情報セキュリティアセスメントの実施

依頼主業務サービス事業者
依頼内容業務サービスを提供するインフラ基盤・ネットワークの情報セキュリティの調査・分析
結果現状を調査し、必要な施策を助言

依頼内容詳細

業務アプリケーションを提供しているが、インフラに詳しい社員がいないため、情報セキュリティ面でのリスク分析をしたい。

問題点

顧客の要望に応じてきめの細かい業務サービスを提供しているが、技術者がアプリケーションの専門家に偏っており、インフラに対しての専門家がいないため、自社での確認が難しい。

現在の課題

顧客からの情報セキュリティに関する質問を受け、施策面での確認が必要となった。

ご相談のきっかけ

関係者からの紹介で、当事務所に検証を依頼。

解決までのポイント

全般的なインフラ基盤、ネットワーク構成などについてヒアリングを行い、弱点と思われる部分を資料などを基に分析した。

結果

最低限のOSアップデート及びWAF導入を助言。コスト面も考慮し、ネットワークの全面再構築は見送った。