地域の中小企業を「標的型サイバー攻撃」から守る
3大防衛ロケット
『サイバー顧問』は、高額なセキュリティツールや専任情シスを抱えられない中小企業のために設計された防犯インフラです。 発見(0円無料ドック)から、塞ぎ込み(穴埋め改修代行)、そして常時防衛(24時間見張り番)まで、ワンストップで伴走します。
課題解決のための3ステップ構成
貴社の状況に合わせて、無理のないステップから導入いただけます。
0円 サイバードック(CyberDock)
対象WebサイトのURLを入力するだけで、わずか30秒で外部から非破壊セキュリティ診断を実施。相手サーバーへの負荷ゼロで、SSL暗号強度・セキュリティヘッダー・WordPress本体やプラグインの露出・DNS設定など、攻撃ボットに狙われやすいポイントを洗い出します。
初期穴埋め改修代行(Quick-Fix Service)
「カルテで問題点は分かったが、自社にエンジニアがおらず直せない」「制作会社に相談したが高額な見積もりを出された、あるいは断られた」という企業のために、Bright Worksの専任エンジニアが直接リモートで脆弱性を穴埋めします。
よくある改修内容と効果
月額サイバー顧問(Cyber Advisor)
セキュリティは一度直して終わりではありません。日々出現する新たな脆弱性や、攻撃ボットによる深夜・休日の改ざんから、24時間365日Webサイトを見守り続けます。さらに、取引先からのセキュリティアンケート回答や緊急トラブル時に専任エンジニアが即座に駆けつける伴走体制を提供します。
- 大手取引先からのセキュリティチェックシート回答支援
- 万一のインシデント時、24時間以内の緊急初期対応枠確保
- 制作会社・サーバー会社との技術的な折衝代行
- 地域金融機関の融資・格付け審査用「対策証明書」作成
なぜ「完全非破壊・サーバー停止リスクゼロ」が保証されるのか?
不正アクセス禁止法および刑法第234条の2(電子計算機損壊等業務妨害罪)に完全準拠した法的三重防壁設計を採用しています。
1. パッシブ(受動的)監査
一般のブラウザがWebページを閲覧する際と同じ通常のHTTPリクエストのみを使用します。サーバーに高負荷をかけるペネトレーションテストや大量リクエスト攻撃は一切行いません。
2. 不正アクセス禁止法 完全非抵触
ログイン画面の認証を無理に突破するパスワード試行や、脆弱性を突いて内部データを抜き取る行為は一切行いません。公開情報のヘッダーやDNSレコードの整合性のみをチェックします。
3. 所有者誓約&データ暗号化
診断実施前には必ず正当な権限者である旨の誓約を義務化し、監査結果はPostgreSQLデータベース内にAES暗号化して厳格に保管。第三者への開示は一切行われません。
まずは30秒の無料診断から、自社サイトの現状を確認してください
登録不要・費用0円。自社のホームページにどれだけのリスクが潜んでいるか、即時カルテで把握できます。
