 |
 双日グループのIT戦略を支える双日システムズ株式会社は、2年前に公式サイトをリニューアル。リリース時に脆弱性をチェックして以降、テストは実施していなかった。同社はグループ各社への横展開を視野に入れて、インフォリスクマネージの脆弱性診断サービス『WebSiteScan Pro』を採用。手始めに自社のサイトを診断したところ、想定外の診断結果が出たという。思ってもみなかった結果は、同社のリスク管理施策に何をもたらしたのか。その取り組みを探ってみた。 |
|
||
 |
 |
|
 |
国内最多規模を誇る携帯SaaSシステムの開発をはじめとして、企業専用セキュアサーバ、帯域などのインフラの管理まで、ワンストップで提供している株式会社アイテックジャパン。 同社は、従来からアプリケーションの安全性について力を入れてきたが、顧客のニーズに合わせて、第三者の視点でリスクを評価することを決断。 『WebSiteScan』を活用して、これまでならば受注が難しかった案件を獲得することに成功！そこにいたるまでの同社の取り組みを追ってみた。 |
|
||
|
 |
|
 |
デザインからシステム開発、サーバ運用までシームレスなWebサイト構築サービスを展開する株式会社インプレッション。 優れたデザイン力と開発力は、JGTO、JGA、などの国内主要ゴルフ団体のWebサイト構築実績からもうかがえる。同社はAT-LINK専用サーバ・サービス『at+link』とインフォリスクマネージが提供する脆弱性診断サービス『WebSiteScan』を、同社の運営するWebサイトに活用。 従来は自社で脆弱性チェックをしていた同社が、なぜ診断サービスを利用するに至ったのか？ |
|
||
|
 |
|
 |
プライバシーマーク更新時に、サーバとWebアプリケーションの脆弱性の把握についての課題が浮上。また脆弱性の把握の結果の文書化も求められていた。 サービスの導入により、更新審査で求められた脆弱性のリスクの把握を、他社サービスと比べ年間12分の1の低コストで実現。さらに診断後すぐダウンロードできる詳細なレポートで、自社の作業負荷なく脆弱性の文書化にも成功。 低コストでの導入成功の背景には、なにがあったのか？ |
|
||
|
