株式会社SynX（代表取締役：西 潤一郎、本社：東京都千代田区、主要株主：ポールトゥウィンホールディングス株式会社（100％）、東京証券取引所プライム市場上場（証券コード：3657）、以下 SynX）は、SBIリクイディティ・マーケット株式会社（本社：東京都港区六本木1-6-1 泉ガーデンタワー）が運営するFX取引システムを対象とした、脆弱性診断およびペネトレーションテストの導入事例を公開しました。

背景：金融系ミッションクリティカルシステムには、多角的な視点での診断が重要

FX取引をはじめとする金融サービスのシステムは、利用者の金融取引を支えるミッションクリティカルなシステムです。そのため、高い水準のセキュリティ確保が求められます。

一方で、同じベンダーによる診断を続けていると、着眼点や手法が固定化しやすくなります。その結果、見落としが生まれるリスクも否定できません。継続的なセキュリティ強化のためには、定期的な診断に加えて、異なる第三者の視点を取り入れることが重要です。

取り組み概要

今回の取り組みでは、SBIリクイディティ・マーケット株式会社が運営するFX取引システム全7サイトを対象に、Webアプリケーション診断およびWeb・ネットワークペネトレーションテストを実施しました。

サービスの選定では、全7サイトという対象範囲全体を漏れなくカバーできるかが重視されました。これまでの診断で対応しきれていなかった範囲まで含めて診断できる点が評価され、SynXへのご依頼につながりました。

対象 ・FX取引システム 全7サイト

診断内容

・Webアプリケーション診断 ・Webペネトレーションテスト ・ネットワークペネトレーションテスト

実施プロセス ・事前調査（クローリング） ・Webアプリケーション診断 ・ペネトレーションテスト

特徴① 事前調査（クローリング）による診断対象の網羅的な洗い出し

診断に先立ち、対象範囲を網羅的に洗い出すための事前調査を無償で実施しました。「クローリング」と呼ばれるこの工程では、診断員が実際にWebアプリケーションへアクセスし、画面操作で発生する通信を収集します。これにより、診断対象を漏れなく一覧化します。

クローリングによる事前調査は、次の効果につながっています。 ・診断対象範囲を漏れなく洗い出し ・対象の抜け漏れによる診断ミスを防止 ・明確化した対象への本格的な診断が可能に

特徴② 脆弱性診断からペネトレーションテストへ、段階的にセキュリティレベルを向上

まず、Webアプリケーション診断の評価結果をもとに対策を実施しました。そのうえで、より堅牢になったシステムに対してペネトレーションテストを行い、段階的にセキュリティレベルの向上を図りました。

特徴③ 重大度の高い課題の速報共有による早期対応

重大度の高い課題については、正式な報告書を待たずに速報として共有しました。これにより、早期の対応につなげています。

お客様からの評価

SBIリクイディティ・マーケット株式会社 ご担当者様

今回初めてSynX社様の脆弱性診断・ペネトレーションテストサービスを利用し、当社FX取引システムを診断いただきました。別ベンダーの診断を活用していましたが、これまで発見できなかった新しい脆弱性を指摘いただき、改善対応につなげることが出来ました。診断開始から最終報告まで非常に丁寧に対応いただき、また技術力の高さを感じました。

フロンティアAIの進歩によってシステム脆弱性の脅威が高まり、脆弱性対応の難易度も高度化することが予想されますので、今後もSynX社様と情報交換等を通じてシステムのセキュリティレベルの向上に取り組んでいければと考えております。

今後の展望

SynXは今後も、金融機関をはじめとするミッションクリティカルなシステムを運営する企業に向けて、脆弱性診断とペネトレーションテストを組み合わせたセキュリティ診断サービスを提供してまいります。

事前調査による診断対象の網羅的な洗い出しから、段階的な診断の実施、重大な課題の早期共有まで、お客様の状況に応じた診断体制を整えています。第三者の視点を取り入れた継続的なセキュリティ強化を支援し、安全な金融サービス基盤の実現に貢献してまいります。

詳細情報

本取り組みの詳細は、当社ホームページの事例ページにてご紹介しています。

URL：https://www.synx.co.jp/case/security_03

SynXについて

SynXは、開発・QA・ITインフラ・セキュリティを統合したサービス「SynX One」を提供し、企業のDX推進と事業成長を支援しています。

サイバーセキュリティ分野では、Webアプリケーション診断、ネットワーク診断、クラウド診断、IoTペネトレーションテストなど、お客様の環境や要件に応じたセキュリティサービスを提供しています。

URL：https://www.synx.co.jp

本件に関するお問い合わせ先

株式会社SynX

広報担当

Email：public.relations_desk@synx.co.jp