株式会社SynXは、SBIリクイディティ・マーケット株式会社が運営するFX取引システムを対象に実施した、脆弱性診断およびペネトレーションテストの導入事例を公開した。対象となったのは同社が運営する全7サイトで、事前調査からペネトレーションテストまで段階的な検証が行われた。同じベンダーによる診断の固定化を防ぎ、異なる第三者の視点を取り入れることで、新たな脆弱性の発見と改善対応につなげたとしている。

第三者の視点による多角的な診断の重要性

FX取引をはじめとする金融サービスのシステムは、利用者の取引を支えるミッションクリティカルなシステムであり、高水準のセキュリティ確保が求められる。一方で、同一のベンダーによる診断を継続すると着眼点や手法が固定化し、見落としが生じるリスクが否定できないことから、定期的な診断に加え、異なる第三者の視点を取り入れることが重要視されている。

今回の導入では、SBIリクイディティ・マーケット株式会社が運営する全7サイトという対象範囲全体を漏れなくカバーできるかが重視された。これまでの診断で対応しきれていなかった範囲まで含めて診断できる点が評価され、依頼に至ったとしている。

事前調査から段階的に進める診断プロセス

今回の取り組みでは、Webアプリケーション診断ならびにWebペネトレーションテスト、ネットワークペネトレーションテストが実施された。プロセスは「事前調査（クローリング）」「Webアプリケーション診断」「ペネトレーションテスト」の順で進行した。

診断に先立ち、対象範囲を網羅的に洗い出すための事前調査が無償で実施された。このクローリングと呼ばれる工程では、診断員が実際にWebアプリケーションへアクセスし、画面操作で発生する通信を収集することで診断対象を漏れなく一覧化し、抜け漏れによる診断ミスの防止につなげている。

診断本編では、Webアプリケーション診断の評価結果をもとに対策を実施した後、より堅牢になったシステムに対してペネトレーションテストを行う段階的な手法が採用された。また、重大度の高い課題については正式な報告書を待たずに速報として共有され、早期対応が図られた。

顧客からの評価と今後の展望

SBIリクイディティ・マーケット株式会社の担当者は、別ベンダーの診断を活用していたなかで、今回これまで発見できなかった新しい脆弱性を指摘され改善対応につなげることができたと言及している。また、フロンティアAIの進歩に伴いシステム脆弱性の脅威が高まり対応の難易度も高度化することが予想されるとして、今後も情報交換等を通じたセキュリティレベル向上に取り組みたい意向を示している。

株式会社SynXは今後も、金融機関をはじめとするミッションクリティカルなシステムを運営する企業に向け、脆弱性診断とペネトレーションテストを組み合わせたセキュリティ診断サービスを提供し、安全な金融サービス基盤の実現に貢献していくとしている。

関連情報および企業概要

本取り組みの詳細は、公式ホームページの事例ページにて公開されている。

• 事例詳細URL：https://www.synx.co.jp/case/security_03
• 株式会社SynX 公式サイト：https://www.synx.co.jp
• 本件問い合わせ先（Email）：public.relations_desk@synx.co.jp

株式会社SynXは東京都千代田区に本社を置き、代表取締役を西 潤一郎が務める。東京証券取引所プライム市場上場のポールトゥウィンホールディングス株式会社（証券コード：3657）が主要株主（100％）となっている。開発・QA・ITインフラ・セキュリティを統合したサービス「SynX One」のほか、Webアプリケーション診断、ネットワーク診断、クラウド診断、IoTペネトレーションテストなどを展開している。なお、今回の対象となったSBIリクイディティ・マーケット株式会社の本社所在地は東京都港区六本木1-6-1 泉ガーデンタワーである。

本記事は株式会社SynXの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。