Forest Book、中小企業向けセキュリティ診断・是正管理を10月21日提供へ

CATEGORY: テクノロジー

株式会社Forest Bookは、Webサービスを自社で開発・運用する中小企業や開発会社を対象としたセキュリティ診断・是正管理サービス「Forest Security」を、2026年10月21日に提供開始します。

同サービスは、他社が開発したWebサービスやクラウド設定を対象に、Webアプリとクラウド基盤の開発経験を持つ技術者がソースコードとクラウド設定の両面から問題を確認するものです。脆弱性の修正順を決定し、是正が完了するまでの進捗管理までを一貫して手掛けます。

IPAが2026年1月29日に公開した「情報セキュリティ10大脅威 2026」の組織編では、「サプライチェーンや委託先を狙った攻撃」が2位、「システムの脆弱性を悪用した攻撃」が4位となりました。また、IPAの「2024年度 中小企業における情報セキュリティ対策に関する実態調査」では不正アクセス被害の手口として「脆弱性を悪用」が48.0%で最多となり、被害企業の約7割が取引先にも影響が及んだと回答する一方、過去3期にセキュリティ投資をしていない中小企業は62.6%にのぼっています。

さらに、Shopifyにおける保護対象顧客データのLevel 2要件や、日本クレジット協会の「クレジットカード・セキュリティガイドライン」6.0版（2025年3月、2026年3月に6.1版へ改訂）による脆弱性対策の指針化、経済産業省とIPAが進める「SCS評価制度」の運用開始予定（2027年3月頃）など、セキュリティ要件の具体化が進んでいます。

Forest Bookは受託開発の現場において、報告書があっても「誰がいつ直すか」が決まっていない状況が頻発している点に着目し、診断結果の放置を防ぐサービスとして展開します。

提供される3つの商品プラン

対象となるクラウド環境はAWS、Google Cloud、Azure等で、AWS以外は構成を確認したうえで範囲を決定します。サービスは以下の3つの商品で構成されます。

• Forest Security Review：Webアプリ／API 1本（Shopifyアプリを含む）、またはクラウドアカウント1つを対象に設定やコードを確認。指摘一覧や要件対応表（Shopifyアプリの場合）を納品し、60分の報告会を実施。納期目安は資料・権限受領から5営業日。
• Forest Security Assessment：Webアプリ／API 1本とクラウドアカウント1つを対象に、Web/API（OWASP ASVS 5.0を参照）、クラウド設定、CI/CD・サプライチェーン、依存パッケージの4領域を確認。経営向け要約や技術報告書、修正チケット案の提供に加え、是正後の再確認1回が含まれる。納期目安は資料・権限受領から10営業日。
• Forest Security Care：診断後の月次の是正管理。クラウド設定の差分点検、依存パッケージや既知脆弱性のレビュー、是正チケットの進捗管理などを実施する。LiteとStandardの2プランで最低6か月契約。

なお、同サービスでは24時間365日の監視やSOC、インシデント発生時の復旧作業、網羅的なペネトレーションテスト、SaaS・PaaS本体への検査、脆弱性が存在しないことの保証などは対象外（やらないこと）として明記されています。

開発経験を活かした設計確認と安全な検査体制

本サービスでは、Shopify App Storeでの公開アプリ運営やAWSサーバーレス環境の構築経験を活かし、ツールでは扱いにくいテナント分離やWebhookの冪等性、署名検証といった設計上の論点を実装者の視点で確認します。診断項目はOWASP ASVS 5.0、AWS Well-Architected Frameworkセキュリティの柱、IAMベストプラクティスに対応付けられています。

また、事前に「検査実施計画書兼同意書」を作成し、検査対象や時間帯、リクエスト上限などを書面で定めます。本番環境でのデータ書き換えは行わず、エラー率の上昇や応答遅延を検知した際には検査を停止する運用とし、担当者は案件を通じて固定されます。

同社代表取締役社長の森本竜治氏は、開発や運用の現場で報告書を受け取った後に対応が進まない事例を見てきたとし、「納品するのは報告書ではなく、直す順番と、直るまでの進捗です」とコメントしています。

料金は対象資産の数や範囲に応じた個別見積となります。サービスサイト（https://security.forest-book.jp）にて、30分の無料相談を受け付けています。

株式会社Forest Book 概要

• 会社名：株式会社Forest Book（Forest Book Inc.）
• 代表取締役社長：森本 竜治
• 所在地：〒220-0004 神奈川県横浜市西区北幸二丁目10番48号 むつみビル3階
• 設立：2021年10月1日
• 事業内容：Shopifyの構築及びアプリ開発事業、オンラインスクール事業、Webアプリ受託開発事業
• コーポレートサイト：https://forest-book.jp

本記事は株式会社Forest Bookの発表をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。