Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設

PwCサイバーサービスは、IoT製品や組み込み機器の脆弱性診断に特化した「ハードウェアハッキング・ラボ」を開設した。

車両システムなどのIoT製品や組み込み機器、プラント設備などを対象とした脆弱性診断に注力するもの。チェックリストによる診断ではなく、攻撃者の視点から評価するブラックボックステストを提供し、ソフトウェア、ハードウェアの両側面から脆弱性を診断できるとしている。

ファームウェアに対しては、アーキテクチャに依存せず、ブラックボックステストおよびホワイトボックステストに対応。製品を分解して機器を分析し、ファームウェアで発生する可能性のある問題を探索する。

また同社では、車両システムに対するテストにおいては、車両システムと連携する機器やサーバ、スマートデバイスなど、総合的なハッキングテストサービスも提供するとしている。

20171206_pw_001.jpg
攻撃者視点で実施するセキュリティ評価(図:PwCサイバーサービス)

(Security NEXT - 2017/12/06 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

エンドポイント対策製品「Apex One」にSaaS版 - トレンド
家庭向けIoT機器の脆弱性診断アプリを公開 - トレンド
WordPressの脆弱性を診断するサービス - カゴヤ・ジャパン
サイバーフィジカルシステムの脅威情報サービス - FireEye
ウェブアプリなどの脆弱性情報を配信するサービス - EGセキュア
パナと東京建物、ビルシステムへの攻撃検知で実証実験
IoTに特化した脆弱性診断サービス - サイバーマトリックス
不正なAPや端末を検知するWi-Fi監視サービス - スプライン
クラウドの利用実態を可視化するサービス - 日立ソ
デジタルハーツHDとラック、脅威ベースペネトレ事業で合弁