一般ピープル、PHP2Shell脆弱性対応ソリューションを提供…AI時代のサイバー攻撃対策を強化

- 脆弱性の発見から影響分析・対策の実施・検証まで一貫して支援

- Cloudflareとの連携によりWAF・DDoS対策・Zero Trustのセキュリティ基盤構築を支援

- 技術的な専門性を生かし、企業間のセキュリティ格差解消と社会貢献活動を推進

株式会社一般ピープル（代表取締役社長CEO 大滝世治、以下「同社」）は、先般公開されたPHPのリモートコード実行脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）をはじめとする新たなサイバー脅威に対応するため、脆弱性の発見から実際の影響分析、対策の選定、措置の実施、結果の検証まで一貫して支援するセキュリティ対応ソリューションを提供すると発表した。

近年、AI技術の進展と攻撃ツールの自動化により、サイバー攻撃を実行するハードルが低下している。攻撃者はソフトウェアの脆弱性だけでなく、正規の管理権限や外部委託先の保守経路を悪用し、ログ収集やセキュリティ監視の仕組みを回避するなど、さまざまな手段で企業のシステムに侵入している。

同社は、こうした環境では脆弱性診断の結果を確認するだけで、企業の実際のセキュリティ状態を判断することは難しいと説明する。特に医療機関のように機微な個人情報を取り扱い、システム管理を外部事業者に委託する組織では、管理主体やアクセス権限、ログ収集・監視体制が適切に運用されているかを併せて確認する必要があるという。十分な記録・監視機能が備わっていない場合や、攻撃者がそれらを回避できる場合には、定期点検の報告書に異常なしと記載されていても、実際に侵入があったかどうかを確認することは難しい。

同社のジェームズ・キム取締役は、「セキュリティは、形式的な点検報告書を提出し、確認するだけで完成するものではありません。最も危険なのは脆弱性が見つかることではなく、侵入の事実にさえ気付かないまま、安全だと信じる状態が長く続くことです」と指摘した。

さらに、「企業に必要なのは、問題がないと記載された報告書ではなく、実際に問題がないかを継続的に検証し、異常の兆候を検知した際に迅速に対応できる体制です。セキュリティは、脅威を発見し、対処できる実践的な能力によって評価されるべきです」と強調した。

同社は、企業向けセキュリティプラットフォーム「C-Secure」やWebサイト脆弱性診断サービス「Total Scan」などを通じて、セキュリティ技術と運用経験を蓄積してきた。また、SBIグループ、日本クレジットカード協会、日本国内のレンタルサーバー事業者など、複数の企業・団体にセキュリティレポートを提出し、脆弱性の報告と改善に必要な技術情報の提供を続けてきた。

加えて同社は、Cloudflareとの連携を通じて、Webアプリケーションファイアウォール（WAF）、DDoS対策、Zero Trustに基づくアクセス制御などのセキュリティ技術の導入を支援している。専門人材が不足する企業でも、自社の運用環境に適したセキュリティ基盤を構築・管理できるよう支援する方針だ。

同社は、こうしたセキュリティ支援を技術企業として取り組む社会貢献活動の一環と位置付けている。今後も決済・セキュリティ・クラウド事業で培った専門性を生かし、企業規模や技術力によるセキュリティ格差の解消と、安全で持続可能なIT運用環境の整備に貢献していく方針だ。

セキュリティ点検や対応に課題を抱える企業は、同社の公式Webサイトから相談できる。自社システムの構成や管理状況を正確に把握できていない場合でも、現状を踏まえて必要な確認事項や対応の方向性を共に検討できるとしている。