Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設

PwCサイバーサービスは、IoT製品や組み込み機器の脆弱性診断に特化した「ハードウェアハッキング・ラボ」を開設した。

車両システムなどのIoT製品や組み込み機器、プラント設備などを対象とした脆弱性診断に注力するもの。チェックリストによる診断ではなく、攻撃者の視点から評価するブラックボックステストを提供し、ソフトウェア、ハードウェアの両側面から脆弱性を診断できるとしている。

ファームウェアに対しては、アーキテクチャに依存せず、ブラックボックステストおよびホワイトボックステストに対応。製品を分解して機器を分析し、ファームウェアで発生する可能性のある問題を探索する。

また同社では、車両システムに対するテストにおいては、車両システムと連携する機器やサーバ、スマートデバイスなど、総合的なハッキングテストサービスも提供するとしている。

20171206_pw_001.jpg
攻撃者視点で実施するセキュリティ評価(図:PwCサイバーサービス)

(Security NEXT - 2017/12/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

脆弱性学習ツール「AppGoat」を効率良く活用するための手引き - IPA
ハンモック、IT管理ソフトの新版 - レポート機能を強化
SBTら3社、オフィスビルへのサイバー攻撃を想定した実証実験 - IoT機器の脆弱性診断を実施
Avast、Mac向けセキュリティ対策ソフトの新版 - ランサム対策追加
シマンテック、エンドポイントに「おとり機能」を追加 - 複数のEDRオプションも
NEC、自社の脆弱性管理ノウハウを活用したクラウドサービスなど提供
PFU、不正端末検知製品を強化 - マルウェア検知機能など追加
ハンモック、「AssetView」に新版 - カスペの振舞検知機能を提供
ノートン新版が登場 - 「ドラえもん」のような存在目指す
バリオセキュア、ウェブのセキュリティ診断サービスを開始