NTT東日本のWebセキュリティ診断は終了？後継サービスと代替手段を解説

Webサイトのセキュリティ対策としてNTT東日本のサービスを検討されている方も多いのではないでしょうか。しかし、同社が提供していた「Webセキュリティ診断」は、2024年3月31日をもって既にサービスを終了しています。サービス終了の事実を知らずに情報を探している企業担当者も少なくありません。この記事では、「Webセキュリティ診断」のサービス終了に関する公式情報と、後継サービスや代替となる他社サービスの選び方について詳しく解説します。

結論：NTT東日本の「Webセキュリティ診断」は提供を終了

2024年3月31日をもってサービス提供は終了済み

NTT東日本が提供していた「Webセキュリティ診断」は、企業のWebサイトにおける脆弱性を特定し対策を促すサービスでしたが、現在は提供を終了しています。市場環境の変化とサービスラインナップの見直しに伴い、段階的にサービスが縮小され、最終的に終了となりました。

このため、従来このサービスを利用していた企業は、すでに代替となる別の診断サービスへ移行している必要があります。Webサイトのセキュリティは経営における重要なリスク管理項目であり、診断サービスの空白期間が生じないよう、速やかな後継サービスの選定と契約が求められていました。

サービス終了に関する公式発表の内容（新規受付終了日・提供終了日）

NTT東日本は、2023年9月7日付の報道発表で「Webセキュリティ診断」のサービス終了を正式に告知しました。発表された終了までのスケジュールは以下の通りです。

同社は既存の利用者に対して、混乱を避けるために個別に終了の案内を行いました。サービス終了の理由としては「市場環境の変化」が挙げられており、これはサイバー攻撃の高度化・多様化に対応するため、より包括的なセキュリティサービスへの需要が高まったことが背景にあると考えられます。利用していた企業にとっては、単なるサービス終了と捉えるのではなく、自社のセキュリティ対策全体を見直す良い機会となりました。

NTT東日本の後継サービスとグループ内の類似サービス

後継サービス候補となる「おまかせICT診断」の概要

「Webセキュリティ診断」の終了に伴い、NTT東日本は新たなセキュリティ対策サービスとして「おまかせICT診断」を2024年8月より提供開始しました。このサービスは、Webサイト単体だけでなく、オフィス全体のICT環境を対象に潜在的なリスクを可視化することを目的としています。

専門家がオフィスを訪問し、ICT環境のセキュリティリスクやパフォーマンスを調査します。さらに、2025年3月からは、より手軽に利用できる無償の「おまかせICT診断 セルフ診断ツール」の提供も開始されています。

診断結果は具体的な対策を明記したレポートとして提供されるため、IT専門の担当者がいない中小企業でも、客観的なデータに基づいてセキュリティ環境の改善を進めることが可能です。

旧「Webセキュリティ診断」と「おまかせICT診断」の主な違い

旧サービスと後継サービスでは、診断の対象範囲とアプローチに大きな違いがあります。「Webセキュリティ診断」がWebサイトの脆弱性に特化していたのに対し、「おまかせICT診断」はオフィス全体のICT環境を包括的に扱います。

このように、「おまかせICT診断」はシステム上の欠陥だけでなく、機器の老朽化や設定ミス、運用体制の不備といった現場レベルのリスクまで洗い出すことを目指しており、IT資産管理の強化にも貢献します。

NTT西日本などが提供する類似のセキュリティ診断サービス

NTT東日本のサービスエリア外の企業や、グループ内の他サービスを比較検討する場合には、NTT西日本や関連会社が提供するサービスも選択肢となります。

これらのサービスは、企業の所在地や求める診断レベルに応じて選択することが可能です。

『おまかせICT診断』はどんな企業におすすめか

「おまかせICT診断」は、特に専任のIT管理者を置くことが難しい中小企業にとってメリットの大きいサービスです。以下のような課題を抱える企業におすすめです。

現状のICT環境を可視化し、どこから手をつけるべきかを明確にしたい経営者や総務担当者にとって、実用的な意思決定ツールとなります。

Webサイトのセキュリティ診断（脆弱性診断）の基本と必要性

Webセキュリティ診断とは？その目的と診断内容

Webセキュリティ診断（脆弱性診断）とは、WebサイトやWebアプリケーション、関連するサーバーやネットワークに、情報セキュリティ上の欠陥（脆弱性）がないかを調査するプロセスです。最大の目的は、サイバー攻撃の足がかりとなる弱点を事前に発見・修正し、情報漏洩やサイト改ざんといったインシデントを未然に防ぐことにあります。

診断内容は対象によって異なり、主に以下の2種類に大別されます。

診断は、専用ツールによる網羅的なスキャンと、専門家が擬似攻撃を行う手動診断を組み合わせて実施されるのが一般的です。結果は、検出された脆弱性の危険度や修正策をまとめた報告書として提供されます。

企業がセキュリティ診断を実施すべき理由とメリット

企業がセキュリティ診断を実施する最大の理由は、事業継続性と社会的信用を守るためです。脆弱性を放置すると、顧客情報の漏洩やランサムウェア被害など、経営に深刻なダメージを与えるインシデントに直結する可能性があります。

定期的な診断には、以下のようなメリットがあります。

セキュリティ対策が手薄になりがちな中小企業こそ、サイバー攻撃の標的となりやすいため、診断の重要性はますます高まっています。

代替となる他社のWebセキュリティ診断サービスの選び方

自社に合うサービスを選ぶための3つの比較ポイント

自社に最適なWebセキュリティ診断サービスを選ぶためには、以下の3つのポイントを比較検討することが重要です。

主要なWebセキュリティ診断サービス3社の特徴を紹介

市場には多くの診断サービスが存在しますが、ここでは代表的な3社の特徴を紹介します。

診断手法の違い（自動診断と手動診断）を理解する

診断手法は、ツールによる「自動診断」と専門家による「手動診断」に大別されます。両者の特徴を理解し、目的に応じて使い分けることが重要です。

一般的には、両者を組み合わせたハイブリッド診断が、網羅性と精度のバランスが取れた選択肢として推奨されます。

Webセキュリティ診断に関するよくある質問

Webセキュリティ診断の料金相場はどのくらいですか？

Webセキュリティ診断の料金は、診断対象の規模（画面数など）や手法によって大きく異なります。

継続的な監視を行う月額制のサービスもあります。正確な料金を知るには、診断対象の情報を整理した上で、複数のベンダーから見積もりを取得することをおすすめします。

無料のセキュリティ診断と有料サービスの違いは何ですか？

無料の診断ツールは手軽な一方、機能が限定的です。企業の重要なシステムを保護するためには、有料サービスの利用が推奨されます。

無料診断はあくまで補助的な確認手段と位置づけ、リスク管理の観点からは信頼性の高い有料サービスによる定期的な診断が不可欠です。

診断で脆弱性が発見された場合、どのように対応すればよいですか？

脆弱性が発見された場合は、パニックにならず、以下の手順で冷静に対応を進めることが重要です。

多くの有料サービスでは、この再診断までがプランに含まれています。

セキュリティ診断はどのくらいの頻度で実施するのが望ましいですか？

セキュリティ診断は一度きりではなく、定期的に実施することが極めて重要です。新たな脆弱性は日々発見されるため、システムの状況に応じて適切な頻度で診断を受ける必要があります。

IPAの「安全なウェブサイトの作り方」などのガイドラインでも、定期的な脆弱性診断の実施が強く推奨されています。

まとめ：自社に最適なWebセキュリティ診断を選び、対策を継続しよう

本記事では、NTT東日本の「Webセキュリティ診断」がサービスを終了した事実と、その背景について解説しました。後継サービスとして「おまかせICT診断」が提供されていますが、これはWebサイト単体ではなくオフィス全体のICT環境を対象としており、旧サービスとは目的や手法が大きく異なります。そのため、従来と同様のWebサイトの脆弱性診断を求める場合は、NTTグループの別サービスや他社が提供する代替サービスを検討する必要があります。代替サービスを選定する際は、自社の診断対象や求める診断レベルを明確にし、「診断範囲」「診断手法」「サポート体制」の3つのポイントで比較することが重要です。Webサイトのセキュリティは事業継続に不可欠な要素ですので、本記事を参考に自社に最適な診断サービスを選び、継続的な対策を講じていきましょう。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ