サービス活用事例

自社SaaS製品の安全性をどう担保するか。同社は、SaaS製品のペネトレーションテストを検討した。ただし、ペネトレーションテストは通常、「ホワイトハッカー」と呼ばれる攻撃者の視点と技量を備えた専門人材が、さまざまな角度から実際のサイバー攻撃の手口を再現するように攻撃を繰り返し、時間をかけて脆弱性を確認する。当然、多額の費用もかさみ、簡単に実施するのが難しい。

そうした中で、同社は具体的な課題に直面した。同社 PI事業部 開発部 部長の弥富 靖朗氏は、「新規でグローバル企業のお客様から弊社SaaS製品導入のオファーをいただいたのです」と振り返る。ただし、導入の条件としてペネトレーションテストをグローバル基準で実施し、海外の担当者でも判断できる内容で提示することが必要だったという。「要望されている納期を踏まえると、通常の方法ではとても無理。半ばあきらめつつも、何か方法はないかと模索しました」（弥冨氏）・・・

同社では実際にペネトレーションテストを利用したことで、どのような成果・効果を感じているだろうか。湊氏は、「当初、直面していた『期間・品質・コスト』の3つの課題をクリアできました」と成果を示す。

まず、期間について岸本氏は、「1週間程度はかかると思っていたテストが翌日には終わるなど、とにかくスピーディでした」と説明する。これに対しGRCS ソリューション戦略部 セキュリティコンサルタントの北島 康晴は、「ホワイトハッカーなど人手によるペネトレーションテストであれば、1つの画面や機能ごとに脆弱性を確認していくが、AIを使えば繰り返しとなる作業を大幅に効率化できます。本来なら数日や数週間かかるところを数時間で終わらせることができます」と強みを示す。

一方、お客様からの反応は「品質の高いテストを確実に実施しているという評価でした」（岸本氏）という・・・

同社では、今後も継続してペネトレーションテストを活用していきたいと考えている。岸本氏は、「サイバーセキュリティの世界では、日々、新しい脅威が生まれ、新しい脆弱性が発見されているといっても過言ではないでしょう。やはり、定期的にテストを受けて、常に安心・安全なSaaS製品をお客様にご提供できるようにすることが大切です」と話す。

弥富氏も同様に、「少なくとも毎年1回は必ずテストを受け、お客様に対して『当社のSaaS製品はしっかり脆弱性をチェックしています』と声を大にしてお伝えできる状態を維持していきたい」と語る・・・