お問い合わせ

不正アクセス対策
コンサルティング

何から​手を​つければいいか分からない​段階から。
どこに原因が​ありそうか、どこを​検査すべきか。
まずは無料で​お話を​伺います。

初回の​ご相談は​無料です。オンラインまたは​対面で​伺います。
ご相談の​段階で、システムに​手を​入れる​ことは​ありません。

無料で​相談する

こんな​お悩みは​ありませんか

2026年9〜10月の​大量漏えいを​受けて、​国家サイバー統括室・IPA・JPCERT は​外部公開資産の​点検を​一斉に​求めました。原因の​見当が​つかないまま検査を​選ぶと、​必要の​ない​作業に​お金と​時間を​使ったり、​本当に​危ない​所を​見落としたりします。

サービス概要

不正アクセス対策コンサルティングは、HumanHacker の​サービスを​受ける​前の​段階の​ご相談を​お受けする​ものです。​「セキュリティが​気に​なるが、​何を​頼めば​いいか​分からない」と​いう​ところから、​お話を​伺います。

問題の​原因は、​コードの​書き方、​クラウドの​設定ミス、​使っている​製品や​ライブラリの​既知の​脆弱性に​あることが​少なく​ありません。​お話を​伺いながら​原因が​ありそうな​所を​絞り込み、​どこを​検査・チェックすべきかを​一緒に​決めます。​HumanHacker は、​AIを​使った​攻撃や​新しい​AI攻撃ツールを​攻撃者の​視点で​実際に​試して​検証しており、​その​経験から、​本当に​危ない​所を​お伝えします。

ご相談の​後に​つながる​サービス

検査や​修正が​必要な​場合は、​次の​サービスから​合う​ものを​ご提案します。

サービス向いている​状況内容
リアルタイムAIパッチング更新や​修正が​溜まっている。​直す人と​適用する​人が​分かれていて​進まないサーバー・PC・アプリの​弱点を​毎日​点検し、​修正から​適用・再検証まで​続けて​進める
最新AIペネトレーションテスト公開している​Webサイト・システムが、​今の​手口で​破られないか​確かめたい最新の​AI攻撃ツールで、​公開Webサイト・システムの​弱点を​先回りで​洗い出す

ご相談で​伺う​こと

無料の​ご相談では、​次のような​ことを​伺います。分かる​範囲で​構いません。​整理できていない​状態での​ご相談を​前提に​しています。

項目伺う​内容例
どこを​検査・チェックしたいか気に​なっている​対象を​伺います。​決まっていなくても​構いません。社内で​使っている​AI​（文書検索、​Copilot、​チャットボット、​業務エージェントなど）、​公開している​Webサイト、​Webシステム、​API、​クラウド環境​（AWS、​Azure、​Google Cloud など）、​社内の​業務システムと、​AIとの​つながり
何に​困っているかご相談の​きっかけを​伺います。不審な​アクセスや​動きが​あったが、​原因が​分からない、​診断や​監査、​取引先から​指摘を​受けた、​経営から​説明や​点検を​求められた、​AIの​導入や​全社展開、​新しい​システムの​公開を​控えている
原因に​なりうる​所システムの​作りと​設定を、​分かる​範囲で​伺います。​正確な​資料は​要りません。自社で​書いた​コードか、​委託先や​パッケージ製品か、​クラウドの​設定を​誰が​管理し、​どう​変更しているか、​使っている​製品・ライブラリと、​把握している​脆弱性、​AIが​読める​データ、​操作できる​システムの​範囲
いつまでに、​何を​決めたいか時期と、​社内で​必要な​判断を​伺います。導入や​公開の​予定日、​予算化の​時期、​経営や​監査への​報告の​予定

ご相談で​お返しする​こと

伺った​内容を​もとに、​ご相談の​中で​次の​4つを​お返しします。ご相談の​あと、​社内で​次の​一手を​決められる​状態に​なる​ことを​目指します。

原因の​見当検査すべき所と​優先順位合う​サービスと​進め方の​目安社内で​説明する​ための​論点
お返しする​ことコード・設定・脆弱性・AIの​権限の​どこに​原因が​ありそうかどこから​確かめるべきか、​今すぐ​・計画して・今は​不要に​分けるどの​サービスが​合うか、​期間の​目安、​準備する​もの経営や​取引先に​何を​伝えればよいか
たとえば不審な​アクセスの​原因と​して、​公開APIの​認証の​抜けと、​クラウドの​ストレージの​公開設定の​2つが​考えられる。​ログの​この​部分を​見れば​切り分けられる。最優先は​外部に​公開している​管理画面と​API。​社内の​業務システムは、​次の​更新の​時期に​合わせて​確かめればよい。公開Webは​最新AIペネトレーションテストで​3〜4週間。​制作会社との​調整が​先に​必要。​見つかった​弱点の​修正と​サーバー・​CMSの​更新は、​リアルタイムAIパッチングで​続けて​進める。「公開している​資産の​棚卸しは​済んでいる。​API の​認証は​未確認の​ため、​今月中に​検査する。​社内システムは​次の​更新に​合わせて​確認する」と​経営会議で​報告できる​状態に​する。

各項目の​内容

原因の​見当

伺った​内容から、​コードの​書き方、​クラウドの​設定、​使っている​製品や​ライブラリの​脆弱性、​AIが​触れられる​範囲の​うち、どこに​原因が​ありそうかを​お伝えします。​攻撃を​実際に​試してきた​経験から、​よく​ある​原因と、​見落と​されやすい​原因を​挙げます。

検査すべき所と​優先順位

原因に​なりうる​所の​うち、どこから​確かめるべきかを、​被害が​出た​ときの​大きさと、​狙われやすさから​順位づけします。​今すぐ​確かめる​もの、​計画して​確かめる​もの、​今は​確かめなくて​よい​ものに​分けます。

合う​サービスと​進め方の​目安

検査が​必要な​場合は、どの​サービスが​合うかと、​その​理由を​お伝えします。​期間の​目安、​御社に​ご用意いただく​もの、​社内で​調整が​必要な​相手​（委託先、​クラウドの​管理者など）も、​分かる​範囲で​お示しします。

社内で​説明する​ための​論点

経営や​取引先、​監査に​説明する​ときに、何を​伝えればよいかの​論点を​整理します。​今どこまで​分かっていて、​何が​未確認で、​いつまでに​何を​確かめるのかを、​専門用語を​使わずに​まとめます。

内容は、​伺えた​情報の​量に​よって​変わります。​資料が​なくても​構いませんが、​構成図や​過去の​診断結果、​指摘の​内容などが​あれば、​より​具体的に​お返しできます。

ご相談の​流れ

最初にお問い合わせ

ページ下の​フォームから、​気に​なっている​対象と​お困りごとを​お送りください。​分かる​範囲の​記入で​構いません。

日程を​調整して無料の​ご相談

オンラインまたは​対面で​お話を​伺います。​どこを​確かめたいか、​何に​困っているか、​どこに​原因が​ありそうかを​一緒に​整理します。

必要な​場合ご提案

合う​サービスと​進め方を​ご提案します。​ご相談だけで​終えていただいても​構いません。

よく​ある​ご質問

Q01何も​準備できていませんが、​相談できますか
はい。​資料や​構成図が​なくても​構いません。何に​困っているか​分からない、と​いう​状態からの​ご相談を​前提に​しています。
Q02相談したら、​必ず​診断を​申し込む​必要が​ありますか
ありません。​ご相談の​結果、​今は​診断が​要らないとお伝えする​こともあります。​ご相談だけで​終えていただいて​構いません。
Q03技術に​詳しくない​担当者でも​大丈夫ですか
大丈夫です。​専門用語を​使わずに​お話を​伺い、​整理した​内容は​社内で​そのまま​説明に​使える​言葉で​お返しします。
Q04AIを​使っていなくても​相談できますか
はい。​コード、​クラウドの​設定、​公開Webサイトや​業務システムの​脆弱性に​ついても​ご相談いただけます。​AIと​関わりの​ない​領域でも、​まずは​お問い合わせ​ください。

まずは、
無料で​ご相談ください

どこを​検査したいか、​何に​困っているか、​どこに​原因が​ありそうか。​整理できていなくても​構いません。​お話を​伺いながら、​何から​始める​べきかを​一緒に​考えます。

✓初回の​ご相談は​無料です
✓オンラインまたは​対面で​伺います
✓ご相談の​段階で、​システムに​手を​入れる​ことは​ありません

ご相談は、お問い合わせフォームで受け付けています。内容を確認し、ご記入のメールアドレスへ折り返しご連絡します。