BarrierCrack、低コストの物理ペネトレーションテストサービス新プランを提供開始
PR TIMES / 2024年10月30日 12時15分
クイックプラン:調整の手間なく低コスト、セキュリティトレーニングにも。物理ペネトレーションテストの新たな選択肢
[画像1: https://prcdn.freetls.fastly.net/release_image/149241/5/149241-5-e2f437262f860b90a3bf7a9e959d3929-1770x325.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
国内で唯一*物理ペネトレーションテストサービスを専門に提供するBarrierCrack合同会社(本社:東京都渋谷区)は、新プランである「クイックプラン」の提供を11月1日より開始します。
クイックプランでは、効率的なテスト手法の採用によりテスト期間を短縮し、大幅なコストダウンを実現しています。迅速な物理ペネトレーションテストを通じて、企業拠点の物理セキュリティ対策およびサイバーセキュリティ対策の強化を効率的にサポートします。
*2024年10月時点・日本国内における「物理ペネトレーションテストを専門とする企業」として・自社調べ
■新プラン提供の背景
弊社の従来の物理ペネトレーションテストでは実戦形式で攻撃者目線からセキュリティリスクを評価することを最重要視していたため、事前調査から物理侵入、侵入後のサイバー攻撃シミュレーションまで、全体的にブラックボックステストを主として実施する形でした。
現実的な攻撃シナリオを検討・実行できる一方で、万一のトラブル防止のためお客様社内での事前調整が必要不可欠となる、テストにかかる日数を長めに確保せざるを得ない、といった課題がありました。
そこで、テストの現実性を極力損なわず時間効率を高めながらトラブルの可能性を排除できるグレーボックステストの手法を開発し、クイックプランとして採用しました。
■クイックプランの特徴
[画像2: https://prcdn.freetls.fastly.net/release_image/149241/5/149241-5-ed744e4b50bdbe075809713b014da8d6-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
従来の手法ではテスト開始からレポーティングまで約1か月程度かかることもありましたが、クイックプランでは最短1週間程度で完了します。
期間が大幅に圧縮されることにより、Webアプリケーションやネットワーク機器を対象とした一般的な脆弱性診断と同程度の価格帯からサービス提供が可能となりました。
現地でテストを行う際は正式に入館の許可をいただき、テストのフェイズによってはお客様ご担当者にご同行していただきながら重要項目の検証を進めつつ、現地の状況や追加検証の可否など適宜ヒアリングさせていただくことでリスク評価を効率的に進めていきます。
これにより、テスター単独で現地入りした場合の万一のトラブルを予防することもできるためお客様社内での事前調整を簡略化でき、攻撃側の活動や着眼点を間近で見ることができるため同行する担当者のセキュリティトレーニングとしての効果も期待できます。
一般的なオフィスの他に研究所や工場など複数のタイプの拠点を持つ企業の場合、各タイプでセキュリティの強度が異なるケースは珍しくありません。
それぞれの拠点で重要な情報を守るための対策が適切に機能しているか、技術面だけでなく人や運用面を含めてクイックプランで迅速にチェックすることができます。
サイバー攻撃の標的となりやすい製造業や金融業、重要な研究データを保持する化学業界を含め、一般的なサイバー攻撃対策をある程度進めている企業にとっての次のステップとして、効果的かつ手軽に活用していただけるプランとなっております。
■金融業界における物理セキュリティの評価と対策の必要性
2024年10月に金融庁から「金融分野におけるサイバーセキュリティに関するガイドライン」が公表されました。
当ガイドラインでは、金融機関においてリスクベースアプローチによるセキュリティ対策を推奨する中、経営陣に求められるサイバーセキュリティ規定等の整備事項例として物理的セキュリティ対策を挙げています。
実際に海外では、金融機関に対して物理セキュリティの脆弱性を起点としたサイバー攻撃が行われ、被害が発生した事例があります。
日本においても、同様の攻撃活動に備えたリスク評価およびセキュリティ対策の必要性が増していくものと考えられます。
■無料キャンペーン実施中
現在、1拠点の追加テストが無料となるキャンペーンを実施しています。詳しくは下記公式サイトをご確認ください。
公式サイト
BarrierCrack合同会社の公式サイトに移動します
■担当者について
[画像3: https://prcdn.freetls.fastly.net/release_image/149241/5/149241-5-3d81664738b6ba3ec2e19dbdb1a1fbd5-322x322.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
[ BarrierCrack合同会社 代表 大田 大輔]大手コンサルティングファームや外資系セキュリティベンダでセキュリティコンサルティングを担当。攻撃的なセキュリティテストが専門であり、レッドチームテストにおいてオフィスやデータセンタなど様々な拠点に物理侵入してきた経験がある。
2024年にBarrierCrack合同会社を設立し、物理ペネトレーションテストを専門として活動している。
会社名:BarrierCack合同会社
URL:https://www.barriercrack.com/
連絡先:contact@barriercrack.com
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
金融機関向けサイバーセキュリティ管理態勢に関する相談窓口の設置
PR TIMES / 2024年11月6日 14時45分
-
チェック・ポイント、2025年のサイバーセキュリティ予測を発表 AIと量子技術の台頭による新たなサイバー脅威に加えて、ソーシャルメディアを悪用した攻撃が激化
PR TIMES / 2024年11月5日 16時45分
-
GMOイエラエ、ドローンの制御システムや通信に関する技術を競う「Hack the DRONE 2024決勝」で世界1位に
PR TIMES / 2024年11月5日 15時15分
-
「金融分野におけるサイバーセキュリティに関するガイドライン」準拠支援サービスの提供を開始
PR TIMES / 2024年11月5日 10時45分
-
GMOイエラエ 「Automotive CTF 2024 グローバル決勝」で日本代表として世界2位に輝く
PR TIMES / 2024年10月28日 12時15分
ランキング
-
1リュウジ「セブン酷評動画」が大炎上した本質理由 「炎上商法?」と物議醸した辛口レビューの反省点
東洋経済オンライン / 2024年11月6日 18時35分
-
2〈チロルの中に虫がいた!〉悪質投稿主とチロルチョコの闘い再び…増えるSNSでの異物混入通報、ガセ投稿で風評被害も
集英社オンライン / 2024年11月6日 16時0分
-
3なぜコンビニ以上に調剤薬局があるのか 「クスリを出さない」発想が求められる理由
ITmedia ビジネスオンライン / 2024年11月6日 7時10分
-
4為替相場 7日(日本時間 6時)
共同通信 / 2024年11月7日 6時0分
-
5日米関係、強固な同盟基に発展を=過度な保護主義けん制も―経済界・米大統領選
時事通信 / 2024年11月6日 23時17分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください