サイバーセキュリティ態勢
成長企業のリスクの多くは、ありふれた場所に潜んでいます。管理者権限を持ったままの元従業員、共有ログイン、書き込み権限を持つアプリなどです。当社はまずそれらを見つけます。
ともに答えを出す問い
- ストア、広告アカウント、会計システム、ドメインの管理者権限を持っているのは誰で、その人はいまも持っているべきか。
- 資金を動かせる、またはウェブサイトを変更できるすべてのアカウントで、多要素認証は必須になっているか。
- 顧客データを閲覧・変更できるサードパーティのアプリ、代理店、フリーランスはどれか。
- 当社のドメインから送られたように見えるメールを、第三者が送信できる状態になっていないか。
- 予算が限られ、社内にセキュリティチームもない中で、何から直すべきか。
提供内容
アクセス権とアイデンティティのレビュー
SaaS、財務、広告の各アカウントにおけるユーザー、ロール、共有の認証情報、退職者を確認し、それぞれの多要素認証の状況を示します。
設定のレビュー
ドメインロック、メール認証、管理者設定、API トークン、アプリの権限を、書面で定めたベースラインに照らして確認します。
サードパーティ経由のリスク
顧客データや財務データにアクセスできるアプリ、代理店、委託先を、何を閲覧・変更できるのか、そのアクセス権がまだ必要かとともに一覧にします。
是正計画
発見事項を発生可能性と影響度で順位付けし、それぞれに責任者と期日を定めます。御社が承認した設定の修正は当社が実施します。
パートナーによる専門的なテスト
ペネトレーションテストや継続的な監視が必要な場合は、スコープに名前を明記した有資格の専門パートナーが提供し、その資格情報を作業開始前に御社と共有します。
- THEFOCUSとのプロジェクトの始まり方この件について相談する
アプローチ
- 01
まず閲覧のみで
評価は閲覧権限で行います。発見事項と是正計画が承認されるまで、何も変更しません。
- 02
資金やデータを動かせるものから順位付けする
支払いの実行、口座情報の変更、ウェブサイトへの公開、顧客データのエクスポートができるアカウントから先にレビューし、修正します。
- 03
アカウントの責任者とともに修正する
変更はそのシステムの責任者とともに行い、今日削除したアクセス権が、来週になって利便性を理由に戻されることのないようにします。
- 04
修正後に再確認する
フォローアップのレビューで、プラットフォームの更新や後日の編集保存によってリセットされうる設定も含め、各修正が維持されていることを確認します。
支援実績
すべて見るトルコ · 不動産・不動産開発 · 2026
国際展開する不動産仲介会社の物件掲載プラットフォーム：プロトタイプと構築仕様
複数の国で住宅や投資用不動産を販売する認可済みの不動産仲介会社が、自社物件、提携先の物件、新規開発案件をひとつのプラットフォームで扱うことを求めていました。当社は、クリック操作できるプロトタイプ、ヘッドレス型ストアフロントの構築、そして物件掲載と問い合わせのプラットフォーム全体の仕様書を作成しました。
プロトタイプと仕様をステージング環境で提供済み。プラットフォームは本番稼働前
トルコ · ジュエリー・ラグジュアリー · 2026
新興ファインジュエリーブランドのローンチプログラム：ポジショニングからストアフロント、製造設備まで
消費者への直接販売を準備していた新興ジュエリーブランドから、複数フェーズにわたるローンチプログラムを受託しました。これまでに、ブランドのポジショニング、構築済みのストアフロント、販売用とソーシャルメディアのアカウント、商品レンダリングの基準、社内鋳造設備の購入に関する推奨をまとめています。
ポジショニング、ストアフロント、設備投資の判断材料を提供済み。ブランドは未ローンチ
トルコ · 小売・EC · 2025‑2026
デザインオブジェクトのオンラインブランドにおける監査、計測の修復、ペイドメディアの再始動
高価格帯の装飾用デザインオブジェクトを販売するオンラインブランドが監査を依頼し、その内容を独立した品質レビューにかけました。そのうえで当社に、指摘事項をチケット単位でひとつずつ実行し、検索広告とソーシャル広告を再始動するよう依頼しました。
修正は本番環境で検証済み。広告再始動の成果は未測定
THEFOCUSとのプロジェクトの始まり方
最初の対話では、お客様の状況を伺います。お役に立てると判断した場合は、より大きなご契約の前に、成果物を定めた範囲限定の診断をご提案します。
この件について相談する01
実務に即した対話
実際にプロジェクトを率いる担当者と45分間お話しいただきます。意思決定の内容、その背後にあるシステム、期限について伺います。
02
範囲を絞った診断
閲覧のみの権限、固定の期間、書面による所見。記録から何がわかるか、それがどれだけのコストにつながっているか、まず何を変えるべきかをお示しします。
03
実行に移せる計画
変更内容、責任者、評価指標、対象外の事項を書面にまとめます。その後は同じチームが構築と測定を担うか、確実に引き継ぎます。
- 責任を担うひとつのチーム
- 診断した担当者が、そのままシステムを構築し、成果を測定します。
- 課題ごとに選ぶパートナー
- 必要な部分には独立系の専門家が加わり、契約はひとつにまとめます。
- ダッシュボードより先に記録を
- 提言の根拠とする前に、注文データ、元帳、ログを突合します。
経営層からよくいただくご質問
ペネトレーションテストの実施やセキュリティオペレーションセンターの運営を行っていますか。
当社自身は行っておらず、セキュリティ関連の認証も保有していません。認定を受けたテストやマネージド型の監視が必要なプロジェクトでは、有資格の専門パートナーが自らの資格に基づいて提供し、そのパートナー名をスコープに明記します。当社が担うのは、セキュリティ態勢の評価、是正計画、御社が承認した設定の修正です。
これで Cyber Essentials や ISO 27001 の認証を取得できますか。
これらの制度が対象とする管理策に照らして準備状況を評価し、ギャップの解消を支援できます。認証を発行するのは認定または認可を受けた認証機関であり、当社ではありません。
この件について相談する
いくつかの情報をいただくことで、お問い合わせを適切なパートナーにおつなぎできます。「任意」の項目は空欄のままでも構いません。