セキュリティと運営
CISOaaS のセキュリティ実装と運営体制
このページで分かること
- サービスのセキュリティ実装（暗号化・監査・アクセス制御）
- リスク算定を支える学術的標準（ACRA / FAIR / Gordon-Loeb）
- 運営するサイバーセキュリティサービス専門企業の専門性
セキュリティと信頼性セキュリティの実装内容と、
セキュリティの実装内容と、
リスク算定の根拠
プラットフォーム自体のセキュリティ実装、
リスク分析・経済モデルの学術的根拠、開発元の体制を公開しています。
セキュリティ実装
- 多要素認証
- 強固なパスワードポリシー
- 脆弱性診断(日次)
- ブラウザセキュリティ対策
- 機能別のレート制限
- 監査ログ保持・改ざん検知(出力は実行プラン以上)
- テナント間データ完全分離
- エラー監視
- 契約期限の自動リマインダー
ほか多数
準拠する標準・学術根拠
- FAIR (Factor Analysis of Information Risk)リスクを確率分布で定量化する国際標準(損失分布シミュレーション)
- Gordon & Loeb (2002)情報セキュリティ経済学の最適投資モデル
- MITRE ATT&CK / ATLASATT&CK 戦術と ATLAS(AI/ML 攻撃)への対応付け(ACRA 4 フェーズ)
- CIS Critical Security Controls(CIS Controls) v8.1.2Center for Internet Security
- NIST Cybersecurity Framework (CSF) 2.0米国国立標準技術研究所
- ISO/IEC 27001:2022国際標準化機構
- サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)経済産業省・IPA
- OWASP Top 10 for LLM 2025生成AI・LLM アプリケーション固有のサイバーリスク
- 国内セキュリティインシデント被害額データROI 算出の前提となる被害額の市場データ
開発・運営
株式会社セキュアベース
Securebase Inc.
セキュリティ・コンサルティングを起点とした、
企業向けサイバーリスクガバナンスの専業事業者。
専門家レビュー アドオン(実行プラン以上のプランに追加可能)をご契約いただくと、AI の一次評価結果を弊社のセキュリティコンサルタントが承認したうえで確定します。
Policies
記載内容は本資料公開時点の実装に基づきます。
SOC 2 / ISMAP 等の第三者認証は現時点で取得しておりません。
脆弱性の報告について
CISOaaS の脆弱性を発見された方は、下記の窓口までご連絡ください。内容を確認のうえ、必要に応じてご連絡します。
- 報告窓口
- お問い合わせフォームから「脆弱性報告」と明記してお送りください。再現手順・影響範囲・確認した URL を添えていただくと確認が早まります。 お問い合わせフォーム
- 対象
- cisoaas.jp で提供するサービス本体（画面・API）を対象とします。
- ご協力のお願い
- 修正が完了するまで、報告内容を第三者に公開しないでください。
- 他のテナントや利用者のデータには、確認に必要な最小限を超えてアクセスしないでください。取得したデータは保存せず、速やかに削除してください。
- サービス停止につながる試験（DoS・過度な負荷）、ソーシャルエンジニアリング、物理的な攻撃は行わないでください。
- 報告後の対応
- 報告を受けて再現と影響の確認を行い、修正の要否と時期を判断します。報奨金制度は設けていません。
機械可読な連絡先情報は security.txt で公開しています。 security.txt