[新製品・サービス]

2019年10月3日(木)IT Leaders編集部

リスト

　Shift Leftコンサルティングサービスは、ソフトウェア開発の上流工程でセキュリティ対策を実施するコンサルティングサービスである（図1）。セキュリティを考慮したうえで開発プロジェクトを推進することで、サービス仕様段階で脆弱性を取り込まないようにする。これにより、手戻りコストを低減し、安全なサービスを提供できるように支援する。

図1：Shift Leftコンサルティングサービスの概要（出典：ブロードバンドセキュリティ）
拡大画像表示

　一般に、情報漏洩、データの改竄、システム停止、不正アクセスといったセキュリティインシデントは、ソフトウェアの開発工程で脆弱性を取り込んでしまうことから発生する。原因は、システム開発の上流工程（要件定義や設計フェーズ）での潜在的な脅威への認識不足による。

　ソフトウェア開発の後工程からセキュリティ対策を実施することは、対応に要するコストを増加させる。さらに、潜在的なリスクを抱えたままサービスを運営することは、大きな事故につながる要因になる。