サイバーセキュリティ | Business Innovation | アイティ経営コンサルタント株式会社

サプライチェーン上のセキュリティの脆弱な企業が攻撃を受けると、そこを起点としてサプライチェーン全体に機密情報の漏えい等の被害が拡大するリスクがある。

お客様の大切な情報資産をサイバー攻撃から守るための対策と支援を行います。

サプライチェーンマネジメントのデジタル化が抱える課題

サプライチェーンのサイバーセキュリティリスクに対する対応

情報セキュリティにおける10大脅威

サプライチェーンマネジメントの強靱化・効率化、情報セキュリティのご相談・お問い合わせはお気軽にどうぞ。

経済産業省　通商白書2021
https://www.meti.go.jp/report/tsuhaku2021/2021honbun/i2140000.html

サイバーセキュリティの特長

脆弱性診断

サイバー攻撃の最初の標的となるのが「脆弱性(セキュリティホール)」。OS、データベース、市販アプリケーションソフト等の周知の脆弱性(セキュリティホール)に対策(パッチ)を行うのは当然ですが、自社オリジナル開発のアプリケーションソフトの脆弱性診断を行い、対策を行うことを怠ることは出来ません。サイバー攻撃者は、それらの脆弱性を突き止める専用ツールを使用して、いとも簡単に脆弱性に攻撃を行います。

私共は、潜在的な脆弱性(セキュリティーホール)の発見・検出を専用ツールの自動スキャナーで行い、さらに自動スキャナーの誤診を手動で確認して正確にリスクを調査します。まずは、現状の脆弱性(セキュリティーホール)を理解するスタート地点として脆弱性診断がお薦めです。

ペネトレーションテスト

さらにサイバー攻撃者が実際に行う手法・ツール・考え方を基に、自動スキャナーで感知できない脆弱性を徹底的に追求するために、ペネトレーションテスト（実際にWEBアプリケーションへ擬似的に攻撃を行うテスト）にて、深いレベルでのセキュリティ上の問題を実際に見える化することで証明・報告します。

これらの一連の脆弱性診断やペネトレーションテストは、国際的に高度セキュリティ認定資格として認知されるGIAC認定者(ペネトレーションテスターGIAC GPEN, GWAPT認定、PCI SSC PCI Professional認定)とチームを組んで対応致します。

サイバーセキュリティのポイント

経営の根幹であるサイバーセキュリティ対策

企業を狙うサイバー攻撃が年々増加し、重大な情報漏洩や不正利用の発生は、企業の信頼感を失墜し、経営品質を厳しく問われる時代です。サイバーセキュリティへの意識向上と対策は、今や経営の根幹です。経済産業省は、サイバーセキュリティ経営ガイドラインを公表し、その中で「サイバーセキュリティの確保は、企業がITを利活用し、ビジネスを発展させていく上で、経営者が果たすべき責任のひとつであり、経営者自らがリーダーシップをとってサイバーセキュリティ対策を講じる必要がある」と述べています。

「中小企業はサイバー攻撃に遭わない」という神話

ある経営者は、「サイバーセキュリティ対策は、金がかかり、売上や利益に貢献しない」「ウチのような中小企業は狙われるはずが無い、取られて困るような重大な情報も無い」と言い、サイバーセキュリティ対策に積極的に関わろうとしません。

果たして「中小企業だから狙われない」「中小企業だから取られて困るような情報は無い」と言い切れるのでしょうか？今やサイバー攻撃者は「セキュリティの甘い」「狙いやすい」中小企業を選び出し、それらを踏み台として、その先にある大企業や官公庁を狙っています。

貴方の会社が踏み台にされ、取引先の企業や官公庁がサイバー攻撃を受けた事を想定して下さい。取引先の企業や官公庁は、貴方の会社との今後の取引を今まで通り行うでしょうか？想像に難くないですね。

事例紹介 │ お問い合せ
お悩み・ご相談はお気軽にどうぞ。

サイバーセキュリティ診断の流れ

お問い合せ

まずはメールフォームからお問い合せ下さい。差支えのない範囲で対象の詳細をいただけるとヒアリングがスムーズに運びます。

STEP

ヒアリング（２時間まで無料）

クライアント様のご要望をヒアリングして、診断・テスト対象（スコープといいます）の選定を行います。メールやお電話、ビデオ会議でのご対応も可能です。事前にNDA（秘密保持契約書）が必要でしたらヒアリング前にご用意下さい。また、内容によってはこの段階でPGP公開鍵の交換をさせていただくこともあります。
※対面で遠隔地の場合は交通費をいただくことがあります。必要な際は事前にお知らせいたします。

STEP

お見積（無料）

ヒアリングで選定したスコープに基づいてお見積いたします。

STEP

ご契約

ご契約書、NDA（秘密保持契約書）等を締結させていただきます。
※クライアント様で専用のフォームがありましたらそちらをご用意いただいても構いません。

STEP

PGP（GnuPG）公開キーの交換

以降のセンシティブな情報をやり取りする前に暗号化プログラム（PGP）をご導入いただき、公開鍵を交換させていただきます。
※PC上の操作等の詳細は私共にお尋ね下さい。

STEP

対象システムの情報ご提供

クライアント様から弊社へ対象システムの情報をご提供下さい。診断に使用するテスト用ユーザーの管理者やユーザー等複数のアカウントを作成いただくことがあります。詳細は打ち合わせで決定いたします。

STEP

関係ベンダーさまやISPさまへのご連絡

対象となるシステムのホスティングサービスやレンタルサーバー、VPS等のISPベンダー様やシステム管理者、WEBアプリケーション開発ベンダー様等へ診断を実施する日時やIPアドレス等の通知をクライアント様から行っていただくようお願いしております。これは悪意のあるパケットと診断のパケットとを切り分けていただくためです。

STEP