SynX、SBIリクイディティ・マーケットのFX取引システム全7サイトの脆弱性診断とペネトレーションテスト事例を公開

― 事前調査・脆弱性診断・ペネトレーションテストまで一貫した金融システムのセキュリティ診断 ―

SynX

2026年10月29日 11時00分

株式会社SynX（代表取締役：西潤一郎、本社：東京都千代田区、主要株主：ポールトゥウィンホールディングス株式会社（100％）、東京証券取引所プライム市場上場（証券コード：3657）、以下 SynX）は、SBIリクイディティ・マーケット株式会社（本社：東京都港区六本木1-6-1 泉ガーデンタワー）が運営するFX取引システムを対象とした、脆弱性診断およびペネトレーションテストの導入事例を公開しました。

背景：金融系ミッションクリティカルシステムには、多角的な視点での診断が重要

FX取引をはじめとする金融サービスのシステムは、利用者の金融取引を支えるミッションクリティカルなシステムです。そのため、高い水準のセキュリティ確保が求められます。

一方で、同じベンダーによる診断を続けていると、着眼点や手法が固定化しやすくなります。その結果、見落としが生まれるリスクも否定できません。継続的なセキュリティ強化のためには、定期的な診断に加えて、異なる第三者の視点を取り入れることが重要です。

取り組み概要

今回の取り組みでは、SBIリクイディティ・マーケット株式会社が運営するFX取引システム全7サイトを対象に、Webアプリケーション診断およびWeb・ネットワークペネトレーションテストを実施しました。

サービスの選定では、全7サイトという対象範囲全体を漏れなくカバーできるかが重視されました。これまでの診断で対応しきれていなかった範囲まで含めて診断できる点が評価され、SynXへのご依頼につながりました。

対象
・FX取引システム全7サイト

診断内容

・Webアプリケーション診断
・Webペネトレーションテスト
・ネットワークペネトレーションテスト

実施プロセス
・事前調査（クローリング）
・Webアプリケーション診断
・ペネトレーションテスト

特徴① 事前調査（クローリング）による診断対象の網羅的な洗い出し

診断に先立ち、対象範囲を網羅的に洗い出すための事前調査を無償で実施しました。「クローリング」と呼ばれるこの工程では、診断員が実際にWebアプリケーションへアクセスし、画面操作で発生する通信を収集します。これにより、診断対象を漏れなく一覧化します。

クローリングによる事前調査は、次の効果につながっています。
・診断対象範囲を漏れなく洗い出し
・対象の抜け漏れによる診断ミスを防止
・明確化した対象への本格的な診断が可能に

特徴② 脆弱性診断からペネトレーションテストへ、段階的にセキュリティレベルを向上

まず、Webアプリケーション診断の評価結果をもとに対策を実施しました。そのうえで、より堅牢になったシステムに対してペネトレーションテストを行い、段階的にセキュリティレベルの向上を図りました。

特徴③ 重大度の高い課題の速報共有による早期対応

重大度の高い課題については、正式な報告書を待たずに速報として共有しました。これにより、早期の対応につなげています。

お客様からの評価

SBIリクイディティ・マーケット株式会社ご担当者様

今回初めてSynX社様の脆弱性診断・ペネトレーションテストサービスを利用し、当社FX取引システムを診断いただきました。別ベンダーの診断を活用していましたが、これまで発見できなかった新しい脆弱性を指摘いただき、改善対応につなげることが出来ました。診断開始から最終報告まで非常に丁寧に対応いただき、また技術力の高さを感じました。

フロンティアAIの進歩によってシステム脆弱性の脅威が高まり、脆弱性対応の難易度も高度化することが予想されますので、今後もSynX社様と情報交換等を通じてシステムのセキュリティレベルの向上に取り組んでいければと考えております。