IBM、自動車やSCADAにも対応するセキュリティテストサービス - ヒューマンリスクも判断

日本IBMは、アプリケーションやネットワークなど4分野を対象としたセキュリティテストサービスを開始した。

同サービスは、日本のほか世界数十カ所を拠点に活動する同社セキュリティチーム「IBM X-Force Red」を活用したテストサービス。

アプリケーション分野では、手動によるペネトレーションテストやソースコードレビューのほか、ウェブやモバイル、サーバ、端末、メインフレーム、ミドルウェアの脆弱性を診断。

ハードウェアと組込機器分野として、IoTやウェアラブルデバイス、POS端末、ATM、自動車、ビデオなどのセキュリティテストに対応する。

またネットワーク分野では、手動のペネトレーションテストのほか、内部、外部、無線、監視制御システムの脆弱性診断を実施。さらにヒューマン分野として、ソーシャルエンジニアリングや物理的なセキュリティ違反のシミュレーションを実施。人間の行動に起因するリスクを判定する。

サービスモデルとして、1回のみのプロジェクトタイプのほか、1年以上の期間に対応するサブスクリプションタイプ、テスト全体を専門家が包括的に支援するマネージドタイプを用意。料金は個別見積もりとなる。

（Security NEXT - 2017/07/04 ）ツイート