先端技術領域セキュリティ検証
Security assessment in advanced technology domain
IoT製品やモバイルアプリ等の先端技術領域におけるペネトレーションテスト、サプライチェーンリスクの評価等、実製品に対するセキュリティ検証を実施します。
サービス内容
ペネトレーションテスト
攻撃者の視点からペネトレーションテストを行い、ソフトウェアセキュリティ上の問題の有無を検証します。脆弱性を網羅的に検出することが目的ではなく、攻撃者のゴール（最終目標）への到達可否を評価することが目的です。テスト後には、見つかったセキュリティ上の問題に対する改善案を提案いたします。
TLPT（Threat-Led Penetration Testing）
お客様の業種や事業規模等の特性を踏まえ、お客様を標的としうる実際の攻撃者を想定した攻撃シナリオを作成した上で攻撃を実行し、組織のレジリエンスを評価します。技術的な対策はもちろん、組織・人的な対策の有効性評価も行い、改善案を提案いたします。
サプライチェーンリスク評価
近年指摘されているサプライチェーンリスク対応の必要性を鑑み、ソフトウェア製品や、ハードウェア製品上のファームウェアに対する不正機能（バックドア、無断送信機能等）の混入有無の検査を実施します。ご利用シーンは、開発されたソフトウェア製品・IoT製品に対する出荷前検査、購入した製品を運用環境に正式導入する前段階の検査を想定しております。
お問い合わせ
