情報セキュリティへの取組み

情報セキュリティは、製品や認証のラベルだけで完結するものではありません。攻撃者と同じ目線でリスクを見つけ、見つかった問題を適切に伝え、運用と開発の現場で直していく一連の循環が必要です。

当社は、実戦的な診断能力と、監視・運用（MSP）との連携を軸に、発見から防御・改善までのリードタイムを短くすることを重視しています。

当社は、セキュリティエンジニアチームを組織し、お客様システムの脆弱性診断を実施しています。

自動スキャンだけでは捉えにくい設計の隙、ビジネスロジックの不備、公開情報調査（OSINT）や物理・隔離境界まで視野に入れた検証など、コンテキストを踏まえた実戦型のアプローチを大切にしています。診断の品質を担保するため、主担当・副担当による実施に加え、診断に直接関与していないアナリストによるクロスレビューも行います。

サービス内容の詳細は、WORK（セキュリティ診断）をご覧ください。

診断で発見した脆弱性は、単に指摘して終わりにはしません。再現手順、影響範囲、重大度の見立て、推奨する対応方針を整理し、お客様へ報告する体制をとっています。

必要に応じて、監視・運用側との連携により、検知・遮断の強化やパッチ適用・構成見直しといった恒久対策の支援につなげます。報告の目的は、恐れさせることではなく、改善可能な形でリスクを共有することです。

お客様へ提供するサービス、および当社自身の情報資産についても、次のような取組みを進めています。

• └権限管理、アクセス制御、通信保護、マルウェア対策などの技術的な対策
• └監視・有人オペレーションによる異常検知と一次対応（RALS MSP）
• └個人情報の取扱いに関する方針の明示（個人情報保護ポリシー）
• └外部送信に関する開示（利用者情報の外部送信について）

現時点では、ISMS（ISO/IEC 27001）などの第三者認証、および正式な CSIRT としての対外活動は行っていません。今後、順次整備・取得を進める予定です。

当面は次の方向で準備を進めます。

• └ISMS を見据えた情報セキュリティマネジメントの文書化と運用定着
• └インシデント対応手順の整備と、将来的な CSIRT 体制への発展
• └プライバシーマーク取得とあわせた個人情報保護体制の強化

認証や体制が整った段階で、本ページの内容を更新し、取得状況を明示します。

情報セキュリティに関するお問い合わせは、次の窓口までご連絡ください。