Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

攻撃プランを自動生成する脆弱性評価用の模擬攻撃ツール - OSSで公開

東芝と米Peraton Labsは、模擬攻撃により重要インフラの産業制御システムにおける脆弱性を評価できるツール「Automated Attack Path Planning and Validation(A2P2V)」を開発した。

同ツールは、発電所や工場、水道、交通、ビル施設などの社会インフラで稼働する制御システムに対し、サイバー攻撃のシナリオをもとに模擬的に攻撃を行うことで脆弱性を評価できるペネトレーションテストツール。

制御システムのシステム構成データと、一般に公開されている攻撃技術を組みあわせ、制御システムに対するサイバー攻撃のシナリオを自動で生成することが可能。模擬攻撃により脅威の影響を明らかにすることで、対策の優先順位付けが可能になるとしている。

両社は、すでにサンプルプログラムをApache License 2.0のオープンソースとしてGitHubに公開しており、Black Hat USA 2021にて発表する予定。今後はオープンソース化をはじめ、セキュリティコミュニティや関連団体との連携を積極的に進めていくという。

(Security NEXT - 2021/08/04 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Log4Shell」の診断サービスを期間限定で - セキュアブレイン
「VAddy」の「Log4Shell」診断、無料試用でも - 1月末まで
CrowdStrike、「Log4j」の無料検索ツールを公開 - 複数OS向けに用意
トレンドがLog4Shell無料診断ツール - エンドポイントとウェブアプリに対応
「Log4Shell」の有無やログ内の攻撃痕跡を無料調査 - SHIFT SECURITY
ウェブアプリに対する「Apache Log4j」の無償診断を期間限定提供 - ラック
Akamai、WAFとAPI防御を統合したWAAP「App & API Protector」を発表
マルウェア対策やアクセス制御などモバイル向けソリューションを展開 - Jamf
ウェブアプリ開発プロセスでの利用を想定した脆弱性検査サービス
ユービーセキュア、攻撃対象領域の調査サービスを開始 - 設定不備や機微誤公開も