セキュリティ投資・脆弱性報奨金制度による信頼性強化

「また、海外向けに提供する「kintone」については、「SOC2 Type1保証報告書」及び「SOC2 Type2保証報告書」を受領していることに加え、当期は米国の医療情報保護法「HIPAA」にも対応いたしました。」

「また、海外向けに提供する「kintone」については、「SOC2 Type1保証報告書」及び「SOC2 Type2保証報告書」を受領していることに加え、当期は米国の医療情報保護法「HIPAA」にも対応いたしました。」

「2023年には当社が海外向けに提供する「kintone」の内部統制を評価する「SOC2 Type1保証報告書」を受領し、当期においても「SOC2 Type2保証報告書」を受領しました。」

「また、2023年12月には当社が海外向けに提供するクラウドサービス「kintone」において、内部統制を評価する「SOC２ Type１保証報告書」を受領しました。」

「2021年９月には当社が提供しているクラウドサービスが「政府情報システムのためのセキュリティ評価制度（以下：ISMAP、読み：イスマップ）」において、政府が求めるセキュリティ要求を満たしているサービスであると認定され、「ISMAPクラウドサービスリスト」に登録されました。」

「具体的には、情報セキュリティ規則の制定、情報セキュリティマネジメントシステム(ISMS)の構築に加え、セキュリティ室及び組織横断的な会議体であるサイボウズセキュリティミーティング(CSM)を設置し、技術面・運用面・統制面からセキュリティを維持・強化する体制を構築・運用しております。その他、安全なシステムとサービス運用をするため、技術にフォーカスしたセキュリティインシデントに対応する専門チーム CSIRT(Cy―SIRT)を設置するとともに、社外の専門家から脆弱性情報を集め、製品・サービスの品質を向上させる体制を構築・運用しております。」

「2019年12月にはクラウドサービスに関する情報セキュリティ管理の国際規格である「ISO／ IEC 27017：2015」に基づいたISMSクラウドセキュリティ認証を取得いたしました。また、2014年より開始している「脆弱性報奨金制度」では、バグハンターの皆様からの報告件数が過去最高となる年間498件となりました。」

「今年で５年目を迎えた「脆弱性報奨金制度」では、バグハンターの皆様からの報告件数は年間362件となり、年を追うごとに製品が堅牢な状態に改善され、これらの対策をしていくことでさらなるセキュリティ向上につながりました。」

「また、今年で４年目を迎えた「脆弱性報奨金制度」では、延べ250名以上のバグハンターの皆様からの報告により、年を追うごとに製品が堅牢な状態に改善され、これらの対策をしていくことでさらなるセキュリティ向上につながりました。」

「特に「cybozu.com」サービスの信頼性強化に重点を置いて取り組みを進め、セキュリティ向上に対して継続的な投資を行ってまいりました。社内のセキュリティ・エンジニアの育成や第三者機関による定期的な検証に加え、「脆弱性報奨金制度」を実施いたしました。その結果、報告件数195件のうち90件以上が脆弱性と認定され、これらの対策をしていくことでさらなるセキュリティ向上につながりました。」