サイバーステップ株式会社及びNAXA株式会社による攻撃者視点のセキュリティ診断サービスの提供開始に関するお知らせ

サイバーステップ株式会社とNAXA株式会社は、攻撃者の視点から侵入経路を検証するセキュリティ診断サービスを共同で開始する。提供開始は2026年11月1日を予定し、複数システムにまたがる設定や権限の弱点を調査し、重要情報への不正アクセス経路と対策の優先順位を報告する。

サービス内容としては、対象システムの接点確認、重要情報へ至る経路の検証、技術者向けと経営層向けの報告、是正計画の策定と再評価が含まれ、顧客の承認を得た範囲で実施する。

背景として、情報セキュリティ10大脅威の組織向け順位でランサム攻撃が1位、サプライチェーン攻撃が2位とされ、2026年に公表されたPHPの重大脆弱性（PHP2Shell）への対応が求められている。

対象顧客はSaaS・クラウド・業務システムを利用する企業で、複数クラウド連携や機密情報を扱う企業、外部委託先接続が多い企業を主な想定とし、今後検証手法や報告内容を改善していく。