Webシステム/アプリの脆弱性診断、その水準は十分ですか？無料ウェビナー開催

Webシステム/アプリの脆弱性診断に関する無料ウェビナー開催

マジセミ株式会社は、GMOサイバーセキュリティ byイエラエ株式会社と協力し、Webシステムやアプリケーションの脆弱性診断に関する無料ウェビナーを開催します。

ウェビナー開催の背景

現代においてWebアプリケーションはサイバー攻撃の主要な標的となっています。その背景には以下の要因があります。

• サイバー攻撃の増加: Webアプリはインターネットに常時接続されており、攻撃者にとってアクセスしやすい入口となっています。
• 開発手法の変化: DX推進やクラウドシフト、さらにはローコード/ノーコード開発、AIコーディングによる内製化が加速。しかし、これに伴いセキュリティレビューや品質管理が不十分なままリリースされる事例が増加しています。
• 専門知識の不足: エンジニアがセキュリティを専門的に学んでいないケースも多く、脆弱（ぜいじゃく）なコードが放置されやすい状況にあります。
• ガイドラインの推奨と義務化: 経済産業省やIPAのガイドラインでは脆弱性診断の実施が推奨されており、製造、医療、金融などの業界では事実上の義務化が進行しています。また、サプライチェーン全体のセキュリティ強化要請も高まっています。

質の高い脆弱性診断の重要性

Webアプリやサーバーの脆弱性診断は、単にツール任せにするだけでは不十分です。

• リスクの見落とし: 診断範囲や深さが不明確な場合、重要なリスクを見落とす危険性があります。
• 対策の後手化: 予算や期間の制約により、対策が後手に回ることが少なくありません。
• 現状の不安: 「過去にツール診断を行ったが十分か不安」「1年以上診断を実施していない」といった企業も多いでしょう。

サービス拡大や新機能追加の際には、リスクを可視化し、優先順位を明確に示す「正しく、質の高い」脆弱性診断が不可欠です。

GMOサイバーセキュリティ byイエラエのソリューション

本ウェビナーでは、脆弱性診断の課題解決に貢献するソリューションとして、GMOサイバーセキュリティ byイエラエが提供する「Webアプリケーション診断」が紹介されます。

• 攻撃者視点での診断: 単なるチェックリストではなく、世界No.1ホワイトハッカーも所属する診断チームが「攻撃者視点」でリスクを洗い出し、優先順位を付けます。
• 手動評価による網羅性: ツールでは検出困難な論理的脆弱性まで手動で評価します。
• 豊富な実績と具体的な対策: 1万6000件以上の実績に基づき、実行可能な対策が提示されます。
• 客観的な評価: 第三者の専門家による客観的評価により、自社システムのセキュリティリスクを可視化し、どの対策が急務かを明確化します。

ウェビナー対象者

• 脆弱性診断を検討している企業・組織の情報システム部門担当者
• システム・アプリケーション開発部門担当者
• セキュリティ推進部門担当者
• DX推進部門担当者

来期の診断導入を検討している方や、生成AIによるコード生成、ローコード開発のセキュリティを見直したい方もぜひご参加ください。

ウェビナー概要

• テーマ: 『開発したWebシステム／アプリ、脆弱性診断の水準は十分ですか？』
• 主催・共催: GMOサイバーセキュリティ byイエラエ株式会社
• 協力: マジセミ株式会社

参考リンク

• 元記事URL: https://prtimes.jp/main/html/rd/p/000005716.000054842.html
• 詳細・参加申込はこちら: https://majisemi.com/e/c/gmo-cybersecurity-20261006/M1D