■サイボウズCSIRT、JPCERT/CCより感謝状を受領

2015年8月4日

報道関係者各位

2015年8月4日
サイボウズ株式会社
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓

　　　　　サイボウズCSIRT、JPCERT/CCより感謝状を受領

脆弱性報奨金制度による自社製品の脆弱性情報の調査、公表が
ソフトウェアのセキュリティを高める模範活動と評価される

┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛
＜プレスリリースURL＞
http://group.cybozu.jp/news/15080401.html

サイボウズ株式会社（本社：東京都中央区、社長：青野慶久、以下サイボウ
ズ）の社内セキュリティ組織である「サイボウズ株式会社CSIRT」(以下、
Cy-SIRT)は、サイバーセキュリティ対策の取り組みを評価され、2015年8月3日
(月) に一般社団法人JPCERTコーディネーションセンター様（以下、JPCERT/CC）
より感謝状を受領いたしました。

■感謝状受領の背景

JPCERT/CCは、日本国内における情報及び制御システムの円滑な運用とコンピ
ューターセキュリティインシデントによる被害の最小化を目的として、情報収
集、分析、注意喚起等の発信、国内外の調整活動等を行っている組織です。今
回Cy-SIRTは、バグハンターの協力を仰いで製品の品質向上を目指す、脆弱性
報奨金制度による積極的な脆弱性の調査・公表活動が日本国内で類を見ない取
り組みであり、セキュリティを高める模範的な活動として、JPCERT/CCより評
価いただきました。2015年8月現在、この制度を実施している企業は、国内で
はサイボウズのみとなっています。

http://group.cybozu.jp/news/images/img_150804_1_l.png

■JPCERT/CC様からのコメント

・選定の背景、理由
　自社製品に関する脆弱性情報の届出および脆弱性情報のポータルサイト
（JVN）での公表に積極的な製品開発者が未だ少数に留まるなか、「製品開発
　者による自社製品の脆弱性届出」の約40%にあたる届出をCy-SIRT殿からいた
　だきました。また、これら届けていただいた脆弱性情報をJVN上で広くお知
　らせする活動を通して、製品利用者のサイバー攻撃による被害の抑止、IT利
　用の安全性の確保にご協力をいただきました。この真摯な活動に敬意を表し、
　感謝状を贈らせていただきました。
・今後Cy-SIRTおよびサイボウズに期待すること
　自社製品の脆弱性公表に自ら取り組む姿勢は、日々進化するサイバー攻撃か
　ら製品利用者の安全を守ろうとする製品開発者に期待される姿でありながら、
　その背景が正しく理解されない状況では、内外からの報われない反響に折れ
　そうになることが少なくない活動かもしれません。
　そのような中、Cy-SIRT殿におかれては、自社製品利用者の安全を優先させ
　た活動を継続して遂行してくださいました。この自社製品の脆弱性の公表に
　取り組む活動が、多くの製品開発者の模範となって広がり、様々な製品を利
　用する人々が安心して参加できるIT利用環境の実現につながることを期待し
　ています。JPCERT/CCといたしましても、脆弱性情報の公表の意義が正しく
　理解される環境の醸成に取り組んで参りますので、引き続きご協力をお願い
　いたします。

一般社団法人 JPCERTコーディネーションセンター　代表理事　歌代和正氏

■サイボウズ脆弱性報奨金制度概要　
http://cybozu.co.jp/company/security/bug-bounty/

脆弱性報奨金制度は、サイボウズが提供するサービスに存在するゼロデイ脆弱
性を早期に発見し改修することを目的とする制度です。弊社パッケージ製品・
クラウドサービスの脆弱性を発見し報告いただいた方に謝礼として報奨金をお
支払いします。お客様が実際に利用されている環境に影響を与えず、安全に検
証できる「脆弱性検証環境提供プログラム」を用意しております。

----------------------------------------------------------------------
■報道関係者様からのお問い合わせ先
サイボウズ株式会社　マーケティングコミュニケーション部：大滝空
〒103-6028 東京都中央区日本橋 2-7-1 東京日本橋タワー　27階　　
TEL: 03-4306-0803 / FAX: 03-5204-1040 / MAIL: pr@cybozu.co.jp　
----------------------------------------------------------------------
※記載された商品名、各製品名は各社の登録商標または商標です。また、当社
製品には他社の著作物が含まれていることがあります。個別の商標･著作物に
関する注記については、こちらをご参照下さい。
http://cybozu.co.jp/company/copyright/other_companies_trademark.html

【お問い合わせ先】

■報道関係者様からのお問い合わせ先
サイボウズ株式会社　マーケティングコミュニケーション部：大滝空
〒103-6028 東京都中央区日本橋 2-7-1 東京日本橋タワー　27階　　
TEL: 03-4306-0803 / FAX: 03-5204-1040 / MAIL: pr@cybozu.co.jp　

サイボウズ株式会社の企業情報