1.0Hybrid Technologies Co.,Ltd.https://hybrid-technologies.co.jp/workHT Adminhttps://hybrid-technologies.co.jp/work/author/ht_admin/rich600338<blockquote class="wp-embedded-content" data-secret="IfZSrMRvoH"><a href="https://hybrid-technologies.co.jp/work/cyber-security/">業務管理/シフト管理システムのサイバーセキュリティテストの実施</a></blockquote><iframe sandbox="allow-scripts" security="restricted" src="https://hybrid-technologies.co.jp/work/cyber-security/embed/#?secret=IfZSrMRvoH" width="600" height="338" title="“業務管理/シフト管理システムのサイバーセキュリティテストの実施” — Hybrid Technologies Co.,Ltd." data-secret="IfZSrMRvoH" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe><script type="text/javascript"> /* <![CDATA[ */ /*! This file is auto-generated */ !function(d,l){"use strict";l.querySelector&&d.addEventListener&&"undefined"!=typeof URL&&(d.wp=d.wp||{},d.wp.receiveEmbedMessage||(d.wp.receiveEmbedMessage=function(e){var t=e.data;if((t||t.secret||t.message||t.value)&&!/[^a-zA-Z0-9]/.test(t.secret)){for(var s,r,n,a=l.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),o=l.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),c=new RegExp("^https?:$","i"),i=0;i<o.length;i++)o[i].style.display="none";for(i=0;i<a.length;i++)s=a[i],e.source===s.contentWindow&&(s.removeAttribute("style"),"height"===t.message?(1e3<(r=parseInt(t.value,10))?r=1e3:~~r<200&&(r=200),s.height=r):"link"===t.message&&(r=new URL(s.getAttribute("src")),n=new URL(t.value),c.test(n.protocol))&&n.host===r.host&&l.activeElement===s&&(d.top.location.href=t.value))}},d.addEventListener("message",d.wp.receiveEmbedMessage,!1),l.addEventListener("DOMContentLoaded",function(){for(var e,t,s=l.querySelectorAll("iframe.wp-embedded-content"),r=0;r<s.length;r++)(t=(e=s[r]).getAttribute("data-secret"))||(t=Math.random().toString(36).substring(2,12),e.src+="#?secret="+t,e.setAttribute("data-secret",t)),e.contentWindow.postMessage({message:"ready",secret:t},"*")},!1)))}(window,document); //# sourceURL=https://hybrid-technologies.co.jp/work/wp-includes/js/wp-embed.min.js /* ]]> */ </script> https://hybrid-technologies.co.jp/work/wp-content/uploads/sites/4/2023/07/banner-security-test-min-min.png27981244サービス内容 業務管理/シフト管理システムの総合プラットホームをサービス提供しています 非公開 業務管理システムのセキュリティテスト 約350社以上が導入している業務管理、シフト管理システムへのサイバーセキュリティテストを実施しました。こちらは現在の業界のベスト プラクティスと比較して、外部侵入テストを含むインフラストラクチャーおよびアプリのセキュリティ体制の評価になります。 非公開 業務管理システムのセキュリティテスト サービス上の課題・目指したいサービス 課題 業界内でも有数の業務管理/シフト管理システムを提供するサービスに成長したが、一方でサービス領域の拡大に伴って、古くからのシステムを拡張していったため、セキュリティ面への不安があった。 目指したいサービス ・システム全体のサイバーセキュリティテストを実施すること ・改善方法含め評価をレポートして、すぐに改善に向けた対応を可能にすること ・セキュリティ課題を検知／把握した上で、今後のサービスの拡大や発展につなげていくこと クライアントが持たれている課題/要望 ・セキュリティテストのためのノウハウやリソースが自社にない ・システム開発当時のコアメンバーがすでにおらず、ブラックボックスな部分が多い ・なるべく早くテストを実施したい ・脆弱性のある部分や改善方法を抽出・提示してほしい 当社を選択頂いた理由 ・ベトナムの国家サイバーセキュリティセンターと協力関係にあり、安心して任せられること ・セキュリティテストやシステムなど、クライアントの知見が薄い部分に対し重点的にヒアリングを実施し、問題点を明らかにしたこと ・急な依頼にも関わらず、見積やリソースの確保含め早急に対応可能だったこと 当社の提案内容 当社の提案内容 業界標準のセキュリティ体制を想定した、ハイレベルなセキュリティテストをご提案 外部侵入テストを含むインフラストラクチャーおよびアプリのセキュリティテスト 下記の手順にてテストを実施しました。 •計画 (Planning) : お客様の目標を確認し、エンゲージメントのルールを計画します。 •検出 (Discovery) : スキャンとリストアップを実行して潜在的な脆弱性、弱点、及びエクスプロイトを特定します。 •攻撃 (Attack) : エクスプロイトによる潜在的な脆弱性を確認し、新規アクセス時の検出を実行します。 •報告 (Reporting) : 見つかった全ての脆弱性、エクスプロイト、失敗した試み及びシステムの強みと弱みをドキュメント化します。 計画〜攻撃までは3週間、報告は1週間を要し、計1ヶ月間にて実施しました。 関連実績 もっと見る一覧を見る