CyberCrew、経済産業省の認可を受けたセキュリティサービスを提供開始

CyberCrew、経済産業省のセキュリティサービス台帳に登録

株式会社CyberCrewは、どこにでも存在するデジタル社会において、特に重要な役割を果たす情報セキュリティサービスを提供しています。最近、同社の提供する「ペネトレーションテストサービス」と「脆弱性診断サービス」が、経済産業省の「情報セキュリティサービス基準」に基づく審査を通過し、情報セキュリティサービス台帳に登録されたことが発表されました。この登録は、CyberCrewのサービスが公的機関において高く評価されている証でもあり、企業にとって大きな信頼を築く一歩となります。

情報セキュリティサービス審査登録制度とは？

経済産業省が策定した情報セキュリティサービス審査登録制度は、情報セキュリティサービスの技術的要件や品質管理要件を確認するため、第三者機関による厳格な審査を行います。本制度を通じて、一定の基準を満たしたサービスが「情報セキュリティサービス台帳」として登録され、企業や団体へと広く公開されます。このようにして、利用者は信頼できるサービスを選択できる仕組みが整っています。

CyberCrewのサービス概要

CyberCrewが提供するペネトレーションテストは、単なるツールによる診断に留まらず、実際の攻撃者の視点に基づいた侵入試験を行うことで、システムのより深いリスクを明らかにすることが可能です。具体的には、以下の領域に対応しています。

- Webアプリケーション
- モバイルアプリケーション
- ネットワーク
- クラウド環境
- 大規模言語モデル（LLM）

このような包括的アプローチにより、CyberCrewは、ただ脆弱性を見つけるだけでなく、それらに対する実践的なセキュリティ評価を実施します。

特徴的なサービス内容

1. 包括的テスト: CyberCrewのペネトレーションテストは、脆弱性診断の全工程を含んでいます。
2. 再テストの充実: 標準料金に加えて再テスト1回を提供し、期限の制限は設けていません。
3. 自社スタッフの雇用: 国内外の専門家であるホワイトハッカーを自社で直接雇用し、外部委託は行いません。これにより、一貫性のある高品質な診断を実現しています。

今後の取り組み

CyberCrewは、今回の情報セキュリティサービス台帳への登録を活かし、さらなるセキュリティ診断サービスの提供を目指します。より多くの企業や団体に向けて、攻撃者の視点に基づく実践的なアプローチを推進し続け、巧妙化するサイバー攻撃に対応するため、技術の研鑽とサービス品質の向上に力を入れるとしています。