エシカルハック（脆弱性診断サービス）が経済産業省が定める「情報セキュリティサービス基準」の適合リストに登録

■「情報セキュリティサービス基準」とは

昨今、サイバー攻撃は増加傾向にあり、その手口はますます巧妙化してきています。セキュリティ対策は、セキュリティ製品を購入しただけでは十分ではなく、事業者が行う情報セキュリティサービスの利用も含めて検討する必要があります。

現在、多くの情報セキュリティサービスが提供されている一方で、専門知識をもたないサービス利用者が、サービス事業者の選定時にそのサービスの品質を判断することは容易ではありません。そのため、情報セキュリティサービスについて一定の品質の維持向上が図られていることを第三者が客観的に判断し、その結果を台帳などでとりまとめて公開することで、利用者が調達時に参照できるような仕組みの提供が求められます。

情報セキュリティサービス基準は、情報セキュリティサービスに関する一定の技術要件および品質管理要件を示し、品質の維持・向上に努めている情報セキュリティサービスを明らかにするための基準を設けることで、情報セキュリティサービス業の普及を促進し、国民が情報セキュリティサービスを安心して活用することができる環境を醸成することを目的としています。

＜ご参照＞

• 情報セキュリティサービス審査登録制度　情報セキュリティサービス基準について（経済産業省）
  URL：https://www.meti.go.jp/policy/netsecurity/shinsatouroku/touroku.html

サイバー攻撃の脅威が高まるなか、当社は今後もお客様がより安心・安全にお使いいただけるセキュリティサービスの提供に努めてまいります。

■「エシカルハック（脆弱性診断サービス）」とは

Webアプリケーション全般（独自構築、SPIRAL、WordPress）について、攻撃者の視点で脆弱性を診断するサービスです。特に、当社グループ会社であるスパイラル株式会社が提供するローコード開発プラットフォーム「SPIRAL」の仕様を熟知したセキュリティ診断員が在籍しており、他社では検出が困難なローコード環境特有の脆弱性も発見できます。IT初学者の方々にも、Webサイトのセキュリティレベルを理解し易い診断結果が提供できるよう努めています。お問い合わせ対応や診断結果の報告会を無償で実施するなど、セキュリティ診断員とコミュニケーションがとりやすい環境を整え、ビジネスフレンドリーなセキュリティサービスを目指しております。
URL：https://spiral-aigis.co.jp/service/ethical-hack.html

■「SPIRAL」とは

「SPIRAL」は、スパイラル株式会社が提供する国内最大規模のローコード開発プラットフォーム「SPIRAL ver.1」と、Webサイトや業務アプリケーションの作成ができるローコード開発プラットフォーム「SPIRAL ver.2」の総称です。

「SPIRAL ver.1」は、官公庁、金融、医療、不動産、教育機関など、のべ14,000社以上（2025年10月末時点）の幅広い業種・業態のお客様にご利用いただいている国内最大規模のローコード開発プラットフォームです。販売促進やCRMにおける顧客情報から、給与明細のような従業員情報まで、重要情報資産をクラウド上で安全に管理し、情報活用のためのWebアプリケーションを手軽に開発できます。
URL：https://www.spiral-platform.co.jp/service/spiralv1/

「SPIRAL ver.2」は、Webサイトの作成から登録データの運用までワンストップでできる機能を揃えたローコード開発プラットフォームです。国際化対応はもちろんのこと、業務担当者にもご利用いただける管理画面だけでなく、開発会社が必要とするWebアプリケーションやサイト運営に必要なコンポーネントが揃っています。プログラミング知識がなくても、マウス操作で自社専用のWebアプリケーションを手に入れることができます。
URL：https://spiral.pi-pe.co.jp/

■本件に関するお問い合わせ先

スパイラル アイギス株式会社
事業推進部　芳賀 篤拓
TEL：03-6831-3102
E-mail：sales@spiral-aigis.co.jp