株式会社東急モールズデベロップメント 様の導入事例

松田氏

当社は東急電鉄のグループ会社であり、グループ内の紹介でGSXと出会いました。

以前までは開発ベンダーがツールで自己診断を実施していましたが、セキュリティ専門家のより深い診断が必要と判断し、親会社に紹介を依頼しました。当時東急グループのWEB脆弱性診断を実施していたGSXを紹介された、という経緯になります。

松田氏

ツールではなく”人”による診断であることですね。

実際に人が不正アクセスする可能性（パターン）を、あらゆる角度から診断していただけるところかと思います。

また危険度が高い事項に関しては速報をいただける点は非常にありがたいですね。

アプリケーションだけでなくネットワークのセキュリティ診断もお願いできるところもタイガーチームサービスの特長ではないでしょうか。

松田氏

開発ベンダーの協力も含めた診断体制を構築できたことは、ウェブサイトの脆弱性の洗い出しやデイリーで発生するリリースタイミングに合わせた診断進行、またGSXは診断のプロのみならず、開発プログラムも理解できるので開発ベンダーとも各種連携が非常にスムーズに進められ、ひいてはセキュリティ意識の向上の部分まで創造できる点など、メリットも非常に多かったと思っています。

診断を重ねるごとに脆弱性の炙り出しを行い、健全なウェブサイト環境を運営でき、またそれをコンシューマーへ提供できているという自負に繋がります。

松田氏

定期的な脆弱性の洗い出しと改善対策をすることで、セキュリティが向上するのはもちろん、開発や運用を行う中で脆弱性を未然に防ぐ意識が高まっています。これは我々はもちろん開発ベンダーも同様で、新規開発などではほとんど脆弱性がなくなってきていますので、ご利用頂く消費者様にとって健全なウェブサイトをご提供できていると感じています。

松田氏

特に我々のターゲットとなる若年層によるスマートフォン利用の拡大はひしひしと目の当たりにしていますので、スマートフォンサイトに対しても前述したセキュリティチェック並びにセキュリティ意識を高めていかなければなりません。

また仮に当社が独自アプリを開発した場合でもGSXさんの「スマホアプリセキュリティ診断」を利用できるといいですね。

機器自体が保持しているプライバシー情報やスマホアプリと連携するWebアプリケーションサーバには、決済情報をはじめとする重要情報を取り扱うケースが多いことから、今後益々セキュリティ対策を考慮すべき対象と考えています。

従いまして、コンシューマーの方々に安全なアプリ提供が可能になるので、今後は是非検討してみたいと思っています。

松田氏

特にIT全般知識があったわけではありません。振り返ると、開発ベンダーとGSXによるプロ同士の話し合いの積み重ねと、また知見の要る物事に対しても、咀嚼して懇切丁寧に説明してくれた要素があったからこそ、理解できることが非常に多かったと考えています。