アプリケーションの脆弱性診断サービスが拡充

図3●ラックが提供する「個人情報119」サービスの概要<br>2005年5月25日に起きた「OZmall」サイトへの不正アクセス事件の際，同サイトを運営するスターツ出版が利用した。同サービスの費用は，(1)初動対応が100万円から，(1)初動対応に(2)調査/分析を含めると500万円から ここへきて，注目されているセキュリティ対策支援サービスは，「(1)Webアプリケーションの脆弱（ぜいじゃく）性診断」「(2)侵害されてしまった場合の対策指南」「(3)教育（セキュリティ要件の作成）の支援」の3つ（図1[拡大表示]）。 その中でも特に，(1)の脆弱性診断サービスの需要が急増している。脆弱性の診断は，古くからセキュリティ・ベンダーが提供してきたサービスの一つだが，5月以降に診断サービス・メニューを拡充したNRIセキュアテクノロジーズ，グローバルセキュリティエキスパート（GSX），三井物産セキュ