データの流出を回避することができる

約50年前から中国で活動している大手とある不動産仲介業者グループの一つで、香港証券取引所の会員でもあります。2018年では、600以上の支店を持ち、約800人の従業員を雇用しています。

同社は、香港だけでなく中国本土でも、住宅と商業の両方の分野で、ブローカーによる売買、賃貸取引、住宅ローンの仲介サービス、移住コンサルタントサービスを提供しています。

一覧

侵入テストの実施

ウェブアプリ

个人信息泄露

未经认证

弊社に一体何をもたらしたのか

会社の拡大に伴い、多くの新しいオンラインサービスが提供されるようになりました。それらのサービスのために様々なサブシステムが開発され、メイン・アプリケーションに統合されました。それらのサブシステムは、異なる販売会社、売り手によって開発されました。社内のチームでは、一貫したセキュリティ基準を確保することができませんでした。 

課題、挑戦

  • これらのアプリケーションは、開発後に外部から侵入されたことはなかったのですが、社内のITチームにはサイバー攻撃に関する知識がない者がほとんどで、外部から攻撃を受けた場合の損失を管理できませんでした。

結果

MaximusまたはMXCサイバーセキュリティサービスチームは、会社の新規アプリケーションの立ち上げにあたり、徹底したWeb侵入テストの実施を任されることになりました。 その結果、新たな脆弱性が発覚し、個人情報が流出する可能性があることが判明しました。

同社は、この新たに発見された脆弱性の危機感、緊急性を再認識し、システム開始前に緊急修正プログラムを適用しました。同時に、サイバーセキュリティの重要性を認識していた同社は、長期的な解決策として、アプリケーション開発プロセスに模擬侵入テストのプロセスと安全なソフトウェア開発ライフサイクルの概念を取り入れるというMaximusのアドバイスを受け入れました。

お問い合わせ

サイバーセキュリティの導入を検討されている方へ

サイバーセキュリティに関する知識や経験、そして資料は、サイバー、ネット犯罪から我々の個人情報やビジネスを守るために必要不可欠です。 弊社（MXC）は2003年創設以来、数百社以上の大手企業と共にサイバー犯罪に立ち向かってきました。
お問い合わせ