85
- 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤25/25
- 所在地
- 東京都
- 従業員
- 1,126人
- IPAリスト
- 3区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
セコムグループの情報セキュリティ会社。SOCが24時間365日監視し、事故時は専門組織「サイバー消防団」が現地に駆けつけて対応する（24時…
株式会社CyberCrew
CyberCrew（サイバークルー）・株式会社エスプール（東証プライム 2471）の100%子会社
エスプールが2025年に設立したセキュリティ子会社で、海外出身者を含むホワイトハッカーを直接雇用し、ペネトレーションテストやレッドチーム演習を外部委託せずに行う。Webアプリのペネトレーションテスト60万円〜など参考価格を公開しており、予算感を先に知りたい依頼主に向く。
- IPAの基準適合リスト 2区分
- 事故後の緊急対応
CyberCrew（サイバークルー）脆弱性診断・ペネトレーションテスト・教育・訓練
評価（100点満点）
- 公的20/35
- 透明さ20/20
- 対応力10/20
- 基盤9/25
確認 2026.10.27
SERVICES
CyberCrew（サイバークルー）に、
頼めること
脆弱性診断ペネトレーションテスト教育・訓練
-
サービス図鑑に掲載標的型ペネトレーションテスト
Webアプリ、モバイルアプリ、クラウド、ネットワークのいずれかに絞り、ホワイトハッカーが攻撃者の視点で侵入を試みます。診断は複数のエンジニアによるレビューと二重チェックを経て報告されます。
-
サービス図鑑に掲載シナリオ型ペネトレーションテスト
APT攻撃の模倣や、物理的な侵入と内部からの調査を組み合わせるなど、特定のシナリオに沿って侵入できるかを検証します。料金は個別見積もりです。
-
サービス図鑑に掲載LLMペネトレーションテスト
ChatGPTなどのAIチャットと連携したAPIが悪用されないかを調べるテストです。生成AIを組み込んだサービスを公開する前の確認に使えます。
-
サービス図鑑に掲載ソーシャルエンジニアリング・REDチーム演習
フィッシングのシミュレーションで従業員の反応を確かめる演習と、1〜2の特定目的に絞った模擬攻撃を行うREDチーム演習を提供します。
-
ダークウェブモニタリング
自社ドメイン、従業員のメールアドレス、認証情報がダークウェブに漏れていないかを監視します。緊急の単発調査と、月額の継続監視があります。
01
CHAPTER 1 · ABOUTどんな会社？
ひとことで言うと
得意なこと
- 脆弱性診断
- ペネトレーションテスト
- 教育・訓練
会社の大きさ—
東京都・2025年設立
料金目安あり
事故後の緊急対応も受ける
WHAT THEY DO受けている業務
- 脆弱性診断受けている
- ペネトレーションテスト受けている
- 監視・SOC・MDR—
- 事故対応・フォレンジック—
- コンサル・体制づくり—
- ISMS・Pマーク取得支援—
- 教育・訓練受けている
- クラウド設定診断—
- 自社製品の開発—
- 製品の販売・導入—
- 中小企業向けパッケージ—
- 警備・物理セキュリティ—
編集部のまとめ
CyberCrewは、東証プライム上場のエスプールが2025年4月に設立した子会社で、ホワイトハッカーを直接雇用し、ペネトレーションテストを中心に外部委託せずに行うとしています。
- Webアプリ、モバイルアプリ、クラウド、ネットワークごとの価格目安と、REDチーム演習やダークウェブ監視の価格を公開しているため、予算の上限を決めてから相談したいスタートアップやSaaS企業に向きます。
- 公開事例もIT・SaaS、金融・フィンテックの企業が中心です。
続きを読む
- 生成AIと連携したAPIを対象にするLLMペネトレーションテストもメニューにあります。
- 一方、設立から日が浅く、資本金1,000万円の会社であるため、大規模な診断や長期の契約では、親会社との関係や体制を確かめておくとよいでしょう。
- 24時間の監視運用やEDRの運用は主要サービスに入っていません。
- 依頼前には、価格表の「〜」がどの規模を前提にしているか（画面数、サブネット数など）を、自社の対象と照らして確認する必要があります。
02
CHAPTER 2 · HOW TO ORDER頼み方と料金
HOW TO ORDER相談から契約まで
見積りは2〜3社から取ると、範囲と料金の違いが分かります。
料金と受ける案件
- 料金の目安
- ペネトレーションテスト（Webアプリケーション）60万円〜、REDチーム演習（スモールプラン）150万円〜、ダークウェブモニタリング（スポット緊急対応）180万円〜
- 小さな案件・中小企業
- REDチーム演習に中小企業向けの「スモールプラン」あり
- 24時間365日
- —
- 事故後の緊急対応
- あり
- 対応地域
- 東京都千代田区（本社）
- 資格者
- OSCP・CEH Master・CRTS等の保有者在籍（人数は非公表）
料金のくわしい説明
公式の価格目安（税別）は、WebアプリPT（WordPress・CMSサイト）20万円〜、モバイルアプリPT 50万円〜、クラウドPT・ネットワークPT 各100万円〜、脆弱性診断（単一構成のランディングページ）10万円〜、フィッシングシミュレーション 都度20万円〜／年間50万円〜、REDチーム演習 150万円〜、ダークウェブモニタリング 緊急180万円〜／継続20万円〜/月です。シナリオ型PTとLLM PTは個別見積もりです。相談は無料です。
公表している実績：公式の導入事例として、ソースネクスト株式会社、株式会社ハンモック、ニッポンインシュア株式会社、株式会社FUNDINNO、株式会社アクセスネクステージ、KPMG Baltics OÜを掲載しています。
03
CHAPTER 3 · TRUST信頼できる？
CERTIFICATIONS公的な登録
会社の自己申告ではなく、公的な名簿や認証で確かめられることです。
- ありIPA 基準適合サービスリスト脆弱性診断・ペネトレーションテスト
- なしお助け隊サービス—
- なしISMS（ISO/IEC 27001）—
- なしプライバシーマーク—
法人番号 5010001254374
PUBLIC RECORDS国のデータでの記録
国の公開データベースに載っている記録です。会社の自己申告ではありません。
—社会保険の加入者数（人）
2025設立の年
0国の調達の受注（件）
1登記の変更の記録（件）
| 商号（登記） | 株式会社ＣｙｂｅｒＣｒｅｗサイバークルー |
|---|---|
| 法人番号 | 5010001254374 |
| 本店所在地（登記） | 東京都千代田区外神田１丁目１８番１３号 |
| 代表者 | 代表取締役 香川 健志 |
| 国の競争参加資格 | D |
国の認定・資格1件
- 物品の製造：・物品の販売：・役務の提供等：Dデジタル庁
登記の変更の記録1件
- 新規設立（法人番号登録）
出典：gBizINFO（経済産業省）・日本年金機構 適用事業所検索・国税庁 法人番号公表サイト（2025.04.24 時点のデータを 2026.10.27 に取得）
SCORE点数のつけ方
公的な名簿・公開情報で確かめられることを数えた点です。仕事の質そのものを保証する点ではありません。
04
CHAPTER 4 · COMPAREほかと比べる
SIMILAR同じ仕事を受ける会社
83
- 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤23/25
- 所在地
- 東京都
- 従業員
- 2,467人
- IPAリスト
- 5区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
監視センター「JSOC」による24時間365日の監視と、事故後の緊急対応を受ける「サイバー救急センター」を持ち、IPAリストでは脆弱性診断・…
81
- 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤21/25
- 所在地
- 東京都
- 従業員
- 14,630人
- IPAリスト
- 4区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
日立グループのSIerで、セキュリティでは監査・脆弱性診断・ペネトレーションテスト・フォレンジックの4区分でIPAリストに載る。インシデ…
79
- 公的35/35
- 透明さ5/20
- 対応力20/20
- 基盤19/25
- 所在地
- 東京都
- 従業員
- 302人
- IPAリスト
- 3区分
- 24時間
- 対応
IPA基準適合ISMSPマーク
データ復旧事業を母体にしたフォレンジック調査の会社。ランサムウェア感染や不正アクセスの被害調査から、退職者による情報の持ち出しや…
05
CHAPTER 5 · MOREもっと知りたい
FAQよくある質問
株式会社CyberCrewには何を頼めますか？
脆弱性診断、ペネトレーションテスト、教育・訓練を受けています。
IPAの基準適合リストに載っていますか？
載っています（区分：脆弱性診断、ペネトレーションテスト）。
料金の目安は公表されていますか？
ペネトレーションテスト（Webアプリケーション）60万円〜、REDチーム演習（スモールプラン）150万円〜、ダークウェブモニタリング（スポット緊急対応）180万円〜
事故が起きたあとの緊急対応は頼めますか？
受けています。
小さなWebサイトでも依頼できますか。
価格表では、WordPress・CMSサイトのWebアプリケーションPTを20万円〜、単一構成のランディングページの脆弱性診断を10万円〜（いずれも税別）としています。実際の金額はスコープと診断日数で変わります。
事故が起きた場合の窓口はありますか。
セキュリティ事故が起きた法人向けの緊急対応窓口（無料相談フォーム）があります。情報漏えいの有無の確認、侵入経路の調査、社外報告用の第三者調査レポート、退職者の端末確認などの相談内容を選べます。
全項目と出典（確認日 2026-10-27）
| 商号 | 株式会社CyberCrew |
|---|---|
| 本店・本社 | 東京都千代田区外神田1-18-13 秋葉原ダイビル6階 |
| 設立 | 2025 |
| 資本金 | 10,000,000円 |
| 従業員 | — |
| 上場・親会社 | 株式会社エスプール（東証プライム 2471）の100%子会社 |
| 公式サイト | https://cyber.spool.co.jp/ |
出典
- name https://cyber.spool.co.jp/company/ 2026-10-27
- capital_jpy https://cyber.spool.co.jp/company/ 2026-10-27
- founded https://cyber.spool.co.jp/company/ 2026-10-27
- parent https://cyber.spool.co.jp/ 2026-10-27
- corporate_number https://info.gbiz.go.jp/hojin/ichiran?hojinBango=5010001254374 2026-10-27
- ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_2.pdf 2026-10-27
- ipa_list https://www.ipa.go.jp/security/ug65p90000019fc0-att/20261009_6.pdf 2026-10-27
- price_public https://cyber.spool.co.jp/price/ 2026-10-27
- min_order https://cyber.spool.co.jp/ 2026-10-27
- emergency https://cyber.spool.co.jp/ 2026-10-27
- qualifications https://cyber.spool.co.jp/ 2026-10-27
- services https://cyber.spool.co.jp/price/ 2026-10-27
- services https://cyber.spool.co.jp/about/ 2026-10-27
- price_notes https://cyber.spool.co.jp/price/ 2026-10-27
- clients https://cyber.spool.co.jp/case/ 2026-10-27
- faq https://cyber.spool.co.jp/incident-response/ 2026-10-27
- note https://cyber.spool.co.jp/company/ 2026-10-27
- fix https://cyber.spool.co.jp/price/ 2026-10-27
誤りを見つけたらお問い合わせから知らせてください。確かめて直します。