IoT診断
インターネット技術や各種センサー・テクノロジーといった技術が進歩する現在では、様々なハードウェアがインターネットに接続して動作するIoT(Internet of Things)が急速に普及しています。一方、IoT機器へのセキュリティ対策の取り組みは開発側、運用側共に不十分な傾向があります。
IoT診断ではお客様のご要望に応じて、IoT機器およびIoT機器と接続される環境に潜在する脆弱性を洗い出します。専門のセキュリティエンジニアが通信や認証システム、ハードウェアなどにセキュリティリスクがないか診断します。
ChainopticのIoT診断
多様な診断観点
IoT機器のみならず、機器と連携されるWebやスマートフォンのアプリケーション、接続されるネットワーク環境などの診断も合わせて実施する事で総合的なリスク把握を行う事ができます。
お客様のご予算、ご要望および診断対象の特性に合わせてご提案します。
IoT機器のセキュリティ評価を把握
診断対象ごとに機能を分析し、検査項目を洗い出しセキュリティリスクを診断します。診断報告書ではセキュリティリスクの深刻度の評価を行い、総合的な評価および機能ごとの評価の把握が可能になります。
セキュリティリスクの深刻度の評価は脆弱性の有無や検出された脆弱性の緊急性によって5段階で評価いたします。
様々なリスクの低減
診断後の報告書ではセキュリティリスクへの今後の対策方法を詳細に記載いたします。報告書を基にセキュリティ対策を講じる事で、ベンダーのお客様は機器の脆弱性を悪用したサイバー攻撃から利用者を守り、商品のリコールや会社のイメージダウンなどのリスクを低減できます。
IoT機器を使用するユーザのお客様は、IoT機器の乗っ取りや個人情報の漏洩といったリスクを低減する事ができます。
サンプル報告書のダウンロード
料金・プラン
脆弱性診断
100万円〜
グレーボックスまたはブラックボックス形式で脆弱性診断を実施します。ご予算に応じて深刻度が高いと見込まれる箇所から優先的に診断し、ビジネスリスクの高い脆弱性を可能な限り検出します。OWASP Top 10やOWASP ASVS等でカバーされる典型的な脆弱性に加え、仕様を踏まえたビジネスロジックの脆弱性も検出対象です。
お見積もりは無料です。
診断のご依頼はお気軽にお問い合わせください。