#セキュリティ #CyberCrew #Responsible Disclosure

CyberCrew、国際機関から評価を受けセキュリティ向上に貢献

株式会社CyberCrewは、サイバーセキュリティ支援を行う企業で、最近国際連合工業開発機関（UNIDO）や複数の国際団体からその取り組みが評価されました。特に、脆弱性報告を通じたResponsible Disclosureの重要性や効果が認められ、今後のセキュリティ向上に寄与することが期待されています。

CyberCrewの取り組み

CyberCrewは、東京都千代田区に本社を置き、責任ある脆弱性開示の原則に基づいた調査や報告活動を行っています。近年、Webサービスやクラウドサービスの普及に伴い、企業が管理するIT資産は増加しており、それによりセキュリティリスクも飛躍的に複雑化しています。CyberCrewでは、こうしたリスクを低下させるために、問題を早期に発見し、適切な組織と連携して是正に繋げることが重視されています。

Responsible Disclosureの意義

Responsible Disclosureは、発見した脆弱性を直ちに公表せず、対象の企業や組織に報告して適正な修正に繋げる考え方を指します。CyberCrewでは、この原則を遵守しつつ、攻撃者の視点を持ち合わせた調査を行い、潜在的なリスクを把握するための重要な活動を推進しています。これにより、実際の被害が発生する前に問題を特定し、改善へと導く使命を果たしています。

5つの組織からの評価

CyberCrewが評価を受けたのは以下の5つの組織です。

• - UNIDO

CyberCrewは、UNIDOが公開している「UNIDO Cybersecurity Vulnerability Acknowledgement Page」に掲載され、同機関への貢献が認められました。

• - ドレクセル大学

米国のドレクセル大学バグバウンティプログラムの一環で、CyberCrewが報告したセキュリティ上の問題が評価され、「Hall of Fame」に掲載されました。

• - ALDI SOUTH Group

同グループの「ALDI IT Security Hall of Fame」にも掲載され、CyberCrewの貢献が評価されました。

• - WSO2

CyberCrewの研究者がWSO2の製品に関する問題を報告し、感謝状を受領。2026年の「Security Hall of Fame」に受賞者として名前が載りました。

• - ローレンス・バークレー国立研究所（Berkeley Lab）

この国立研究所の「White Hats for Science」にも登録され、Webサーバーの脆弱性についての貢献が認められました。

今後の展望

CyberCrewは今後も、国際的な協力を強化しながら、セキュリティ水準の向上に貢献するための活動を続けます。さらに、攻撃者視点での知見を各種サービスに還元し、企業がリスクを迅速に把握し適切な対策を講じる支援を行います。

CyberCrewのサービスについて

CyberCrewは、「インターネットを利用するすべての人が安心して利用できる環境を創る」という理念のもと、ペネトレーションテストや脆弱性診断など様々なサービスを提供しています。
専門知識を持つホワイトハッカーの によって、顧客のセキュリティリスク管理を強化し、今後の発展を支援します。

関連リンク

サードペディア百科事典: セキュリティ CyberCrew Responsible Disclosure