株式会社ケイビーエムジェイのプレスリリース

• 旅行・観光・地域情報
• 不動産
• 農林水産
• 鉄鋼・非鉄・金属
• 繊維・エネルギー・素材
• 精密機器
• 新聞・出版・放送
• 食品関連
• 商社・流通業
• 自動車・自動車部品
• 国・自治体・公共機関
• 広告・デザイン
• 建築・土木
• 携帯、モバイル関連
• 金融・保険
• 教育
• 機械
• 外食・フードサービス
• 運輸・交通
• 医療・健康
• ファッション・ビューティー
• ビジネス・人事サービス
• ネットサービス
• コンピュータ・通信機器
• エンタテインメント・音楽関連
• その他非製造業
• その他製造業
• その他サービス
• その他

• サービス
• 製品
• 告知・募集
• キャンペーン
• 企業の動向
• 研究調査報告
• 業績報告
• 人事
• 技術開発成果報告
• その他

Check 　 　Tweet

2011年09月05日 15時　[ネットサービス／サービス]

株式会社ケイビーエムジェイ

WEBセキュリティ脆弱性診断サービスの提供を開始--WEBアプリケーション、プラットフォーム、ソースコード、スマートフォン対象のセキュリティ診断--

WEBアプリケーション、プラットフォーム、ソースコード、スマートフォン対象にしたWEBセキュリティ脆弱性診断

EC、SNS、求人のWEBシステム開発、スマートフォンアプリ開発などの事業を展開する株式会社ケイビーエムジェイ(東京都渋谷区、代表取締役社長：三原 順、以下、KBMJ)は、WEBシステムやソースコードの診断、スマートフォンやプラットフォームの安全性を診断する、セキュリティ脆弱性診断サービスの提供を開始します。

脆弱性に起因するウイルス、ワームや不正アクセス等の被害について、独立行政法人情報処理推進機構(IPA)の調査によると、約2社に1社がWEBシステムや企業内システムに何らかの被害を受けているとされ、たとえば、ECサイトでは、セキュリティ上の脆弱性を突いて、システムに侵入し、クレジットカード番号や名義、有効期限など外部へ流出し、多額の損失が発生していることが報告されています。

WEBシステムを開発・運用する企業は、システム内に潜在するセキュリティ対策の不備に起因する脅威が、売上減の財務上の損失、社会的信用の失墜、利用者への悪影響、従業員の信用失墜やモチベーション低下など、どのようなリスクを生じさせ、どのようなビジネスインパクトを及ぼすのか、事前に考慮し対策を講じておく必要があります。

KBMJのセキュリティ脆弱性診断サービスでは、WEBシステムやネットワーク環境の内外からの攻撃に対して安全な状態にあるかどうかを診断するプラットフォーム診断や、対外的なウェブサイトの画面やそこで稼働するアプリケーション自体が安全かどうかを診断するWEBアプリケーション診断などを行い、ウイルスや不正アクセスによる外部から攻撃される脅威、WEBシステムの設計・実装や運用に起因する脅威から生じるセキュリティインシデントを未然に防ぐための脆弱性を発見します。そして、企業が今日の環境で直面する情報セキュリティの脅威を軽減するために必要な評価と助言を提供し、万が一の緊急事態に対して、セキュリティインシデントの原因究明から対策案の提示をします。

＜WEBセキュリティ脆弱性診断サービス内容＞
*WEBアプリケーション診断
　OWASP Top10やLASDEC WEB健康診断準拠のWEBアプリケーション診断を
　行います。必要に　応じて、その他の診断項目も追加します。
*プラットフォーム診断
　サーバやミドルウェアの設定ミス、セキュリティパッチの有無をはじめ、
　ファイアウォールの状態などを確認します。また、FTPやSSH等のアカウント　管理、脆弱なパスワ　ードの有無を確認します。
*ソースコード診断
お客様からソースプログラムを開示いただき、
　ソースを分析し、内側から脆弱性の原因となりうる点を洗い出し、
　改善策を提示します。
*スマートフォンセキュリティ診断
　スマートフォンアプリ、スマートフォンと通信するサーバや、
　スマートフォン向けに最適化したWEBアプリケーションを対象に、
　脆弱性調査を行います。

詳細は、http://security.kbmj.com/zeijaku.htmlをご覧ください

＜主な診断項目＞
OWASP TOP10、PCI DSS、CWE/SANS Top 25などの団体が発表した
セキュリティ脆弱性の中から、お客様に合わせた項目を選定し、
診断を行います。
*インジェクション
*XSS
*不完全な認証と セッション管理
*オブジェクト直接参照
*CSRF
*セキュリティの設定不備
*暗号化の不備
*URLアクセス制御の不備
*トランスポート層の 設定不備
*リダイレクトとフォワード

＜WEBセキュリティ脆弱性診断サービスの特長＞
*低コストかつ短期間での診断
*主要な診断項目のカバレッジ
*診断対象のシステム応じた診断項目のカスタムメイド
*デバッグ後の再診断の実施
*ブラウザテストユーザビリティテストの実施(オプション)

＜株式会社ケイビーエムジェイについて＞　　http://www.kbmj.com/
株式会社ケイビーエムジェイは、各種WEBサービスの企画・開発・運営を行うWEB＆モバイルインターネットの総合ソリューション企業会社です。近年は、スマートフォン向けのアプリや、PC向けブラウザゲームの企画・開発・運営など、インターフェースやジャンルにとらわれないアプリケーション開発を行っています

会社名　　株式会社ケイビーエムジェイ ＜http://www.kbmj.com/＞
所在地　　〒150-0021　東京都渋谷区恵比寿西2-20-3 代官山CAビル1F
設立　　　 2000年7月
事業内容
*WEBサービスの企画・開発・運用
*WEBサービスのコンサルティング・アクセス解析
*WEBサービスシステムのインフラ構築・保守・監視
*セキュリティ脆弱性診断やWAF等のセキュリティサービス提供



【本件に関するお問い合わせ先】
株式会社ケイビーエムジェイ
ITコンサルティング部 セキュリティ担当
〒150-0021　東京都渋谷区恵比寿西2-20-3　代官山CAビル1F
TEL：03-6696-1207　FAX：03-6696-1245　Email：info@kbmj.com

Check

Tweet

2012年05月23日　[サービス]
KBMJ、ブラウザゲーム「式姫草子」のチャネリングサービスをONE-UPの課金プラットフォーム「MooG Games」で開始

2012年05月23日　[キャンペーン]
KBMJ、ブラウザゲーム「式姫草子（しきひめぞうし）」にて新サーバー「六合（りくごう）」オープンとキャンペーン開始のお知らせ

2012年05月18日　[告知、募集]
共同セミナー「販促から配送までを改善するECサイト売上向上セミナー 〜アクセス解析データおよび物流システムによる最適化手法を一挙公開〜」を6月8日に開催

2012年05月15日　[告知、募集]
「Google Analytics新バージョンセミナー　インターフェース編/分析手法編」を5月28日、5月31日に開催

2012年05月09日　[製品]
KBMJ、マルチデバイス対応タッチウェブ制作パッケージ『ポケタッチ』を5月9日から提供開始

関連するプレスリリース一覧(新着順)