AWSの脆弱性診断により、個人情報を扱うサービスのセキュアな提供体制を確立

AWSベースで個人情報を扱うWebサービスを提供する中で、AWS設定ミスによる情報漏洩のリスクがあり、仕様変更への対応が困難だった。開発委託先はシステム動作のみの対応で、セキュリティ対策は自社責任となっていた。

セキュリティ専門家による定期的な脆弱性診断サービス（年1回）を導入。チケット制契約により診断の効率化を図り、診断結果の報告書をもとに、開発ベンダーとの3社での対話フォロー体制を構築。

検出された脆弱性の影響範囲や対策方法、優先順位が可視化された報告書により、開発ベンダーとの認識の齟齬が解消され、安全性の高いサービス構築につながった。診断を重ねることで社内への専門的知見とノウハウが蓄積された。顧客からのセキュリティに関するお問い合わせに対して、安全なサービス提供を責任を持って説明できる体制が整備された。