Gomezのサイト信頼性スコアによる評価サービス

企業サイトリライアビリティ診断のご提案－パフォーマンス・プライバシー・セキュリティ対策の実施－

便利で安全なネットワーク社会を創造する

株式会社ブロードバンドセキュリティ
https://www.bbsec.co.jp/Ⓒ2024 BroadBand Security, Inc.

Contents

1. 重要性を増す企業サイトの信頼性
2. Gomezサービスの概要

3. パフォーマンス診断
4. プライバシー診断

5. セキュリティレポート（静的診断）
6. 料金表Ⓒ2024 BroadBand Security, Inc.

1

CONFIDENTIAL

インターネット利用者の不安

インターネット利用者の約7割がインターネット利用時に何らかの不安を感じており、特にセキュリティやプライバシーには不安あり
インターネットを利用する際に感じる具体的な不安内容（％）
0

10

20

30

40

50

60

70

個人情報が外部に漏れていないか

80

90

100

88.7

コンピュータウィルスへの感染

64.7

架空請求やインターネットを利用した詐欺

53.8

迷惑メールが来ること

47.3

どこまでセキュリティ対策を行えばよいか

42.8

総務省「令和4年通信利用動向調査」（複数回答可、n=20,192）Ⓒ2024 BroadBand Security, Inc.

2

CONFIDENTIAL

個人情報への関心

消費者の73.6%は、個人情報や個人の行動・状態に関するデータやプライバシー性の高い情報の適切な取り扱いについて関心ありあなたはプライバシー保護に関してどの程度関心をお持ちですか。

17.2%

56.4%

22.3%

4.1%

関心あり

0%

10%

20%

30%

非常に関心がある

40%

50%

60%

やや関心がある70%あまり関心がない

80%

90%

100%

全く関心がない

経済産業省「プライバシーガバナンスに関する調査結果」（日本情報経済社会推進協会調べ）Ⓒ2024 BroadBand Security, Inc.

3

CONFIDENTIAL

サイバー犯罪の増加

フィッシング詐欺の報告件数は急増しており、信頼のおけるWebサイトを運営することも企業としての責務となっている
フィッシング報告件数の推移
1,400,000
1,196,390

1,200,000
968,832

1,000,000
800,000
600,000

526,504

400,000
224,676
200,00019,960

55,787

2018年

2019年

0

2020年

2021年

2022年

2023年

フィッシング対策協議会「フィッシングレポート」「月次報告書」Ⓒ2024 BroadBand Security, Inc.

4

CONFIDENTIAL

Contents

1. 重要性を増す企業サイトの信頼性
2. Gomezサービスの概要

3. パフォーマンス診断
4. プライバシー診断

5. セキュリティレポート（静的診断）
6. 料金表Ⓒ2024 BroadBand Security, Inc.

5

CONFIDENTIAL

Gomezとは2021年に事業を譲り受けたゴメス・コンサルティングサービスでは、オンラインサービスのUI/UX面でのコンサルティングを提供

1

サイト評価レポート/アクセシビリティ診断
UI/UX基準に沿って現サイトの課題点と改善施策を提案。2024年4月改正の障害者差別解消法対策として、JIS基準に則したアクセシビリティ診断も実施

2

Webサイト構築・運用
金融、人材、不動産など、顧客業界別の専門ディレクターによるWebサイト設計・構築・運用と継続的なアドバイスサービス

3

パフォーマンス監視・分析・改善提案
可用性のためのウェブサイト、アプリケーション、インフラの統合監視とパフォーマンス改善コンサル
ティングの提案Ⓒ2024 BroadBand Security, Inc.

6

CONFIDENTIAL

Gomezランキング

金融・不動産・旅行交通・EC・IRサイトなど、30業界・4,600サイト
を、使いやすさ・情報コンテンツなどの客観的基準でランキング発表Ⓒ2024 BroadBand Security, Inc.

▶IRサイト▶投資用不動産▶ESGサイト▶賃貸不動産▶地方銀行▶売買不動産▶M&Aプラットフォーム▶国内宿泊予約▶ふるさと納税▶ネットスーパー▶iDeCo▶転職情報▶投信運用会社▶アルバイト情報▶オンラインバンク▶大学▶オンライン証券▶自治体▶少額短期保険▶サイトリライアビリティ

7

CONFIDENTIAL

企業サイトリライアビリティ診断

Gomezでは企業サイトの「パフォーマンス」「プライバシー」「セキュリティ」の 3カテゴリのサイトリライアビリティ診断を提供
1. パフォーマンス診断• Splunk Observabilityなどを利用した外形監視• 客観的・継続的なパフォーマンス指標把握と集計• 表示速度上のボトルネックポイントの特定• コアウェブバイタル（Google SEO対策）への適用

2. プライバシー診断• 主要なcookie使用状況のスキャン• ランキング指標9項目による現状分析結果提示• GDPR対応、個人情報保護法対応、外部送信規律対応などで最低限の対応ができているかを検証

3. セキュリティレポート
（静的診断）• 静的診断（攻撃の情報収集フェーズへの対応）• 通信方式、暗号化方式、公開設定、レスポンスヘッダ対応調査• OSINT（Open Source Intelligence） データの提供Ⓒ2024 BroadBand Security, Inc.

8

CONFIDENTIAL

Contents

1. 重要性を増す企業サイトの信頼性
2. Gomezサービスの概要

3. パフォーマンス診断
4. プライバシー診断

5. セキュリティレポート（静的診断）
6. 料金表Ⓒ2024 BroadBand Security, Inc.

9

CONFIDENTIAL

パフォーマンス診断

dynatraceやSplunk Observabilityなど様々な計測/分析ツールを利用し、当社のこれまでの改善実績に基づいたパフォーマンス分析を実施
フロント領域のパフォーマンス改善分析（例）

分析の視点

✓HTML
✓ネットワーク・コンポーネンツ✓CSS✓アクセスデバイスごとの特性✓キャッシュ設定✓エラー設定✓競合サイトのサイトパフォーマンス

✓ダウンロードプロセスの高速化✓リソース数の削減✓ファイルサイズの削減✓レンダリングの高速化✓目標値の設定✓CDNの要因の評価✓画像処理✓外部ファイル/フォント✓JavaScript✓広告Tag等の3rd partytag

分析対象、各項目・パーツごとに評価Ⓒ2024 BroadBand Security, Inc.

10

CONFIDENTIAL

パフォーマンス診断レポートサンプル

外形監視によるパフォーマンス結果の報告と、コンポーネント別に見たボトルネックポイントの特定を行う
例 First Byte Downloadsの適正化Ⓒ2024 BroadBand Security, Inc.

例 ボトルネックとなるサードパーティの特定

11

CONFIDENTIAL

パフォーマンス診断－改善実績

コンポーネント別の最適化、サードパーティタグの精査などで必ずパフォーマンスは改善
事例① 大手不動産仲介サイト
改善内容 「Javascript、CSSの最適化」「パーツ数の縮小」「サードパーティ要素の削除」等を実施。

結果

平均7.675秒から平均3.338秒に表示速度改善。

事例② 金融事業サイト
改善内容 「CSS、Javascriptにおける不要な記述の削除・整理」「パーシステントコネクションの改善」等を実施。

結果

第1段階：平均6.540秒から平均4.407秒へ速度改善。
第2段階：平均1.678秒まで改善。

Ⓒ2024 BroadBand Security, Inc.

12

CONFIDENTIAL

（ご参考）Googleの提唱するパフォーマンスの重要度

アクセス集中、サイバー攻撃、設定ミス、プログラムミスなど様々な要因で表示速度は劣化し、利用者に影響を及ぼす
ページの読込が1秒から3秒になると直帰率が32%上昇
5秒になると90%上昇※ GoogleとSOASTAの共同調査によるニューラルネ
ットワークを用いた予測結果（90％の予測精度）
出典：https://www.thinkwithgoogle.com/marketingstrategies/app-and-mobile/mobile-page-speed-new-industrybenchmarks/Ⓒ2024 BroadBand Security, Inc.

13

CONFIDENTIAL

Contents

1. 重要性を増す企業サイトの信頼性
2. Gomezサービスの概要

3. パフォーマンス診断
4. プライバシー診断

5. セキュリティレポート（静的診断）
6. 料金表Ⓒ2024 BroadBand Security, Inc.

14

CONFIDENTIAL

プライバシー診断

プライバシー診断は、Cookie利用状況のスキャニングと、ウェブサイトにおける個人情報保護法と電気事業通信法への対応が主な内容。
評価基準

詳細

通信・Cookieスキャン

Webサイトをスキャンすることにより広告タグ等の外部送信を検証。サイト内で利用されているCookie情報を一覧化し、不要な外部情報送信がないか確認。ピギーバック検証にも対応。

個人情報保護方針の管理運営

プライバシーポリシーをWebサイト上のアクセスしやすい位置に設置すること。個人情報を入力する画面では利用者からの明示的な同意を取ること。P
マークやISMSの認証も安心感を提供するには有用。

Cookieポリシーの管理運営

Cookieの取扱いに関するポリシーをWebサイト上のアクセスしやすい位置に設置すること。外部送信先毎に、送信情報と送信目的、送信先情報（社名またはサービス名）、送信先での具体的な利用目的が記載されていること。

※個人情報保護方針・Cookieポリシーのレビューは別途お見積もりとなります。
Ⓒ2024 BroadBand Security, Inc.

15CONFIDENTIAL

プライバシー簡易診断

個人情報・Cookieの同意プロセスの確認に加え、Webサイトスキャンによる外部送信を簡易チェック・Cookie情報の一覧化
外部への通信をスキャン

利用者

Cookieの一覧化
外部サーバーWebブラウザ
Google Analytics

JSタグ
Google 広告

表示

リクエスト

DSPサーバー

自社サーバー
アドネットワークⒸ2024 BroadBand Security, Inc.

16…

※ピギーバックも検知可能※通信・発行されているCookieの可視化のみ※Cookie種別の整理やデータ利用状況、同意取得の要否等の情報は含まれません※簡易レポートでは主要ページのみの検査となります
CONFIDENTIAL

利用者が意図しない情報拡散

Webサイト管理者が把握できていない広告タグなどにより意図したい情報拡散がされてしまう「ピギーバック」がないか診断
ピギーバックにより発火する各種タグ
サイト運営者が把握していない場合がほとんどである

（模式図）

発火
DMPタグA

広告タグC

発火

広告タグH

発火

広告タグI

発火

DMPタグJ

発火
発火
広告タグD
発火
DMPタグE
広告タグB

Webサイト

発火

発火

CDPタグF

発火Ⓒ2024 BroadBand Security, Inc.

広告タグG
17

CONFIDENTIAL

Cookieの管理

Cookieの同意バナーは、同意取得・管理とその情報に基づいた広告/ツール連携が必要。別途お見積もりにて同意バナーツールもご提供。
（PrivTech社の同意管理ツールTrust360）▶個人情報保護法のみならず、GDPRで求められる利用目的ごとの同意取得、CCPAで求められるオプトアウトの機会の提供にも対応Ⓒ2024 BroadBand Security, Inc.

18

CONFIDENTIAL

電気通信事業法（外部送信規律）

Cookie同意ツールは、実装なしだと「確認されない不安」も今後予想される。現在ポリシー掲載は進むがCookie設定は導入が少ない
Cookieの個別公表とオプトアウト設定が可能
0%

地方公共団体（n=1788）

上場企業（IR優秀）（n=384）

10%

20%

30%

40%

166

50%

60%

70%

80%

90%

100%

1622

90

294

Cookie設定ありCookie設定なし（Gomezランキング調査より）Ⓒ2024 BroadBand Security, Inc.

19

CONFIDENTIAL

Contents

1. 重要性を増す企業サイトの信頼性
2. Gomezサービスの概要

3. パフォーマンス診断
4. プライバシー診断

5. セキュリティレポート（静的診断）
6. 料金表Ⓒ2024 BroadBand Security, Inc.

20

CONFIDENTIALセキュリティレポート（静的診断）項目

外部環境から通常アクセスで判明可能な検査項目で実施。
詳細な脆弱性診断やペネトレーションテストは別途お見積もり。
セキュリティレポート（静的診断）での診断内容

通信方式

SSL対応の網羅性、設定内容、証明書種類、更新管理情報、TLS対応等

暗号化方式

暗号化方式、証明書対応方式等

公開設定

ディレクトリ設定、ファイル公開設定、環境整備と公開設定状
況等Ⓒ2024 BroadBand Security, Inc.

レスポンス クリックジャギング対策、中間者攻撃対策、データインジェク
ヘッダ
ション対策状況等

CDN

21

DDoS対策等

CONFIDENTIALセキュリティレポート（静的診断）

静的診断では、攻撃対象の模索時にその対象とならないように防御する
最低限の診断を行う
攻撃対象の模索

悪意の攻撃者

公開サーバ

ＤＭＺ

社内環境

internet

データ略取
業務妨害

サイト改ざん
データ略取internet

静的検査で防ぐ脅威
脆弱性診断で防ぐ脅威

ペネトレーションテストで防ぐ脅威Ⓒ2024 BroadBand Security, Inc.

22

CONFIDENTIAL

診断例：コンポーネントの脆弱性

Webサイトをスクラッチでコーディングすることは稀であり、ライブラ
リやフレームワークの古いバージョンではセキュリティリスクに注意
東京都江戸川区▶Webサイトの使いやすさを向上させるJavaScriptのライブラリであるjQueryは広く利用されている。

▶2024年4月時点の最新のjQueryバージョンは3.7.1
だがアップデートされていないケースも多い。

Ⓒ2024 BroadBand Security, Inc.

23

CONFIDENTIAL

診断例：レスポンスヘッダ

HTTPレスポンスヘッダの設定はサイト管理の適正化と合わせ対策
偽サイト

X-frame-options
誘導

正しいサイトframeで読み込み
X-FRAMEOPTIONSで拒否

有効, 741

無効, 1047

有効無効▶frameやi-frameでの読み込みを許可されたドメインのみに絞る設定は偽サイトに利用されるリスクを減らす。

▶日本の地方公共団体では有効になっているのは41%のみ。
「2024年4月Gomez地方公共団体
サイトリライアビリティランキング」Ⓒ2024 BroadBand Security, Inc.

24

CONFIDENTIAL

Contents

1. 重要性を増す企業サイトの信頼性
2. Gomezサービスの概要

3. パフォーマンス診断
4. プライバシー診断

5. セキュリティレポート（静的診断）
6. 料金表Ⓒ2024 BroadBand Security, Inc.

25

CONFIDENTIAL

企業サイトリライアビリティ診断：料金表

診断レポートはA4でそれぞれ10～20ページ程度。さらに詳細な通常のコンサルティングレポートや脆弱性診断は別途お見積もり
項目

内容

お見積り（税別）

1. パフォーマンス診断

Splunk Observabilityなどを利用した外形監視
客観的・継続的なパフォーマンス指標把握と集計
表示速度上のボトルネックポイントの特定
コアウェブバイタル（Google SEO対策）への適用

30万円

2. プライバシー診断

ランキング指標9項目による現状分析結果提示
GDPR対応、個人情報保護法対応、外部送信規律対応などで最低限の対応ができているかを検証（主要ページCookie検証）

30万円

3. セキュリティレポート
（静的診断）

ランキング指標7項目による静的診断（攻撃の情報収集フェーズへの対応）
通信方式、暗号化方式、公開設定、レスポンスヘッダ対応などを調査
OSINT（Open Source Intelligence） データの提供

30万円

3レポートお見積り合計

90万円Ⓒ2024 BroadBand Security, Inc.

26

CONFIDENTIAL

サービス案内https://www.bbsec.co.jp/
企業情報
株式会社ブロードバンドセキュリティ(BBSec)
BroadBand Security, Inc.
〒160‐0023 東京都新宿区西新宿8-5-1
野村不動産西新宿共同ビル4F

設立
2000年11月30日
資本金295百万円
株式公開情報市 場：東京証券取引所 スタンダード市場
上場日：2018年9月26日
株式コード：4398
従業員数
241名（2023年6月末現在）
事業所
国内：天王洲オフィス、大阪支店、名古屋支店、
東北セキュリティ診断センター
海外：韓国支店
オペレーションセンター：1拠点 (東京都内)

BBSecは「ITセキュリティサービス」に特化した企業向けサービスの専門企業として、お客様が今必要とする最適な「答え」を提供します。
セキュリティ評価/コンサルティング▶ 情報セキュリティ・アドバイザリ▶ PCI DSS準拠支援▶ CSIRT構築/運用支援▶ インシデント対応訓練▶ 自動車部品業界向け 情報セキュリティ対策支援
セキュリティ脆弱性診断▶ Webアプリケーション脆弱性診断▶ ネットワーク脆弱性診断▶ スマホアプリ脆弱性診断▶ ソースコード診断▶ ペネトレーションテスト
▶ クラウドセキュリティ設定診断
緊急対応/クレジットカード情報漏えい調査▶ デジタルフォレンジック緊急対応サービス▶ クレジットカード情報漏えいフォレンジック(PFI)
セキュリティ(SIEM)/エンドポイント(EDR)運用▶ SIEM運用/セキュリティログ解析▶ エンドポイントセキュリティ(EDR)運用支援

27

WEBサイトのUI/UXの評価と開発・運用▶ WEBサイトランキング▶ WEBサイト評価・総合分析▶ サイト構築・運用
教育/情報提供▶ 標的型攻撃メール訓練▶ 教育セキュリティ研修▶ 脆弱性情報提供