標的型攻撃や内部不正、構成ミスを起点とした多段階攻撃など、
実際の攻撃は単一技術の脆弱性を突くだけではありません。
CyberCrewのシナリオ型ペネトレーションテストは、業務構成・権限構造・技術構成を踏まえた
"実害想定"に基づいた攻撃ストーリーをゼロから設計し、それに沿って模擬攻撃を行うサービスです。
技術的な突破だけでなく、情報の奪取、業務停止、機密流出など、
「何が起こるか」まで再現し、経営リスクを可視化します。
経済産業省が定める「情報セキュリティサービス基準」に基づく登録サービス
サービス名：ペネトレーションテストサービス／脆弱性診断サービス
| 企業分類 | 活用目的 |
|---|---|
|
大手企業（本社機能） |
横断的な守りの評価、経営報告用の定性リスク把握 |
|
重要インフラ系 |
業務連携を含むシナリオ型評価で実被害想定 |
|
監査／認証対応 |
年次監査や第三者証明としての活用 |
|
開発企業 |
システム設計段階での構成リスクの確認 |
脆弱性診断は既知の問題をリストアップする「チェック」ですが、 ペネトレーションテストはその中でも”実際に悪用できるか”を検証します。 CyberCrewでは、ペネトレーションテストのすべてに脆弱性診断（ツール＋手動）を内包しています。
ご安心ください。お客様の目的・構成・予算に応じて最適な方式をご提案します。 まずはお気軽にご相談ください。
Webアプリケーション ペネトレーションテストは、ウェブサイトやウェブサービスなどのWebアプリケーションに特化した侵入テストサービスです。ホワ イトハッカーを擁するCyberCrew は、最新の脆弱性に対応したWebアプリ ケーション向けのペネトレーションテスト（侵入テスト）を提供しています。
モバイルアプリケーション ペネトレーションテストは、スマートフォンやタブレットで利用されるモバイルアプリケーションに特化した侵入テストサービスです。アプリケーションの設計、構成、データ通信、保存領域、認証機構などを多角的に検証し、実際の攻撃を想定した高精度な脆弱性評価を実施します。
クラウド ペネトレーションテストは、AWS、Azure、GCPなどのクラウド環境に特化した侵入テストサービスです。企業が利用するクラウド基盤に対して、実際の攻撃者を模した手法で脆弱性を検出し、重要なデータ資産の保 護を支援します。
ネットワーク ペネトレーションテスト（侵入テスト）は、企業のネットワークインフラに存在する脆弱性を特定し、攻撃者による不正アクセスや情報漏洩リスクを未然に防ぐことを目的としたセキュリティ評価サービスです。
業務や組織構造を踏まえてカスタム設計された“攻撃シナリオ”に沿って、 実際の攻撃フローを模擬的に実行。内部感染、権限昇格、情報持ち出しなど、 "攻撃の現実性"と"被害の広がり"を横断的に評価します。
人を標的にした攻撃（フィッシング・なりすまし・情報詐取など）を通じて、組織の「人と仕組み」の脆弱性を検証するテストです。物理侵入や電話を用いた疑似攻撃にも対応し、セキュリティポリシーの有効性や、従業員の対応力を評価します。
ChatGPTなどのLLM（大規模言語モデル）を活用したシステムに対して、プロンプトインジェクションや情報漏洩、脱検閲の再現を通じ、AIを介した攻撃経路の存在や被害範囲を検証するテストです。 API・チャットUI・外部連携など、実運用に近い条件で評価を行います。
CyberCrewの脆弱性診断サービスは、自動ツールを活用した「スピーディかつリーズナブルな診断」により、企業のセキュリティ状況を可視化します。 なお、当社の「ペネトレーションテスト」サービスには、この脆弱性診断が前提工程として含まれており、 攻撃シナリオ設計や実行前にリスクを網羅的に把握することを目的として活用されます。
