有価証券報告書-第33期(2023/01/01-2023/12/31)

(戦略)
■社内研修・啓発活動
当社グループでは希望者を対象に脆弱性診断教育を行い、積極的にセキュリティについての学習機会を設けています。現在プログラム参加者は100名超となり、Webアプリケーションの脆弱性診断に関する教育を行っています。
また、当社では定期的に標的型攻撃メールに対する訓練を実施しています。この訓練では、当社パートナー(従業員)へウイルス付きメールに模した訓練メールを送信し、開封件数や報告状況を集計することで不審メールへの耐性を可視化しています。当社グループは社内研修・訓練を通じてグループ全体のセキュリティリテラシー向上に努めており、インシデントの発生抑制を目指しています。
■脆弱性診断
当社グループでは、近年サイバー攻撃が増加傾向である状況等を受け、グループで提供している全てのサイトの脆弱性診断状況を点検し、実施する取り組みを行いました(2022年)。またこの取組をきっかけに、全サイトの脆弱性診断を定期的に実施するための「脆弱性診断ガイドライン」、脆弱性を生まないシステムを設計・開発するための「Webアプリケーションセキュリティ設計実装チェックリスト」を作成し、グループ全社に展開しています。これらはサイバーセキュリティのプロフェッショナルカンパニーであり当社グループのGMOサイバーセキュリティbyイエラエ株式会社が監修し、グループ全体で安心安全なサイトを継続的に提供できる仕組みを作っております。
■すべての人に安心・安全なインターネットを
当社グループは多くの人が安心してインターネットを利用できる社会の実現に向け、脆弱性診断等をはじめとしたサイバーセキュリティ関連サービスを提供しています。サービスを提供しているGMOサイバーセキュリティbyイエラエ株式会社は国内外のセキュリティコンテストで1位を獲得する世界最強のホワイトハッカー集団です。警察庁から感謝状をいただく等、日本国内のサイバーセキュリティの底上げにも寄与しています。