昨今、サイバー攻撃は高度化・巧妙化しており、既知の脆弱性を確認するだけでなく、実際の攻撃者の視点から「どこまで侵入できるのか」「重要な情報やシステムに到達できるのか」といった、実際の攻撃を想定したセキュリティ対策の有効性を確認する重要性が高まっています。
こうした中、システムやネットワークに対して実際の攻撃手法を模した疑似攻撃を行い、侵入経路や攻撃成立の可能性、想定される被害範囲などを検証する「ペネトレーションテスト」の活用が進んでいます。
一方、ペネトレーションテストは、高度な専門知識や技術力に加え、安全性に配慮した適切な実施体制や品質管理が求められるサービスです。そのため、サービスを導入する企業が安心して事業者を選定できるよう、一定の技術要件および品質管理要件への適合性を確認し、サービスを登録・公開する仕組みが「情報セキュリティサービス審査登録制度」です。
現在、当社の脆弱性診断サービス、SOCサービス、IoTセキュリティ診断サービス、サイバーセキュリティ リスクアセスメントサービスが「情報セキュリティサービス審査登録制度」に登録されていますが、このたび新たに、「ペネトレーションテスト」が登録審査を経て、一定の技術要件および品質管理要件を満たしたサービスとして正式に登録されました。
当社のペネトレーションテストでは、対象となるシステムや環境、想定される脅威を踏まえて攻撃シナリオを設計し、実際の攻撃者の視点から侵入、権限昇格、内部ネットワークへの展開、重要資産への到達可能性などを検証します。
診断ツールによる検証だけでなく、経験豊富な診断員による手動検証を組み合わせることで、ツールのみでは発見が難しい攻撃経路やリスクについても確認し、攻撃成立の可能性や影響範囲を評価します。また、検証結果に加え、実効性や優先度を考慮した改善策をご提案することで、お客様のセキュリティ対策の強化を支援します。
当社は今後も、ペネトレーションテストをはじめとするセキュリティ評価サービスの品質向上に取り組むとともに、脆弱性診断やSOC、インシデント対応、リスクアセスメント等のサービス提供を通じて、企業・組織のサイバーセキュリティ対策の高度化と、日本企業の総合的なセキュリティ水準向上に貢献してまいります。
■登録番号 ：019-0022-60
■登録年月日 ：2026年9月23日
https://sss-erc.org/iss_books/019-0022-60/
■ペネトレーションテスト Webページ
https://www.secure-iv.co.jp/pentest
■情報セキュリティサービス基準審査登録制度について
情報セキュリティサービス基準（経済産業省）
https://www.meti.go.jp/policy/netsecurity/shinsatouroku/touroku.html
情報セキュリティサービス基準審査登録委員会（特定非営利活動法人 日本セキュリティ監査協会）
https://sss-erc.org/about_system/aboutus/
【本件のお問い合わせ先】
株式会社セキュアイノベーション 事業戦略部 セールス＆プロモーションセクション
TEL：098-943-2718 E-mail：pr@secure-iv.com
◆株式会社セキュアイノベーションについて
沖縄を拠点として全国にサービスを展開するセキュリティ専業ベンダーとして、「SOC」「セキュリティ診断」を事業の中核としながら、SIEMやEDR、IoT・車載セキュリティ等の顧客ニーズに沿ったサービスをラインナップし、培ったノウハウから自社製品の開発・販売も推進しています。豊富な導入実績から高品質なサービスを、お客様のニーズに合わせ適正な価格でご提供しております。
■会社概要
株式会社セキュアイノベーション https://www.secure-iv.co.jp/
〒900-0011沖縄県那覇市上之屋1丁目18番36号
代表取締役 栗田智明
資本金等1億2,100万円（資本金1億100万円、資本準備金2,000万円）
設立2015年10月21日
【事業概要】
セキュリティ機器・ソフトウェアの運用監視・セキュリティコンサルティング、セキュリティ診断・セキュリティシステムの構築・セキュリティ製品の開発・セキュリティ人材の派遣・ITおよびセキュリティ関連BPO（ビジネス・プロセス・アウトソーシング）