GMOサイバーセキュリティ byイエラエ、Webアプリ脆弱性診断セミナー開催へ
DX推進や開発の内製化が進む一方でWebアプリケーションのセキュリティ管理が課題となる中、GMOサイバーセキュリティ byイエラエ株式会社は脆弱性診断をテーマとしたセミナーを開催する。本セミナーはマジセミ株式会社の協力のもとで実施される。
Webアプリケーションを取り巻く環境と潜在的リスク
DX推進やクラウドシフトに伴い、社内外からアクセス可能なWebアプリやスマホアプリが急増している。その一方で、自社開発やローコード／ノーコード、AIコーディングによる内製化が進み、セキュリティレビューや品質管理が不十分なままリリースされる事例も散見されている。エンジニアがセキュリティを専門的に学んでいないケースも多く、脆弱なコードが放置されやすい状況にあるとされている。
こうした中、経済産業省やIPAのガイドラインでは診断実施が推奨されており、製造・医療・金融などの業界では事実上の義務化が進行している。さらに、取引先からのサプライチェーン全体でのセキュリティ強化要請も高まっている。
攻撃者視点によるリスクの可視化と優先順位付け
Webアプリやサーバーの脆弱性診断においては、診断範囲や深さが不明確なままでは重要なリスクを見落とす危険があり、予算や期間の制約から対策が後手に回るケースが目立つという。
サービス拡大や新機能追加の局面では、単なるチェックリストによる確認ではなく、攻撃者視点でリスクを洗い出して優先順位を明確に示す、質の高い脆弱性診断の実施が求められている。
本セミナーは、脆弱性診断の着手方法に課題を抱える企業・組織の情報システム部門、システム／アプリケーション開発部門、セキュリティ推進部門、DX推進部門などの担当者を対象に開催される。
内容として、GMOサイバーセキュリティ byイエラエが提供する「Webアプリケーション診断」が紹介される。同サービスでは、世界No.1ホワイトハッカーも所属する診断チームがツールでは検出困難な論理的脆弱性まで手動で評価を行い、1万6000件以上の実績をもとに実行可能な対策を提示する。あわせて、目的や予算に応じた新たな診断プランの概要なども案内される予定となっている。
関連情報
- 主催・共催: GMOサイバーセキュリティ byイエラエ株式会社
- 協力: マジセミ株式会社
- 所在地（マジセミ株式会社）: 〒102-0094 東京都千代田区紀尾井町３番１２号
- お問合せ: https://majisemi.com/service/contact/
本記事はGMOサイバーセキュリティ byイエラエ株式会社およびマジセミ株式会社の発表をもとに作成。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
