AIによるサイバー攻撃は、
中小企業のWebサイトも
標的にする時代になりました。

A.URLを入力するだけでAIが65項目を約3分で自動チェックし、日本語レポートを即時生成します。1ドメインにつき初回、クレジットカード登録なしで無料でご利用いただけます。

A.ネットワーク層（HTTPS/TLS設定・オープンポートなど）、アプリケーション層（CSP・XSS対策など）、情報漏洩層（メール認証・HaveIBeenPwned連携など）、インフラ層（CVE・CMS更新状況など）の4カテゴリをカバーしています。

A.診断したいWebサイトのURL（例：https://example.com）だけで十分です。ソースコード・FTPアクセス・サーバーへのログイン情報は不要です。メールアドレスを登録してレポートを受け取るだけです。

A.ありません。すべて読み取り専用の外部スキャンです。サイトの表示速度・機能・データに一切影響を与えません。通常の利用者と同様にサイトにアクセスして確認するため、サーバー負荷もほぼ発生しません。

A.診断できるのは、ご自身が所有・運営するWebサイト、または所有者から許可を得たサイトに限ります。その条件を満たしていれば、WordPress・EC-CUBE・独自開発サイトなど種類を問いません。社内のみのイントラネットサイトや、ログインしないとアクセスできないページは対応外です。

A.はい。ただし「Shopifyを使っているから安全」「Amazonや楽天に出品しているから大丈夫」という認識は危険です。プラットフォームが守るのはサービス本体のみ。あなたが管理するカスタムドメインの設定ミス・メール認証の不備・外部アプリ連携の脆弱性は、すべてあなた自身の責任範囲です。実際、個人事業主や中小ECの設定ミスを突いた顧客情報・口座情報の漏洩事故は増加しています。Custosは「プラットフォームの外側にある本当のリスク」を可視化します。

A.可能性はゼロではありません。ただし各診断項目は業界標準（OWASP・CVEデータベース等）に基づいており、危険度レベルと根拠も明示されます。気になる項目は詳細診断で精査することをお勧めします。

A.無料診断はリスクの検出と優先度レポートを提供。詳細診断では修正コード例・具体的な対処手順・より深い解説が追加され、エンジニアへの依頼書としてそのまま使えます。再診断のみ（¥2,980）では同じ診断内容を再実行できます。

A.はい。月単位での解約が可能で、年契約の縛りはありません。解約は管理画面から即時手続きができ、解約月末まで利用可能です。

A.クレジットカード（Visa・Mastercard・JCB・AMEX）でのお支払いに対応しています。領収書はマイページから即時ダウンロード可能。インボイス対応の請求書PDF発行も無料で対応しています。

A.されません。無料スキャン後に自動課金は発生しません。詳細診断・継続監視はそれぞれ別途お申し込みが必要です。

A.現在は1契約につき1ドメインが基本です。複数ドメインをご希望の場合は、ドメイン数に応じた複数契約、または法人向けプランについてお問い合わせください。

A.HTTPSは通信の暗号化であり、安全性の一部にすぎません。TLSのバージョンや暗号方式が古い場合は危険であり、CMSの脆弱性・認証設定ミス・SQLインジェクション対策などはHTTPSとは無関係に存在します。

A.重複しません。ウイルス対策は社内PCや内部ネットワークの脅威を検知しますが、CustosはWebサイトを外部から見た脆弱性（設定ミス・古いCMS・証明書の問題など）を診断します。どちらも必要な対策です。

A.はい。WordPressは世界シェア40%超のCMSであるため攻撃者の標的になりやすく、プラグインの脆弱性が毎月多数報告されています。Custosはプラグインのバージョンや既知CVEを自動チェックします。

A.CVE（Common Vulnerabilities and Exposures）は世界共通の脆弱性識別番号です。米国NISTのデータベースと連携し、お客様のサイトで使用しているソフトウェアに新しい脆弱性が登録されると即時メール通知します。

A.主に①顧客情報・カード情報の漏洩による損害賠償・行政指導、②改ざんによる信頼失墜とSEO評価の急落、③ランサムウェアによる業務停止の3つです。中小企業の場合、事後対応費用が数百万〜数千万円に上るケースもあります。

A.AIの登場で攻撃の自動化・大量化が進んだためです。以前は「小さな会社は狙われない」という認識もありましたが、現在は脆弱なサイトを自動でスキャンして攻撃するボットが常時稼働しており、規模に関係なく被害が発生しています。

A.はい。レポートはすべて日本語で「危険度Lv.5（緊急）」のように優先度つきで表示されます。エンジニアが不在でも何を誰に依頼すべきかが明確になります。

A.独立した第三者視点の診断は必要です。制作会社の「対応済み」は開発時点の判断であり、その後に公開された脆弱性（CVE）やサーバー設定変更は含まれません。Custosは常に最新の脅威情報と照合します。

A.はい。定期的なWebサイト脆弱性診断の実施は、プライバシーマーク・ISO27001・SOC2など多くのセキュリティ認証の審査要件に対応します。診断実施記録とレポートをそのまま証跡として提出できます。

A.はい。レポートはPDF出力に対応しており、経営会議・取引先へのセキュリティ報告・監査対応などにそのままご活用いただけます。

A.修正ガイドに沿って自社エンジニアまたは外注先に依頼できます。Custosは「何を・どの順番で修正すべきか」を明確にするので、エンジニアへの依頼がスムーズになります。修正作業の代行をご希望の場合はお気軽にお問い合わせください。

A.はい。管理画面でスキャン履歴を一覧表示でき、前回との差分（改善・新規リスク）も確認できます。月次継続監視では前月比の改善状況をレポートで自動まとめします。

A.違反しません。Custosは外部から公開されている情報・レスポンスヘッダー・証明書情報のみを読み取る「パッシブスキャン」を基本とし、認証突破や改ざんは一切行いません。通常のブラウザアクセスと同等の操作のみです。

A.診断データはすべて国内のサーバーに保存され、通信はTLS 1.3で暗号化されています。第三者への提供・販売は行いません。お客様のデータは契約終了から180日後に完全削除されます。

A.個人情報保護法の安全管理措置（20条）および経済産業省「サイバーセキュリティ経営ガイドライン」では、Webサイトの定期的な脆弱性診断が推奨されています。Custosの診断はこれらへの対応実績として記録できます。

A.Custosは国内の中小・中堅企業を中心にサービスを提供しています。OWASPトップ10・NISTフレームワーク・IPA発行の「中小企業の情報セキュリティ対策ガイドライン」に準拠した診断基準を採用しています。