IoTセキュリティ診断

組み込みアプリケーション開発やクラウド基盤構築に関する豊富な知見と実績を活かし、お客様に最適な診断プランをご提案することが可能です。診断の結果、改修が必要となった場合も、適切で無駄のない改修プランをご提供し、迅速にご対応いたします。

また、多くの認証機関とパートナー提携を結んでおり、適合性評価に必要となる文書の作成も対応可能です。認証の手続きに関しても安心してご相談いただける体制が整っています。

当社の診断・試験は、CEH（Certified Ethical Hacker：認定ホワイトハッカー）およびCHFI（Computer Hacking Forensic Investigatorコンピュータ ハッキング フォレンジック調査員）等の高度なセキュリティ資格保持者により実施いたします。

対象のIoT機器に対して適切な診断項目を選定し、様々なテスト手法を駆使して網羅的に診断を行います。
専門性の高い試験のみに絞って当社に依頼することで、時間や手間を削減し、効率的に高精度なテスト結果を得ることができます。

• ファジングテスト
  ファズ(予期されていない異常なデータ)をシステムに大量に入力し、不具合が発生しないかを検証します。
  担当者の先入観に囚われずに検証できるよう、ファジングツールを活用しファズの生成から挙動の監視までを自動化しデータを収集します。

• ペネトレーションテスト
  攻撃者の視点で具体的な目標を設定した上で、システムへの侵入が成功するかどうかを検証します。
  システム内部に深く侵入し管理者権限を奪取したり、関連したクラウドサービスから機密データを探索するなど、多様な手法を駆使してセキュリティの脆弱性をテストします。