CyberCrewが仏カルフール社のセキュリティ名誉の殿堂に登載されました

CyberCrewが仏カルフール社の名誉の殿堂に掲載

株式会社CyberCrew（本社：東京都千代田区、代表取締役：香川健志）は、フランスの大手小売グループであるカルフール社が公開している「Security Hall of Fame」に、名を連ねたことを発表しました。これは、同社がカルフールのWebサービスに関するセキュリティの問題を発見し、責任ある開示（Responsible Disclosure）の原則に則って適切な手続きを経て報告を行った結果として評価されたものです。

Security Hall of Fameとは？

「Security Hall of Fame」は、カルフールがセキュリティ上の問題を発見し、善意で正規の報告を行った個人やチームを紹介するもので、セキュリティ意識の向上に寄与することを目的としています。CyberCrewの掲載は、同社が行った報告活動がカルフールのセキュリティ強化に貢献したゆえのもので、具体的な脆弱性や技術的な詳細は現在非公開となっています。

CyberCrewの取り組みが評価された理由

近年、Webサービスをめぐるサイバーリスクはますます高度化しています。それに伴い、企業が脆弱性を適切に発見し、是正につなげるためのResponsibe Disclosureの重要性は高まっています。CyberCrewは「脆弱性を攻撃に利用しない」という倫理を堅持し、企業や社会全体の安全性を重視した調査および報告を続けています。その結果、今回の名誉が与えられたと考えています。この表彰は、同社が掲げる「インターネット利用者全てが安全にサービスを利用できる環境を築く」という理念に基づくものでもあります。

他の評価実績

CyberCrewはこれまでにもいくつかの企業で同様の取り組みを行い、公式に紹介されてきました。例として、パナソニック社からはWebサイトに関する脆弱性報告に対する感謝状が授与され、Micro-Star International（MSI）では協調的脆弱性開示への貢献が認められ、公式セキュリティアドバイザリーページに掲載されています。

今後の展望と意気込み

今後、CyberCrewは従来のResponsible Disclosureに基づく報告活動を継続しつつ、攻撃者の視点から実際の攻撃手法と侵入経路を想定したセキュリティ検証を行っていく計画です。単に脆弱性を指摘するのではなく、具体的に「どう侵入され、どこに影響を及ぼすのか」を理解し、それに対した対策を提案することで、インターネットユーザーが安心してサービスを利用できる環境を整えていきます。

CyberCrewについて

CyberCrewは、全てのインターネット利用者が安心して利用できる環境を創ることを理念に掲げ、実践的なサイバーセキュリティサービスを展開しています。世界大会（CTF）の優勝者や国際資格を持つ専門チームが在籍しており、ペネトレーションテスト、情報漏洩リスクの検知、セキュリティ設計支援など、多岐にわたるサービスを提供しています。彼らの強みは、単なる脆弱性診断にとどまらず、「どのように攻撃が成立するのか」「防ぐためにはどうすればよいのか」を明確にし、再現性の高い対策を提案する点にあります。