昨今IoTの推進により、企業や生産現場で利用されるシステムは複雑化し、安全に管理することが非常に困難になってきています。いくら万全のセキュリティ体制を構築していてもその中に脆弱性が含まれている可能性があるわけです。実際に最近のセキュリティインシデントを見ても、攻撃のポイントが多岐にわたっていることが見て取れます。またシステムがネットワークに繋がって運用されている以上、世界中のどこからでも攻撃される可能性があることを認識する必要があります。
そのため、セキュリティに関しては国際標準化が推進され、それに対応する各国のセキュリティ規格が制定され、グローバルな視点での対策が求められています。実際に自社のシステムや自社で開発するデバイスが「国際的標準に準拠できているのか？」「既知の脆弱性への対応ができているのか？」「運用上の設定に穴が開いていないのか？」といった点を確認するためには、定期的に専門知識を持ったセキュリティベンダーによる第三者視点での脆弱性診断や、アプリケーション検査、ネットワーク診断、クラウドセキュリティ診断などの監査を受けて、それに対する対策を取ることが重要となっています。
また開発者向けにはアプリケーションのソースコードの脆弱性や組込みソフトウェアの脆弱性を調査するツールが必要となります。また様々なオンラインサービスの脆弱性を調査するツールも利用されています。さらに最近では疑似的に攻撃を仕掛け、既知の脆弱性を見つける情報システムペネトレーションテストやIoTデバイスペネトレーションもその手法のひとつとして注目を集めています。 こちらではラックのクラウドセキュリティ設定診断、情報システムペネトレーションテスト、IoTデバイスペネトレーションテスト、オンライン不正・チート対策診断、Secure Coding CheckerとユビキタスAIコーポレーションのソフトウェアセキュリティ検証ツールを紹介します。
課題を解決
他のテーマを探す
