PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設
PwCサイバーサービスは、IoT製品や組み込み機器の脆弱性診断に特化した「ハードウェアハッキング・ラボ」を開設した。
車両システムなどのIoT製品や組み込み機器、プラント設備などを対象とした脆弱性診断に注力するもの。チェックリストによる診断ではなく、攻撃者の視点から評価するブラックボックステストを提供し、ソフトウェア、ハードウェアの両側面から脆弱性を診断できるとしている。
ファームウェアに対しては、アーキテクチャに依存せず、ブラックボックステストおよびホワイトボックステストに対応。製品を分解して機器を分析し、ファームウェアで発生する可能性のある問題を探索する。
また同社では、車両システムに対するテストにおいては、車両システムと連携する機器やサーバ、スマートデバイスなど、総合的なハッキングテストサービスも提供するとしている。
攻撃者視点で実施するセキュリティ評価(図:PwCサイバーサービス)
(Security NEXT - 2017/12/06 )
ツイート
関連リンク
PR
関連記事
ラック、生成AIシステム特有のセキュリティ問題を診断するサービス
「Zabbix」の延長サポートサービスを開始 - サイバートラスト
IT資産を調査、リスクを評価できるASMサービス - SST
アズジェント、攻撃対象領域の分析サービス - 1回限定で無償提供
特定社会基盤事業者や周辺事業者向けのリスク対策支援サービス
外部から見える脆弱性や闇ウェブ情報など監視するサービス
生成AIに擬似攻撃、リスクを評価するサービス - NRIセキュア
自社開発エンジンによる「ASMツール」を提供 - GMOサイバーセキュリティ
攻撃者を疑似体験し、セキュリティの重要性を学ぶボードゲーム - IPA
IoT製品の脆弱性監視分析サービス - NRIセキュア