H・T様
Webサービス運営企業 ご担当者様
Q1. お手伝いいただく前に悩んでいたことは何ですか？また、その悩みは解消されましたか？
一番の悩みは、社内にセキュリティの専門家がおらず、どの診断ツールやサービスを選べばよいか判断がつかなかったことです。また、ツールによる自動診断だけではどこまで信頼できるのか分からず、診断結果を鵜呑みにしてよいものか不安がありました。
実際に依頼してみると、ツールによる自動診断に加えて、セキュリティエンジニアの方による手動診断まで実施いただき、権限昇格や認可の不備といったツールでは見つかりにくい問題まで洗い出していただけました。診断中に見つかった重大な脆弱性はレポート完成を待たずに速報で連絡いただけたので、迅速に対応でき、結果として上記の悩みはすべて解消されました。
Q2. 3ACに依頼をする決め手になったのは何ですか？
複数社に見積もりを取りましたが、専業の診断ベンダーより価格が手頃な印象を受けました。理由を伺うと、ISO・Pマークのコンサルティングを主軸事業とされているため、診断単体で高い利益を確保する必要がなく、その分価格に還元されているとのことで、単なる「安かろう」ではなく、必要な診断項目はきちんと網羅した上でのコストメリットだと理解でき、安心して依頼できました。
加えて、初回診断後の再診断が1回無料になっている点も、修正後にきちんと直っているか確認できる安心材料になりました。
Q3. これから検討される皆さんへアドバイスをお願いします
「今まで大きな問題が起きていないから大丈夫」と思っていましたが、実際に診断を受けてみると、自分たちでは気づけなかったリスクがいくつも見つかりました。特に顧客情報を扱うシステムを運用している企業にとって、現状把握のための診断は決して高いハードルではないと感じています。
専業ベンダーだから高額、というイメージを持たず、一度相談してみることをおすすめします。