サイバーステップ株式会社及びNAXA株式会社による攻撃者視点のセキュリティ診断サービスの提供開始に関するお知らせ

サイバーステップホールディングス
システム開発とゲーム運営の経験をもとに、2026年11月1日よりサービス提供を開始。現在話題となっているPHPの重大なセキュリティホールにも対応




サイバーステップ株式会社（以下「サイバーステップ」といいます。）及びNAXA株式会社（以下「NAXA」といいます。）は、東証スタンダードに上場するサイバーステップホールディングス株式会社の100％子会社であり、企業のSaaS、クラウド及び業務システムを対象に、攻撃者の視点から侵入経路を検証するセキュリティ診断サービス（以下「本サービス」といいます。）の提供を共同で、2026年11月1日より開始いたします。

本サービスは、複数のシステムにまたがる設定や権限の弱点を調べ、重要な情報への不正アクセスにつながる経路と対策の優先順位を報告するものです。顧客と合意した範囲で検証し、是正計画の策定、対策の実行支援、対策後の再評価までをサービス内容として提供いたします。

１ 提供開始の背景と目的

企業では、Webサービス、クラウド、SaaS、認証基盤、外部委託先のシステムなどを連携して利用しています。こうした環境では、管理者権限の過大な付与、外部共有の設定不備、長期間変更されていない認証情報、監査ログの未整備などが重なり、一つの弱点を起点として、重要な情報への不正アクセスや業務停止に至るおそれがあります。

IPAが公表した「情報セキュリティ10大脅威 2026」の組織向け順位では、「ランサム攻撃による被害」が１位、「サプライチェーンや委託先を狙った攻撃」が２位となっています。また、2026年10月に公表されたPHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619。通称PHP2Shell。認証なしのリモートコード実行が可能でCVSS 9.2）は、多くの企業システムに影響を及ぼし、現在も対応が求められています。情報漏えいや業務停止による影響を抑えるには、個々の弱点の重大度だけでなく、自社の事業にどのような影響が及ぶかを踏まえて、対策の順序を決める必要があります。

サイバーステップ及びNAXAは、検出した弱点の一覧に加え、重要な情報や機能に至る経路と対策の優先順位を示すサービスを提供します。顧客が人員や予算の制約を踏まえて、対応すべき箇所を判断できるようにすることが本サービスの目的です。

２ サービス内容

以下は、本サービスの内容です。検証前に、対象システムとその範囲、実施時間帯、停止条件、緊急時の連絡手順等を顧客と合意し、許諾を得た範囲で実施いたします。なお、本サービスは、2026年10月に公表されたPHPの重大なセキュリティホール（PHP2Shell関連脆弱性）を含む、攻撃者視点での経路検証と対策の優先順位付けにも対応します。

（１）対象システムと外部からの接点の確認
Webサービス、API、認証・権限管理、クラウド設定等を確認し、外部からアクセスできる箇所と、保護すべき重要な情報・機能を整理します。

（２）重要な情報や機能に至る経路の検証
エンジニアが攻撃者を想定し、認証やアクセス権限等の弱点を組み合わせて、重要な情報や機能に到達できるかを検証します。例えば、一般利用者の権限で管理機能を利用したり、顧客情報を取得したりできる経路がないかを、対象システムに応じて調べます。（図１）

図１ 弱点の組合せによる経路（模式図）


（３）事業への影響と対策の優先順位の報告
確認した問題について、発生条件、想定される影響、対策の優先順位を整理します。技術担当者向けの報告書と経営層向けの要約を作成し、優先して対応すべき問題、対策の内容、対応の順序を示します。

（４）是正の支援と再評価
是正計画の策定から対策の実行までを支援します。設定変更は、顧客の承認を得たうえで、業務への影響と元に戻す条件を確認し、段階的に進めます。対策後は設定やログ等を再確認し、残るリスクと見直しが必要な事項を報告します。（図2）

図２ 本サービスの提供プロセス

評価する領域は、顧客のシステム構成や利用状況に応じて選定します。主な確認内容は図3のとおりです。

図３ 横断して確認する評価領域

３ グループの経験を活用した共同事業

サイバーステップとNAXAの役割
サイバーステップは、ゲームサービス運営で蓄積した変更手順や運用経験を活かし、本サービスの提供主体となります。NAXAは、テレビ・エンタメ業界に特化したAI・DX事業を展開しており、 システム開発で培った知見を活かし、システム間の連携、認証、権限及びデータの流れを検証します。
グループ内サービスでの検証
サイバーステップは、自社グループが運営するゲーム及びオンラインクレーンゲームを対象に、検証手法の有効性を確認してまいりました。実際の運用環境で蓄積した知見を基に、外部顧客への提供を開始いたします。（図4）

図４ グループの役割と共同事業

４ 対象顧客と今後の展開

本サービスは、業界を問わず、SaaS、クラウド又は業務システムを利用する企業を対象とします。特に、複数のクラウドやSaaSを連携している企業、顧客情報や機密情報を扱う企業、外部委託先との接続が多い企業、継続稼働が求められるデジタルサービスを運営する企業を主な顧客として想定しています。

今後は、顧客のニーズに応じて検証手法や報告書の内容を継続的に改善してまいります。

本サービスは、2026年11月1日より提供を開始いたします。提供形態等の詳細については、別途ご案内いたします。開示すべき事項が生じた場合には、速やかにお知らせいたします。

５ 業績に与える影響

本件がサイバーステップホールディングス株式会社の連結業績に与える影響は軽微であると見込んでおります。今後、開示すべき事項が生じた場合には、速やかにお知らせいたします。

なお、本サービスは、顧客と合意した対象及び条件に基づく検証を想定しており、すべての脆弱性の発見やサイバー攻撃による被害の防止を保証するものではありません。

出典：独立行政法人情報処理推進機構（IPA）「情報セキュリティ10大脅威 2026」（2026年１月29日公表）
https://www.ipa.go.jp/pressrelease/2025/press20260129.html
https://www.ipa.go.jp/security/10threats/10threats2026.html

【会社概要】
サイバーステップ株式会社
所在地：東京都杉並区和泉1-22-19 朝日生命代田橋ビル4F
代表取締役社長：佐藤 類
事業内容：オンラインゲームの自社開発・運営および、研究開発・ライセンス提供
URL：https://cshd.cyberstep.com/cs/
公式X：https://x.com/cyberstepJP

NAXA株式会社
所在地：東京都渋谷区千駄ヶ谷4丁目2‐7
代表者：代表取締役 中村 将也
URL：https://www.naxa.co.jp/

サイバーステップホールディングス株式会社
所在地：東京都杉並区和泉1-22-19 朝日生命代田橋ビル4F
代表取締役社長：湯浅 慎司
URL：https://cshd.cyberstep.com/
公式X：https://x.com/CyberStepHD_IR

本件に関するお問い合わせ
サイバーステップホールディングス株式会社
広報・IR担当
TEL：[phone]
Email：[e-mail]