セキュリティ
コンサルティング

• セキュリティの担当がいない、または兼任で手が回っていない
• 何から対策すればいいのか、優先順位がわからない
• 取引先からセキュリティのチェックシートや対策の説明を求められている
• 新しいサービスを作るので、最初からセキュリティを考えておきたい
• 診断で見つかった問題を、どう直して、どう防いでいけばいいかわからない
• ルールはあるけれど、現場で守られているかわからない

ひとつでも当てはまったら、まずはお気軽にご相談ください。整理するところからお手伝いします。

1. 01

   攻撃する側の目線を知っている

   ふだんから脆弱性診断やレッドチームで、実際の攻撃と同じ方法でシステムを調べています。どこが狙われやすく、どんな被害につながるのかを知っているからこそ、机の上だけで終わらない、実際に効く対策をご提案できます。

2. 02

   技術に寄りすぎず、経営の視点で考える

   セキュリティの問題は、会社の経営に直結します。私たちのエンジニアは、開発・運用だけでなく、経営に関わってきた経験も持っています。技術の正しさだけでなく、費用や事業への影響もふまえて、「どこまでやるか」を一緒に決めます。

3. 03

   現場で回る仕組みにする

   さまざまなシステムやサービスの運用に関わってきた経験を活かし、現場の業務にあったルールや手順を一緒につくります。作って終わりではなく、続けられる形にすることを大切にしています。

• 取引先からチェックシートが届いた

  ご相談

  大きな取引先から、セキュリティ対策についてのチェックシートが届いた。担当がいないので、どう答えればいいかわからない。

  ご支援

  質問の意味を一つずつ整理し、今の対策で答えられること・足りないことを分けました。足りない部分は、優先順位をつけて対策の計画をつくりました。

• 新しいサービスを安全に始めたい

  ご相談

  新しいWebサービスを立ち上げる。リリースしてから問題が見つかるのは避けたい。

  ご支援

  設計の段階で必要なセキュリティの要件を洗い出し、開発チームと一緒に設計を確認しました。リリース前には診断を行い、残った問題を直してから公開しました。

• 診断のあと、体制から見直したい

  ご相談

  診断で多くの問題が見つかった。直すだけでなく、同じことが起きない仕組みをつくりたい。

  ご支援

  問題が生まれた原因を開発の流れの中から探し、レビューのルールやチェックの手順を一緒につくりました。