Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設

PwCサイバーサービスは、IoT製品や組み込み機器の脆弱性診断に特化した「ハードウェアハッキング・ラボ」を開設した。

車両システムなどのIoT製品や組み込み機器、プラント設備などを対象とした脆弱性診断に注力するもの。チェックリストによる診断ではなく、攻撃者の視点から評価するブラックボックステストを提供し、ソフトウェア、ハードウェアの両側面から脆弱性を診断できるとしている。

ファームウェアに対しては、アーキテクチャに依存せず、ブラックボックステストおよびホワイトボックステストに対応。製品を分解して機器を分析し、ファームウェアで発生する可能性のある問題を探索する。

また同社では、車両システムに対するテストにおいては、車両システムと連携する機器やサーバ、スマートデバイスなど、総合的なハッキングテストサービスも提供するとしている。

20171206_pw_001.jpg
攻撃者視点で実施するセキュリティ評価(図:PwCサイバーサービス)

(Security NEXT - 2017/12/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

組込機器向けセキュリティ製品に新版 - カスペルスキー
OSINTツールを期間限定で無償提供 - マキナレコード
クラウドの設定ミスを防ぐ診断サービス - ラック
EC-CUBE特化のクラウド型WAFサービス - イーシーキューブ
重要インフラ事業者向けに在宅端末の無償リスク評価サービス
テレワーク環境向けに期間限定の脆弱性診断 - BBSec
リモート環境のセキュリティ診断サービスを開始 - セキュアワークス
セキュリティ管理製品に新版、クラウド対応を強化 - カスペ
フォレンジック調査をサービスメニューに追加 - イエラエ
エンドポイント対策製品「Apex One」にSaaS版 - トレンド