の教育委員会の個別契約実績も含みます。
独立行政法人…2021年4月時点ののべ実績。独立行政法人の他に、それに類する団体も含みます。
(※2)2023年3月期までの累計実績
(※3)2020年に買収したソフテック社が1998年より事業を開始してからの26年間での累計実績
【選定基準】
2024年1月25日の調査にて、Googleで「WEBアプリケーション 診断」と検索した際上位100位サイトに表示されるWEBアプリケーション診断サービスを有料で実施している会社67社のうち、OWASPトップ10のリスト(※4)を網羅している且つIPAの基準に準じた診断項目になっている(※5)ことが公式HPから分かり、実績数が掲載されている3社をピックアップ
(※4)The OWASP Foundationにより、世界中の利用実態に基づいて悪用のしやすさ、検知のしやすさ、および影響についての共通認識の推計を組み合わせた上で、選択し優先順位付けされたセキュリティ脅威のTop10
OWASP公式HP:https://owasp.org/API-Security/editions/2023/en/0x11-t10/
(※5)独立行政法人 情報処理推進機構が提唱している安全なWebサイトの作り方
IPA公式HP:https://www.ipa.go.jp/security/vuln/websecurity/about.html