初めてでも安心、丁寧な営業対応で必要最小限の適切な診断を実施

小児科と産婦人科に特化してオンライン医療相談サービスを展開する「Kids Public」。

イエラエセキュリティでは年に数回、各相談サービスのWebアプリケーション診断を担当させていただいております。今回は開発部門の川畑朱里様に、脆弱性診断の必要性、当社への感想、今後の期待についてお話を伺いました。

オンライン医療相談サービス『小児科オンライン』『産婦人科オンライン』

※出産から育児まで継続して医療相談サポート

脆弱性診断の必要性を感じたきっかけを教えてください。

当社は小児科と産婦人科に特化したオンライン医療相談サービスを展開しています。会員の相談履歴をデータベースとして貯めることで、お子様が生まれてから成長していくまでの過程を継続してサポートしております。健康に関する相談履歴やお子様の写真など、機微な個人情報を取り扱っているため、定期的に外部のチェックを受け、堅牢に情報を守ることが重要だと考えています。また当社サービスは大企業や自治体で福利厚生サービスとして導入されることが多く、大企業の求める厳格なセキュリティ要件をクリアすることも重要です。

昨年、ある外部SaaSサービスを当社システムと連携させるという機能を開発した際には、2社間でのデータの受け渡しが発生するようになるため、特にその連携箇所に注力をして診断を行っていただきました。

脆弱性診断について懸念点はありましたか。

長くお付き合いさせていただいているので、現在懸念点はありません。ただ初めて脆弱性診断を検討した際はどんな項目を診断するべきか、どれくらいの費用をかけるべきかがわからず、進め方に不安を感じていました。関係者に相談をしたところ、メインで委託している開発会社、サブで委託している開発会社の双方からイエラエセキュリティをお勧めしていただき、問い合わせをしたことを覚えています。

弊社をご選定いただけた理由をお教えください

非常に丁寧な営業対応で、気になっているポイントについて重点的にヒアリングしていただき、ピンポイントで必要な対策に絞って予算の範囲内でご提案いただけました。必要以上のコストをかける必要がなく、安心感が得られて良かったです。リスクに関する説明だけをして恐怖心をあおるのではなく、本当に必要な診断を一緒に考えていただける姿勢を感じ、イエラエセキュリティさんにお任せしようと思いました。

弊社サービスをご利用になられて”効果”はいかがでしたでしょうか

ツールと手動診断を組み合わせて低コストで効率よく診断をしていただきました。継続して発注しているため、前回との重複部分についてはツール診断、特に気にしている部分については手動診断など、ポイントに絞って診断をしていただいております。

エンジニアの方に手動で見ていただけるからこそ、リスクレベルが高いポイントについては報告会前に速報ですぐにいただくことができる点も魅力に感じています。速報でいただいた箇所については、最終報告書をいただく前に対応することができ、助かっています。

ご報告いただける内容もわかりやすく、また、報告書をいただくタイミングではすでにほとんどの診断結果への対応を完了できているので、脆弱性診断が終わるころには安心してサービスを運営することができるようになっています。

継続して定期的に診断していることで安心感もあり、今後もイエラエセキュリティさんにお願いしたいです。

弊社への今後の期待、ご要望がございましたらお聞かせください。

自社のみでセキュリティ関連の知識をキャッチアップし続けることは大変難しいと感じています。何を対策すべきかわからない、どこを不安として思う必要があるのか、どの脆弱性に気を付けるべきなのかなど、必要な対策について専門家視点で当社にアドバイスいただけており、いつも感謝しています。営業資料も勉強になるため、ありがたいです。これからもぜひお付き合いいただけますと幸いです。

会社名	株式会社Kids Public
事業内容	病院で待っているだけでは届かない不安、孤立にリーチしたい、その想いからKids Publicは始まりました。『どこに住んでいても、どんな社会経済的状況においても、妊娠、出産、子育て、成長を経て、また次世代に続く、その一連の成育過程が健やかである社会を実現します』というビジョンのもと、医療相談サービス「小児科オンライン」「産婦人科オンライン」や、メディアの運営をしています。
URL	https://kids-public.co.jp/