Webサイト・システムに穴がないか調べたい
Webサイトや社内のシステムに、攻撃に使われる弱点(脆弱性)がないかを調べたいときの頼み先です。検査は脆弱性診断の専門会社に頼みます。
頼み先
脆弱性診断(システムの弱点を調べる検査)の専門会社
最初に確かめること
診断には、Webアプリの診断、サーバー・ネットワークの診断、実際の攻撃をまねて侵入を試す検査(ペネトレーションテスト)などの種類があります。費用は対象と範囲で大きく変わります。何を対象に、どの種類を頼むかの整理は、この窓口でお手伝いします。診断そのものは当社では行いません。
公的な窓口・公開情報
関連する解説
- A2B攻撃とは｜公開アプリを解析してサーバーを狙う手口。NICTと総務省の注意喚起(2026年10月13日)と、アプリを出している会社が今やること A2B攻撃(App-to-Backend Attack)は、公開されているスマートフォンアプリを解析して、接続先のサーバーの仕組みを調べ、その弱点を狙う手口です。NICTが2026年10月13日に、国内で相次ぐ情報漏えいの原因の一つとして特定し、総務省が同日に注意喚起を出しました。仕組み、狙われている4種類の弱点、アプリを出している会社が今やること(侵害の確認・点検・暫定の緩和策)、開発会社に聞く質問を、原文をもとに整理しました(2026-10-13時点)。
- 経営者・情シスが今週確認する10項目｜国内の事案で実際に入口になったところ 2024年から2026年10月までの国内の事案で、実際に入口や被害拡大の原因になったところを10項目の確認リストにしました。VPN機器、多要素認証の例外、委託先、バックアップ、手作業での業務継続、連絡先まで、項目ごとに該当した事案と確かめ方を書いています。
- なぜデータ流出・不正アクセスが相次ぐのか｜国内の事案と統計から見える6つの理由 日本企業でデータ流出・不正アクセス・ランサムウェア被害が相次ぐ理由を、2024年から2026年10月6日までの国内51件の事案と警察庁・IPAの統計から6つに整理しました。入口、攻撃の分業化、委託先、認証の例外、発覚の遅れ、データの持ちすぎの順に解説します。
関連する事案
新しい順に最大6件です。日付は第1報の公表日です。
- ギフティグループ(子会社ギフティのeギフト発行システム)
- グッドスマイルカンパニー「グッドスマイルカンパニー公式ショップ」
- ネットプロテクションズ「NP後払い」(請求書再発行システム)
- バルテック(POS・業務クラウド「FreePOS」「MOT」シリーズなど。利用企業に波及)
- エイチ・ツー・オー リテイリング/阪急阪神百貨店(「H2O ID」、予約サイト・HANKYU HANSHIN E-STORES・Remo Order)
- リンクステーション(チケット購入サービス「GETTIIS」。主催者向け「Gettii-Lite」経由)
ほかのカテゴリ
何から手を付けるか迷ったら、まず相談してください。
不審なメールが来た、不正アクセスかもしれない、漏えいの通知が届いた、取引先が被害に遭った。いまの状況を一言で送ってください。 状況を伺い、最初にやること、どこに頼むか(公的な相談窓口・専門会社の種類・使える公的支援)、当社でできることに分けて整理し、2営業日以内にメールでお返しします。費用はかかりません。特定の会社や保険商品は勧めず、紹介料も受け取っていません(2026-10時点)。いま被害が起きている場合は、フォームより先にIPA・警察・事故対応の専門会社・加入しているサイバー保険の事故窓口へ連絡してください。
- 1
状況を送る
「社員が怪しいメールを開いた」「取引先から漏えいの連絡が来た」「取引先にセキュリティ対策を聞かれた」など、一言でかまいません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。
- 2
2営業日以内にメールで返信
お返しするのは次の4点です。①最初にやること ②どの窓口・どの種類の専門会社に何を頼むか ③使える公的支援や補助金 ④当社でできることがあれば、その範囲と費用の目安。
- 3
必要なら1時間のオンライン相談
返信を読んで終わりにしてかまいません。続けて話したい場合は、1時間のオンライン相談を無料でお受けします。
ご相談後に、こちらからしつこく営業することはありません。相談の内容は、ご相談者の同意なく第三者に渡しません。パスワード、お客様の個人情報、被害の証拠となるファイルは送らないでください。