IoT 脆弱性診断サービスについて

IoT 脆弱性診断サービスは、Web アプリケーション診断、ネットワーク診断、スマートフォンアプリ診断 などの既存診断サービスに、IoT デバイス診断を加え「IoT 脆弱性診断」として、横断的に IoT サービス全体の総合的な脆弱性診断サービスをご提供します。

IoT サービスを構成する要素を分析し有効な診断をご提供

コンサルティング形式で、エンジニアが事前ヒアリングを行い案件ごとに見積もりを行います。報告書には経営陣向けにリスクレベルが判断しやすい評価報告に加え、開発者が改修しやすい詳細な脆弱性発見個所と対策方法も提示します。ご要望に応じ、継続的／定期的な診断メニューも提供いたします。

精度の高い診断の提供

各対象領域の診断項目は、独立行政法人の情報処理推進機構（IPA）をはじめとした情報セキュリティ機関の勧告、サイバートラストの脆弱性診断の実績にもとづき選定しております。また、診断は検査ツールでは通常検知できない脆弱性などもエンジニアによるきめ細かい検査、複合的な要素を加味した診断を実施することから、より精度の高い診断を総合的に提供することができます。

診断レポート

診断結果は「診断報告書」として提出いたします。診断報告書は、経営層向けのエグゼクティブサマリー（５段階の評価ランクを含む）と技術者向けに詳細レポートとして、確認された脆弱性および対策などを記載し、お客様が改善すべき事項を明確にご提示します。

エグゼクティブサマリー	診断対象のリスクを一目で把握できるように、5段階評価（A～E）とレーダーチャートによる分析で提示します。
詳細レポート	検出された脆弱性の状態やリスク、対策案を提示します。開発者が改修しやすいように再現例と発見箇所について詳しく報告。対策案として、根本的対策と保険的対策の2種類を提示します。

確認された脆弱性の影響の度合いについては、下図の通り、「攻撃難易度」と「危険度」の2つの軸による評価を行います。それにより、公開中のシステムにおいて、「危険度が高いがその脆弱性を攻撃することは難しい」場合や、「危険度は低いが容易に攻撃できてしまう」場合などを把握できるため、リスクの高さを相対的に判断することが可能になる、といったメリットがあります。
この脆弱性の2軸評価は、サイバートラストならではのサービスであり、多くのお客様に高く評価されています。