【新サービス】脆弱性診断サービスにIoTデバイスに特化したサービスを追加
PR TIMES / 2019年12月26日 9時35分
IoTデバイスの多様化に伴い、Webアプリケーション、ネットワーク、そしてファームウェアの脆弱性を認識し適切なセキュリティ対策が必要です。
サイバーマトリックス株式会社(本社:東京都港区、代表取締役:四柳勝利、以下サイバーマトリックス)は脆弱性診断サービスにIoTに特化したサービスをリリースいたしましたのでご案内いたします。IoT脆弱性診断サービスはハードウェアメーカーなど製品をリリースする前に脆弱性検査を行い、利用者に安全なデバイスを提供するためにご支援させていただくサービスとなります。
多くのIoTデバイスはその管理にWebインターフェースが採用され、デバイス内でウェブサービスが稼働したり、インターネットを通してデバイスが接続され、攻撃対象領域も旧来のデバイス以上に多くなってきております。そのためIoTデバイスの脆弱性を認識し、適切なセキュリティ対策が求められます。
本サービスはIoTデバイスのハードウェアやファームウェアに加え、IoT内で稼働するウェブサービスやネットワーク上の脆弱性の検査し、適切な対策がとれるようにご支援いたします。
[画像1: https://prtimes.jp/i/46066/4/resize/d46066-4-111088-0.png ]
攻撃は、インターネット経由など、外部から行われることが多いですが、IoT デバイスは、手に届く範囲に存在することが多いので、より攻撃が容易です。ファームウェアやハードウェアに潜む脆弱性からネットワーク上の脆弱性まで網羅的に検査をすることは重要です。
[画像2: https://prtimes.jp/i/46066/4/resize/d46066-4-214202-2.png ]
サービスは「ベーシック」、「ビジネス」の2種類を提供し。「ベーシック」はツールで診断を実施し、専門家により診断結果の精査を行います。一方「ビジネス」はツールだけでは診断が難しい箇所をツールで発見した情報を基に手動で検査を実施し、検査の網羅性をひろげ、潜在的な脆弱性を目的とします。
価格は「ベーシック」は600,000円から「ビジネス」は1,000,000円から提供し、IoTデバイス内で提供しているデータ入力、出力が伴う機能の数によって価格が変動いたします。
主要な診断項目は以下になります。
[表: https://prtimes.jp/data/corp/46066/table/4_1.jpg ]
昔のIoTデバイスはコマンドラインで設定するデバイスがほとんどでしたが、最近のIoTデバイスはWebブラウザで管理画面にアクセスし、設定を多く行うことが多くなりました。Webサーバなどデバイスの主要機能以外の機能がファームウェア内で稼働おり、脆弱性が発生する可能性も増えてきております。また攻撃者もデバイスを手に入れることで容易に脆弱性を探すことがでるため、製品出荷前やファームウェアの更新タイミングにあわせて、脆弱性診断を実施し、発見した脆弱性に対して適切な処置を行うことはメーカーとして重要な品質管理項目の1つにになります。
サイバーマトリックスは本サービスにおいて製品に潜む脆弱性の検出とそのセキュリティ対策についてご支援させていただきます。
本サービスについてご興味がありご利用を検討されている場合はこちらからお問い合わせください。
https://www.cybermatrix.co/inquiry/
また、本サービスについての詳細は以下ページでご覧いただくことができます。
https://www.cybermatrix.co/iot_vulnerability_asessment/
【サイバーマトリックス株式会社について】
サイバーマトリックスはセキュリティ運用を効率的、且つ高度に行えるようにAIやビッグデータ解析をベースとしたセキュリティインテリジェンスの形成から脆弱性診断、コンサルティングサービスを提供しております。
URL: https://www.cybermatrix.co/
所在地: 東京都港区
代表者名: 代表取締役 四柳勝利
事業内容:
・セキュリティ脅威情報の収集・分析
・脆弱性診断サービスの提供
・マネージドセキュリティサービス
・セキュリティコンサルティング
・セキュリティ教育サービス
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
GMOイエラエ 経産省主催の自動車サイバーセキュリティコンテスト「Automotive CTF Japan」で全国1位に
PR TIMES / 2024年9月18日 12時15分
-
GMOサイバーセキュリティ byイエラエのホワイトハッカーが防衛省・自衛隊に対し実践的なサイバーセキュリティトレーニングを実施
PR TIMES / 2024年9月11日 14時45分
-
サイバーマトリックス、Google Cloud Partner Advantage プログラムにおいてBuildパートナー認定を取得
PR TIMES / 2024年9月6日 10時45分
-
サイバー攻撃対策サービス「KATABAMI VDP/CRA安心安全パッケージ1」の提供を開始しました。
共同通信PRワイヤー / 2024年9月2日 10時0分
-
GMOイエラエ 世界最大級のサイバーセキュリティカンファレンス「DEF CON 32」『Cloud Village CTF』で2年連続世界1位に【GMOサイバーセキュリティ byイエラエ】
PR TIMES / 2024年8月28日 15時15分
ランキング
-
1ほっかほっか亭「コラボ依頼して賛否」への違和感 日清食品「10分どん兵衛」の成功例に倣えるか
東洋経済オンライン / 2024年9月20日 15時20分
-
2ミニストップ、外国籍の利用客に“不適切な張り紙” 「問題を重く受け止め」謝罪
ORICON NEWS / 2024年9月20日 15時53分
-
3血管をむしばむ「超加工食品依存症」に要注意!医師が食べてほしくないもの3選
THE GOLD ONLINE(ゴールドオンライン) / 2024年9月20日 11時0分
-
4あの「ポーター」が人気商品を大胆に変えた裏側 価格2倍にしても素材変えた吉田カバンの挑戦
東洋経済オンライン / 2024年9月20日 13時0分
-
5漁業関係者、「ぬか喜びにならなければ」=歓迎も中国側の手のひら返し警戒
時事通信 / 2024年9月20日 20時55分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください