東証スタンダードに上場するサイバーステップホールディングス株式会社の100％子会社であるサイバーステップ株式会社とNAXA株式会社は、企業のSaaS、クラウド及び業務システムを対象としたセキュリティ診断サービスの提供を共同で2026年11月1日より開始します。本サービスは、攻撃者の視点から複数のシステムにまたがる設定や権限の弱点を検証し、重要な情報への不正アクセスにつながる経路と対策の優先順位を報告するものです。顧客と合意した範囲で検証を実施し、是正計画の策定や対策の実行支援、対策後の再評価までを提供します。

Webサービスやクラウド、SaaS、認証基盤、外部委託先のシステムなどを連携する企業環境では、管理者権限の過大な付与や外部共有の設定不備、長期間変更されていない認証情報、監査ログの未整備などが重なることで、単一の弱点から重要情報への不正アクセスや業務停止に発展するリスクがあります。

独立行政法人情報処理推進機構（IPA）が公表した「情報セキュリティ10大脅威 2026」の組織向け順位では、「ランサム攻撃による被害」が１位、「サプライチェーンや委託先を狙った攻撃」が２位となっています。また、2026年10月に公表されたPHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619。通称PHP2Shell。認証なしのリモートコード実行が可能でCVSS 9.2）への対応も企業で求められています。情報漏えいや業務停止の影響を抑えるためには、弱点単体の重大度だけでなく、事業への影響を踏まえた対策順の決定が必要とされています。サイバーステップとNAXAは、重要情報や機能に至る経路と優先順位を示すことで、顧客が人員や予算の制約を踏まえて対応箇所を判断できるようにすることを目指しています。

本サービスは、対象システムとその範囲、実施時間帯、停止条件、緊急時の連絡手順などを顧客と合意し、許諾を得た範囲で実施されます。2026年10月に公表されたPHPの重大なセキュリティホール（PHP2Shell関連脆弱性）を含む検証にも対応します。主な内容は以下の通りです。

• 対象システムと外部からの接点の確認：Webサービス、API、認証・権限管理、クラウド設定等を確認し、外部アクセス箇所と保護すべき情報・機能を整理
• 重要な情報や機能に至る経路の検証：エンジニアが攻撃者を想定し、認証やアクセス権限の弱点を組み合わせて一般利用者権限からの管理機能利用や顧客情報取得などが可能かを検証
• 事業への影響と対策の優先順位の報告：発生条件、想定される影響、対策の優先順位を整理し、技術担当者向け報告書と経営層向け要約を作成
• 是正の支援と再評価：顧客の承認を得たうえで段階的に設定変更などの対策を進め、対策後は設定やログ等の再確認を行って残るリスク等を報告

なお、本サービスは顧客と合意した対象及び条件に基づく検証を想定しており、すべての脆弱性の発見やサイバー攻撃による被害の防止を保証するものではないとしています。

本サービスの提供主体は、ゲームサービス運営で蓄積した変更手順や運用経験を持つサイバーステップ株式会社が担います。テレビ・エンタメ業界に特化したAI・DX事業を展開するNAXA株式会社は、システム開発の知見を活かしてシステム間の連携、認証、権限及びデータの流れを検証します。サイバーステップは自社グループが運営するゲーム及びオンラインクレーンゲームを対象に検証手法の有効性を事前に確認しており、実環境での知見を外部顧客向けサービスに適用します。

対象顧客と今後の展開

本サービスは、業界を問わずSaaS、クラウド又は業務システムを利用する企業を対象とします。特に複数のクラウドやSaaSを連携している企業、顧客情報や機密情報を扱う企業、外部委託先との接続が多い企業、継続稼働が求められるデジタルサービスを運営する企業などを主な顧客として想定しています。今後も顧客ニーズに応じた検証手法や報告書内容の改善を継続して進める方針です。

なお、本件がサイバーステップホールディングス株式会社の連結業績に与える影響は軽微であると見込んでおり、開示すべき事項が生じた場合には速やかにお知らせするとしています。

関連企業および問い合わせ先

サイバーステップ株式会社

• 代表取締役社長：佐藤 類
• 所在地：東京都杉並区和泉1-22-19 朝日生命代田橋ビル4F
• 事業内容：オンラインゲームの自社開発・運営および、研究開発・ライセンス提供
• URL：https://cshd.cyberstep.com/cs/
• 公式X：https://x.com/cyberstepJP

NAXA株式会社

• 代表者：代表取締役 中村 将也
• 所在地：東京都渋谷区千駄ヶ谷4丁目2‐7
• URL：https://www.naxa.co.jp/

サイバーステップホールディングス株式会社

• 代表取締役社長：湯浅 慎司
• 所在地：東京都杉並区和泉1-22-19 朝日生命代田橋ビル4F
• URL：https://cshd.cyberstep.com/
• 公式X：https://x.com/CyberStepHD_IR
• 問い合わせ先（広報・IR担当）：TEL 03-5355-2085 / Email info@cyberstep.com

本記事はサイバーステップ株式会社及びNAXA株式会社の発表をもとに作成しています。 第三者公表情報出典：独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威 2026」（2026年１月29日公表、https://www.ipa.go.jp/pressrelease/2025/press20260129.html 、https://www.ipa.go.jp/security/10threats/10threats2026.html ）