資料基準 2026年10月29日 15:30· 更新 15:30· 第1版
影響
小提言発表で収益寄与は未確認
見落としやすい点
相談全体に占める割合の比較であり、不正アクセス相談の件数や売上の増加を直接示すものではない。
BBSecに寄せられたセキュリティインシデント相談のうち、不正アクセスに関する相談の割合は、～のから以降のへ上昇した。発表は公開資産や情報漏えいの兆候の調査、Web・APIの脆弱性診断、継続監視などの提言と支援内容の紹介で、具体的な契約や業績への寄与は示していない。相談割合の上昇が受注や売上につながるか、案件化を確認する必要がある。
- 本業
- BBSecはアタックサーフェス調査、ダークウェブ調査、Web・API脆弱性診断、G-MDRによる監視・対応支援を案内している。
開示（1件）
1.国内で相次ぐ不正アクセスを受け、BBSecが「見えないセキュリティリスク」の可視化と対策強化を提言
その他2026年10月29日 15:15開示本文を読む →
- 国内で相次ぐ不正アクセスを受け、BBSec が「見えないセキュリティリスク」の可視化と対策強化を提言：情報漏えい IT 対策などセキュリティに特化したサービスを提供する株式会社ブロードバンドセキュリティ（本社：東京都新宿区、代表取締役社長：森澤正人、以下 BBSec）は、国内で相次ぐ不正アクセスによる被害の公表を受け、企業・団体に対し、外部から見た自組織の公開資産と情報漏えいの兆候を把握し、その結果に基づいて対策を進めることを提言します。
- 主な対象は、小売・EC、旅行・宿泊、交通、金融など会員・顧客情報を扱うサービスを運営する企業や、製造・物流など、関係会社・拠点・委託先にまたがるシステムを利用する企業です。
- ■相次ぐ不正アクセスを踏まえ、まず自社の現状を把握する：BBSec に寄せられたセキュリティインシデントに関するお問い合わせでは、不正アクセスに関する相談の割合が、2026年1月～7月の37.3％から8月以降は57.4%へ上昇しています。
- 今回は、その点検を具体的な行動につなげるため、まず「攻撃者から自社のシステムがどう見えているか」「自社に関する情報が外部に流出していないか」を確認することを提言します。
- 自社で把握しているシステムだけを対象に点検していると、旧環境や検証環境、関係会社・委託先が管理するシステムなどが対象から漏れる可能性があります。
- また、情報漏えいは、サービス停止などの目に見える異常を伴わず既に発生している場合もあります。
- そのため、社内の管理情報に加え、外部から確認できる公開資産や情報の流通状況を調査し、対策の抜け漏れや、調査・対応を急ぐべき兆候がないかを把握することが重要です。
- 1．公開資産と情報漏えいの兆候を把握する：アタックサーフェス管理（ASM：Attack Surface Management）の取り組みとして、インターネットから確認できる自組織の IT 資産を調査し、把握できていなかったシステム、管理画面、不要な公開、脆弱性が疑われる箇所などを確認します。
- あわせて、ダークウェブ等で、自社に関連する認証情報や顧客情報、機密情報が公開・流通していないかを調査します。
- 漏えいした認証情報は、さらなる不正アクセスの足がかりとなるおそれがあるため、発見した情報の内容に応じて、認証情報の無効化やアクセス履歴の調査などにつなげます。
- 2．Web・API などの問題を詳しく調べ、改善する：現状把握の結果と事業への影響を踏まえ、優先すべきシステムを特定し、脆弱性や設定不備を詳しく確認します。
- 顧客向けの Web 画面だけでなく、スマートフォンアプリが利用する API や管理機能についても、認証・権限制御が適切か、他の利用者の情報を取得できないか、権限のない操作を実行できないかを点検します。
- 発見した問題は、対応責任者と期限を定めて修正し、修正後の再確認や、機能追加・構成変更に応じた点検につなげます。
- 3．侵入を前提に、早期発見と被害拡大を抑える対応を整える：端末、認証基盤、ネットワークなどの監視対象と必要なログを整理し、検知後に分析・判断する担当者、夜間・休日の連絡先、端末隔離やアクセス遮断などの対応手順を明確にします。
- 侵害の兆候が確認された場合は、他の点検や診断の完了を待たず、被害の調査と拡大防止への対応を優先します。
- ■BBSec による支援：BBSec は、アタックサーフェス調査とダークウェブ調査による現状把握から、Web・API の脆弱性診断、G-MDR による継続的な監視・分析と対応支援までを通じて、情報資産の保護と事業継続を支援します。
開示本文をもとに AI が作成した記事です。数字は開示本文と決算データから入れています。数字に押すと出どころが出ます。