セキュリティ診断（ぜい弱性診断）とは？手法や種類・メリット・おすすめサービス

ぜい弱性とは、コンピュータのOSやソフトウェアなどのシステムに存在する弱点のことで、セキュリティホールとも呼ばれます。プログラムの不具合や設計ミスによる情報セキュリティにおける「欠陥」のことで、不正アクセスやウィルス感染を引き起こす危険性があります。

ただし、ぜい弱性とセキュリティホールは区別されることも多くあります。その場合、ぜい弱性はシステムに存在する弱点一般を意味するのに対し、セキュリティホールは、プログラムの設計ミスや誤った設定によって生じた弱点を意味します。たとえばサイバー攻撃に対して、単に防御が弱い場合はぜい弱性がある、設定を誤った結果、攻撃ポイントとなる場合にはセキュリティホールがあると表現します。

また、ぜい弱性には単なるプログラム上の欠陥だけではなく、サイバー攻撃が悪用しうる任意のスクリプトやコマンド、コードの実行などの管理者が意図しない動きをする不具合も含まれます。

通常は、欠陥が発見されるとソフトウェア開発者が更新プログラムを作成して配布しますが、ソフトウェアが実際に市場で使われはじめた後にぜい弱性が発見されるのが現状なので、更新プログラムがリリースされる前に攻撃されてしまうこともありえます。

ぜい弱性が発生する原因には、次のようなことが考えられます。

• Webアプリケーションの設計ミスや開発ミス
  単なる設計上の間違いだけでなく、設計時に予測しきれずに対策がとれなかったことも含みます
• ぜい弱性が、攻撃者によって故意に仕掛けられている
• すでにぜい弱性が発見されているものを、修正しないで使い続ける
• ソフトウェアの欠陥だけでなく、情報管理方法や管理体制の不備

また、ぜい弱性により受ける被害には、次のようなものがあります。

• サーバーへの不正アクセスによるWebサイト改ざん
• 他のコンピュータへのウイルス感染の二次、三次被害
• 自社の機密情報だけでなく、顧客や個人情報の漏えい
• サーバーのロックによるシステムダウン
• いつでも侵入可能なバックドアの設置
• ランサムウェア被害による身代金支払い

またこれらの被害により、企業にとっては対応に追われて業務が進まなくなったり、信用が失われてしまう結果につながったりします。

セキュリティ診断サービスの導入を検討する際は、まず導入目的を明確にしましょう。主な導入目的は次のとおりです。

セキュリティ診断サービスでできること、利用できる機能は次のとおりです。上記の導入目的・課題をどのように解決できるか記載しているため、必要な機能を洗い出しましょう。

【基本的な機能】

【特定の課題・用途・業界に特化した機能】

ぜい弱性の診断だけでなく結果の分析を行い改善したい場合には分析機能があるもの、自動診断だけでなく細かな診断を行いたい場合には手動診断ができるサービスがおすすめです。

セキュリティ診断サービスを導入する際、失敗しないために次の項目も確認しておきましょう。

セキュリティ診断サービスの料金は、サービス内容や機能によって異なります。必要な機能と要件が搭載されているサービスの料金を確認しましょう。

初期費用は30,000円〜125,000円程度、月額費用は12,000円〜200,000円程度とサービスによって大きく異なります。さらに、オプション機能を追加した場合は別途料金が必要となる場合があります。

導入する企業のWebサイトの規模や診断したい内容によっても大きく異なるため、気になるサービスは公式サイトから見積もり依頼や相談の問い合わせをしましょう。