導入事例

課題

取引先からISMS取得を求められたが、自社のセキュリティ実態が把握できていなかった。

結果

56件の脆弱性を発見。うちCritical/High 17件を優先対応し、3ヶ月で取引先への報告書を提出。

課題

年1回のペネトレーションテストを実施していたが、コストが高く継続が困難だった。

結果

四半期プランに切り替え、コストを1/4に削減しながら継続的な検証体制を構築。新たな攻撃経路を毎回発見。

課題

個人情報・医療情報を扱うため高いセキュリティが求められるが、専任担当者がいなかった。

結果

情シス兼任担当者でも理解できる経営層向けレポートで、取締役会での承認を取得。対策予算を確保。