サイバー顧問 公式ロゴ
サイバー顧問/ サイバードック
by BRIGHT WORKS
3-Stage Cyber Defense System

地域の中小企業を「標的型サイバー攻撃」から守る3大防衛ロケット

『サイバー顧問』は、高額なセキュリティツールや専任情シスを抱えられない中小企業のために設計された防犯インフラです。 発見(0円無料ドック)から、塞ぎ込み(穴埋め改修代行)、そして常時防衛(24時間見張り番)まで、ワンストップで伴走します。

System Architecture

課題解決のための3ステップ構成

貴社の状況に合わせて、無理のないステップから導入いただけます。

第1段ロケット:現状把握
Step 01 / Completely Free

0円 サイバードック(CyberDock)

対象WebサイトのURLを入力するだけで、わずか30秒で外部から非破壊セキュリティ診断を実施。相手サーバーへの負荷ゼロで、SSL暗号強度・セキュリティヘッダー・WordPress本体やプラグインの露出・DNS設定など、攻撃ボットに狙われやすいポイントを洗い出します。

相手サーバー停止リスク ゼロ: 攻撃用エクスプロイトは一切送信しない安全設計
A4健康診断カルテ即時発行: 経営者・役員会議・金融機関にそのまま提出可能
登録・クレジットカード不要: 誰でも今すぐ完全無料で何回でも利用可能
28指標の厳格監査: IPA「安全なウェブサイトの作り方」準拠チェック
発行される診断カルテ
総合セキュリティスコア74 / 100 (Bランク)
SSL/TLS 暗号化通信95% (優良)
HTTPセキュリティヘッダー40% (警告)
WordPress・露出プラグイン82% (概ね良好)
ドメイン詐称防止(SPF/DMARC)70% (注意)
第2段ロケット:脆弱性塞ぎ込み
Step 02 / Quick Fix

初期穴埋め改修代行(Quick-Fix Service)

「カルテで問題点は分かったが、自社にエンジニアがおらず直せない」「制作会社に相談したが高額な見積もりを出された、あるいは断られた」という企業のために、Bright Worksの専任エンジニアが直接リモートで脆弱性を穴埋めします。

HTTPセキュリティヘッダーの即日実装: HSTS・CSP・X-Content-Type-Options・X-Frame-Optionsの設定代行
WordPress管理画面・バージョン露出の隠蔽: 攻撃ボットの標的から除外する防御設定
改修作業後の再スキャン・安全確認報告書: 経営者様へ「改修完了証」を発行
改修費用目安:1サイト 50,000円 〜 150,000円(税別・スポット対応)
※ 月額サイバー顧問をご契約中の企業様は、年2回まで無償枠にて対応いたします。

よくある改修内容と効果

クリックジャッキング対策(X-Frame-Options)
他サイトへiframe埋め込みされ不正送金や操作横取りされる危険を遮断
MIMEスニッフィング抑止(X-Content-Type-Options)
画像等に偽装した悪意あるスクリプトの実行をブラウザ側で強制停止
WordPressログインURL変更・XML-RPC遮断
世界中からのブルートフォース(総当たりパスワード攻撃)を99%遮断
第3段ロケット:継続的防衛 & 人的伴走 ★推奨
Step 03 / Continuous Guard & Support

月額サイバー顧問(Cyber Advisor)

セキュリティは一度直して終わりではありません。日々出現する新たな脆弱性や、攻撃ボットによる深夜・休日の改ざんから、24時間365日Webサイトを見守り続けます。さらに、取引先からのセキュリティアンケート回答や緊急トラブル時に専任エンジニアが即座に駆けつける伴走体制を提供します。

10分間隔の超軽量死活監視: サーバー負荷ゼロで24時間ダウンを検知
正規化DOM改ざん検知: 詐欺サイトへの誘導や不正スクリプト埋め込みを即座に発見
LINE公式 / Slack / メール通知: 担当者・経営者の手元へ異常を即時警報
商工会議所・銀行向け公的証明書: 年間セキュリティ実施証明書を無償発行
月額 19,800 円
★商工会議所会員特別価格: 月額 16,800 円
人的伴走:専任エンジニアのサポート範囲
  • 大手取引先からのセキュリティチェックシート回答支援
  • 万一のインシデント時、24時間以内の緊急初期対応枠確保
  • 制作会社・サーバー会社との技術的な折衝代行
  • 地域金融機関の融資・格付け審査用「対策証明書」作成
Legal & Compliance Architecture

なぜ「完全非破壊・サーバー停止リスクゼロ」が保証されるのか?

不正アクセス禁止法および刑法第234条の2(電子計算機損壊等業務妨害罪)に完全準拠した法的三重防壁設計を採用しています。

1. パッシブ(受動的)監査

一般のブラウザがWebページを閲覧する際と同じ通常のHTTPリクエストのみを使用します。サーバーに高負荷をかけるペネトレーションテストや大量リクエスト攻撃は一切行いません。

2. 不正アクセス禁止法 完全非抵触

ログイン画面の認証を無理に突破するパスワード試行や、脆弱性を突いて内部データを抜き取る行為は一切行いません。公開情報のヘッダーやDNSレコードの整合性のみをチェックします。

3. 所有者誓約&データ暗号化

診断実施前には必ず正当な権限者である旨の誓約を義務化し、監査結果はPostgreSQLデータベース内にAES暗号化して厳格に保管。第三者への開示は一切行われません。

まずは30秒の無料診断から、自社サイトの現状を確認してください

登録不要・費用0円。自社のホームページにどれだけのリスクが潜んでいるか、即時カルテで把握できます。