[編集長対談] あえて100点を目指さないプライド、NHN テコラスのセキュリティ脆弱性診断 | ScanNetSecurity
2020.08.04(火)

[編集長対談] あえて100点を目指さないプライド、NHN テコラスのセキュリティ脆弱性診断

NHN テコラスが調査を行った背景には、マーケティングとしての市場調査という意味もあるが、調査やその結果を通じて脆弱性診断の機能や役割を広く認知してもらい、国内企業のセキュリティレベルの底上げにつながればとの想いもあるという。

特集 特集
左から NHN テコラス株式会社 黄氏、同 梁氏、ScanNetSecurity編集人 上野、NHN テコラス 薮本氏
左から NHN テコラス株式会社 黄氏、同 梁氏、ScanNetSecurity編集人 上野、NHN テコラス 薮本氏 全 8 枚 拡大写真
今春、NHN テコラスが「Webアプリケーション脆弱性診断サービスに関する利用実態調査」の結果を発表した。

脆弱性診断サービスは、大手セキュリティベンダーなどを中心に利用が広がっているが、実際に脆弱性診断サービスを利用したことのあるユーザー企業に対する定量的な意識調査はあまり行われていなかった。今回の調査では、サービスの選定基準、予算、セキュリティ部門の体制など興味深い結果が得られた。

NHN テコラスが調査を行った背景には、マーケティングとしての市場調査という意味もあるが、調査やその結果を通じて脆弱性診断の機能や役割を広く認知してもらい、国内企業のセキュリティレベルの底上げにつながればとの想いもあるという。

調査は、2016年11月25日~28日の間、インターネットによるWeb調査として実施された。調査対象者は、Webアプリケーション脆弱性診断の実施経験がある企業20代から60代の担当者。有効回答数は508。調査はNHN テコラスが主体となって行ったが、実際の調査をイード リサーチ事業部が、調査の監修をScanNetSecurity編集部がそれぞれ担当した。

監修に携わった、ScanNetSecurity 編集人 上野宣と、NHN テコラスのメンバー3名が、その調査結果についての感想やそれぞれの経験に基づく分析を対談形式で語った。

NHN テコラスからの参加者は、脆弱性診断のセールスコンサルタント、自身も大手セキュリティベンダーで脆弱性診断の経験もある薮本力将氏(セキュリティ事業部 セキュリティセールスチーム セキュリティアーキテクト)、グループ企業や外部に向けて脆弱性診断サービスを実施している梁玄氏(セキュリティ事業部 セキュリティ分析チーム)、米国企業でのセキュリティ技術者経験のある同社のCSIRT業務を担当する黄盛垣氏(セキュリティ事業部 セキュリティ分析チーム マネージャー)の3名。司会進行は上野が行った。

なお、上野は、業務として脆弱性診断、侵入テストなどを行っている他、OWASPでは「脆弱性診断ガイドライン」の作成メンバーとしても活動している。

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 続きを読む

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

  2. やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

    やけど虫の駆除方法、体液が皮膚に付いてしまった場合の対策について

  3. 初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)

    初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)

  4. 攻撃活動が再開した「Emotet」の観測状況を公開(IPA)

    攻撃活動が再開した「Emotet」の観測状況を公開(IPA)

  5. 再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)

    再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)

  6. ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク)

    ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク)

  7. 増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)

    増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)PR

  8. 破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)

    破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)

  9. 初級者向けログ分析トレーニング用コンテンツをGitHub上で公開(JPCERT/CC)

    初級者向けログ分析トレーニング用コンテンツをGitHub上で公開(JPCERT/CC)

  10. 「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)

    「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)

ランキングをもっと見る