サイバー攻撃の中でも、年々増えているのが標的型攻撃メールです。送られてくる攻撃メールは、大きく次の2種類。「市販のウイルス対策ソフトでは検知の難しい、不正プログラムを仕込んだファイルを添付したメール」、もしくは「クリックするとウイルス感染するURLを文中に仕込んだメール」です。とはいえメールの文面そのものは、業務に関連した内容を装っているので、一読しただけで危険なメールだとはなかなか気づきません。
しかし添付ファイルを開いたり、文中に記されたURLをクリックすると目に付かないところで勝手に不正プログラムがインストールされます。添付ファイルがごく普通のWordやExcelの文書でも、マクロプログラムが組み込まれている恐れがあります。そしてどこかに一つでも穴が開くと、知らぬ間に重要情報が抜き取られてしまいます。

オプテージの『脆弱性検査』サービスでは、サイバー攻撃から情報システムを防御するためOSやミドルウエア、Webアプリケーションの脆弱性を検査し、検査報告とともに脆弱箇所の対策提案を行います。稼働中のシステムに外部から専門的なツールを使って擬似的に侵入を試みたり、設計書に基づいてシステムの中身を理解したうえで攻撃を仕掛けて脆弱性を確認する検査など、ご要望に応じてきめ細かく対応。セキュリティレベルを高めるコンサルティングや監査などのサービスも別途ご提供しています。

システムの脆弱性を早期発見する『セキュリティ脆弱性検査aaS』

日本で使われているソフトウエアに関する脆弱性関連情報は、JPCERT/CC^※1やJVN^※2によって日々更新・提供されています。これらの最新情報と、お客さまが使用されているシステムのソフトウエア情報を自動的に突き合わせ、日々のチェックを漏れなく実施するサービスが『セキュリティ脆弱性検査aaS』です。
　社内のサーバOSやミドルウエアなどに関する情報を事前登録しておけば、本サービスが最新のセキュリティ情報とのマッチングを実施。脆弱性に関して何らかの問題が発覚した場合は、ご担当者に直ちにメールで通知します。利用に際しては、自社システムに関するデータをクラウドに登録するだけでOK。導入から運用までオプテージが懇切丁寧にサポートします。

• (※1)JPCERTコーディネーションセンター：コンピュータセキュリティの情報を収集し、インシデント対応の支援、コンピュータセキュリティ関連情報の発信などを行う一般社団法人。
• (※2)Japan Vulnerability Notes：日本で使用されているソフトウエアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイト。