技術ナレッジ2026.10.16

サイバー攻撃のニュースが続くいま、システムにも「健康診断」を

サイバー攻撃のニュースを、目にすることが本当に増えました。「うちのシステムは、大丈夫かな」と気になった方も多いのではないでしょうか。システムをつくる私たちも、そうしたニュースを見るたびに、気が引き締まります。

今回は、私たちがふだんから続けている「セキュリティの点検」のお話です。キーワードは、健康診断です。

「細心の注意」は、基盤づくりから始まっています

私たちのシステムは、ゼロからではなく、長い年月をかけて育ててきた基盤の上につくります。その基盤には、はじめからセキュリティのしくみが入っています。

そのうえで、ひとつひとつの機能を、細心の注意を払って設計・開発します。最新の脅威に関する情報も、いつも集めています。

ただ、「注意してつくりました」だけでは、まだ半分です。つくったものを実際に確かめて、はじめて「安心です」と言えます。

そこで私たちは、ZAP（ザップ）という検査ツールを使っています。世界中で広く使われている、Web システムの検査ツールです。攻撃する側と同じように、外からシステムに問いかけて、脆弱性（システムの弱いところ）がないかを確かめてくれます。

この検査を、開発のあいだ、常に続けています。数万件のテストケースでシステムの動きを確認するのと同じように、セキュリティも、くり返し確認する。私たちにとっては、どちらも「品質」の一部です。

システムは、お届けしてからが本当の出番です。毎日の仕事を支えながら、何年も動き続けます。そのあいだにも、新しい攻撃の手口は、次々に見つかります。

だから私たちは、保守プランのお客様のシステムを、お届けしたあとも定期的に検査しています。

人が毎年、健康診断を受けるのと同じです。元気なうちから続けることで、気になるところを早めに見つけて、早めに対処できます。私たちがいつもお伝えしている「一番大事なのは、業務を止めないこと」は、セキュリティでも同じです。

このホームページも、同じように ZAP で検査しています。先日の検査をきっかけに、セキュリティの設定を、さらに強化しました。人におすすめすることは、まず自分たちで。「私たち自身が、お客様の DX のお手本でありたい」という思いは、セキュリティでも変わりません。

ここまで、私たちのやり方をご紹介してきました。最後に、システムを新しくつくるときや、いまのシステムを見直すときに、ぜひ聞いてみてほしいことを 3 つ。

どれも、専門の知識がなくても聞ける質問です。答えが具体的に返ってくるかどうかが、安心して任せられるかどうかの、ひとつの目安になります。もちろん、私たちにも、遠慮なく聞いてください。

検査の流れは、システム開発のページに、図でまとめています。システムづくりのことで気になることがあれば、どうぞお気軽にお問い合わせから声をかけてください。お話を伺うところから、一緒に考えます。