情報セキュリティアセスメントの実施

依頼主	業務サービス事業者
依頼内容	業務サービスを提供するインフラ基盤・ネットワークの情報セキュリティの調査・分析
結果	現状を調査し、必要な施策を助言

業務アプリケーションを提供していますが、インフラに詳しい社員がいないため、情報セキュリティ面でのリスク分析をしたいというご相談です。

問題点

顧客の要望に応じてきめの細かい業務サービスを提供していますが、技術者がアプリケーションの専門家に偏っており、インフラに対しての専門家がいないため、自社での確認が困難です。

現在の課題

顧客からの情報セキュリティに関する質問を受け、施策面での確認が必要となりました。

ご相談のきっかけ

関係者からの紹介で、当事務所に検証を依頼を頂きました。

全般的なインフラ基盤、ネットワーク構成などについてヒアリングを行い、弱点と思われる部分を資料などを基に分析しました。

最低限のOSアップデート及びWAF導入を助言致しました。コスト面も考慮し、ネットワークの全面再構築は見送りました。