セキュリティ診断サービスの導入事例やシステム構築例を紹介|システム構築やトータルソリューションをお探しなら、日立ソリューションズにお問い合わせください。都市ガスを供給する武州ガス株式会社では、引っ越しに伴う開栓依頼を電話に加えてWebサイトでも受け付けています。公開Webサーバーのセキュリティ対策状況を確認するため、2011年に初めて「セキュリティ診断サービス」を実施。以降は毎年、定期的に診断を行い、万全のセキュリティ対策をめざしています。最近では、都市ガスだけではなく、電力の販売もスタート。Webからのお申し込みが増加しており、安心してWebサービスを利用してもらうためには、脆弱性のチェックなどの診断が重要です。埼玉県川越市や所沢市を中心とした埼玉県南西部の約22万件に対して都市ガスを供給する武州ガス株式会社。日本ガス協会が策定したガイドラインにより、国内の都市ガス事業者に対して、情報セキュリティに関する基準が提言されたことを受け、同社でも対策を講じる必要性が生じました。ガイドラインには、公開Webサーバーに対する対策も含まれていました。当時、契約者の引っ越しなどに伴う開栓依頼について、24時間対応可能なWeb申し込みの利用率が上昇してきていました。顧客の生活スタイルに合わせて問い合わせが可能な上、内容の履歴が残る点も支持されており、今後も増加する傾向は顕著でした。そのため安心・安全なWebサービスを提供する必要性が増していました。した背景から、同社が最初の「セキュリティ診断サービス」を実施したのが2011年10月24日のことでした。「セキュリティ診断サービス」は、サーバーの脆弱性やWebサービス改ざんの危険性を、高度なツールを使って調べます。ホワイトハッカーと呼ばれる専任技術者が多種多様な手法を駆使して疑似攻撃を仕掛けることで、より精度の高い診断を行います。武州ガスは2004年頃から、日立ソリューションズと取引があります。「初めて『セキュリティ診断サービス』を受けた2011年当時は、Webサービスは利便性ばかりを追い求めており、サーバーのセキュリティへの意識はまだまだ行き届いていなかったのが実情です。都市ガス事業者向けガイドラインに対応するための施策が喫緊の課題となりました。そこで、第三者による診断の必要性を検討していた時、日立ソリューションズから『セキュリティ診断サービス』の提案を受けました。急ピッチで対策を進める必要性を上層部に説き、経営者も出席するシステム会議を経て、実施が決定しました。「セキュリティ診断サービス」は通常、3~5日をかけて脆弱性をチェックします。高度なセキュリティ診断ツールによる網羅的なチェックと、ホワイトハッカーによる多種多様な疑似攻撃を目の当たりにした高橋氏は、その綿密な診断手法に驚きました。「都市ガス事業者向けガイドラインに沿った対策はまだ講じていなかったものの、SSLによる暗号化など、通常必要なセキュリティは実装していたので、それほど悪い結果にはならないだろうと思っていました。がく然とする結果を受け取ることになったのです」(高橋氏)診断結果は、日立ソリューションズのホワイトハッカーが現地訪問し、口頭で説明するプランを採用しました。重要な問題点を複数指摘されたため、約2時間半にもわたって報告を受けました。「セキュリティ診断サービス」を受けたことにより、対策しなければならない点が明確になり、報告会後はすぐにサーバー構築事業者を呼び寄せ、診断の結果を共有し、対応を進めました。2012年2月、第2回目の診断では、第1回目で指摘された問題点を修復した上での受診となり、結果は無事、最高ランクのAAA(同サービスにおけるセキュリティ評価は、AAA~Cまでの5段階評価)を獲得しました。診断の結果に基づいて対策を行なったことで、セキュリティ対策が強化できたことの証明でした。日立ソリューションズの「セキュリティ診断サービス」について高橋氏は、「診断の開始時・終了時の報告や、本番環境に配慮した対応など、きめ細かな対応をしてくれるので、大変助かっています」と評価します。新卒で入社し、システム開発グループに配属となった栗田氏は、「診断後の報告書には、問題点とともに、どういった危険性があるのか、またその危険度のレベルが示され、さらに対策の取り方まで書かれています。不慣れな用語などはできる限り分かりやすく表現してくれるのもありがたいです」と信頼を寄せます。人でいうところの健康診断と同様に、Webサーバーなどのシステムについても定期的な検診は欠かせません。武州ガスでは、2011年以降、「セキュリティ診断サービス」を毎年継続して実施しています。高橋氏はその理由を、「安心・安全なWebサービスを提供するためには、新しい攻撃への対策も行う必要があることを『セキュリティ診断サービス』を通じて実感したからです」と話します。診断の結果指摘された問題点を修復し、再診断を実施すると、最高評価のAAAを得ることができます。それで一安心というわけではありません。「攻撃は日々高度化しており、対策をしたからといって、1年後の診断でAAAを得ることができるとは限りません。日立ソリューションズの『セキュリティ診断サービス』における疑似攻撃は容赦がありません。診断を通じて最新の攻撃手法を確認でき、対策に取り組むことができます」(高橋氏)また「セキュリティ診断サービス」の結果は、間接的に社内のセキュリティに関するリテラシー向上にも一役買っています。企画部では、2015年から年1回、全社員参加のセキュリティに関する講習会を実施し、得られた最新のセキュリティ情報を社内で共有しているといいます。武州ガスでは、都市ガスだけではなく、電気の販売もスタートし、Webサービスの利用者はさらに増え続けています。武州ガスのWebサイトが担う役割も大きくなっています。どのような状況でも安定した運用を実現するのが使命と心得る武州ガスを、日立ソリューションズは「セキュリティ診断サービス」を提供することで支援していきます。資料請求・お問い合わせ武州ガス株式会社1926年設立。1928年2月に川越市の510戸に対してガスの供給を開始して以来、現在は川越市をはじめ、所沢市、狭山市など埼玉県南西部の約22万戸に都市ガスを供給し、ガス器具の販売も行なっている。都市ガス、ガス器具の販売と関連する付帯工事URLhttps://www.bushugas.co.jp/この事例に関するソリューション・商品セキュリティ診断サービス導入事例ダウンロードダウンロードはこちら本事例の内容は2019年10月23日公開当時のものです。