3つのポイント

• POINT 01

  検査対象機器において、「バックドア」が残されていないか検証

• POINT 02

  バックドア発見時は、その再現手順も報告

• POINT 03

  他の脆弱性検査サービスとの併用可能

製品・サービス概要

資料サンプル

製品・サービス詳細

バックドア対策の必要性

近年、バックドアによる被害はIoT機器にまで及んでいます。総務省の調査によると、世界におけるIoT利用数は年々増加しており、IoTデバイスの数も大幅に増加するだろうと予測されています。

このような環境において、IoT機器はセキュリティ管理意識の低さも相まって、その多く残された脆弱性がサイバー攻撃の標的となりやすくなっています。実際に2019年「Bashlite」という、IoT機器「WeMo」を狙ったバックドア型マルウェアがマイクロソフトによって確認されています。

バックドアは「裏口」というその名の通り、簡単に見つかるようなところには設置されないため、被害に気付きにくいことも特徴です。バックドアを放置していることによって、攻撃者が侵入した際には管理者権限を乗っ取り、あらゆるサイバー攻撃の温床となる恐れがあります。深刻な被害を防ぐためにも、製品出荷前にバックドアへの対策を行うことが必要です。

また、攻撃手法が巧妙化している現代においてはバックドアに加えて、不要なポートを閉じていないことや、脆弱性を含んだOSSの利用をしている等、攻撃者が製品に侵入するためのあらゆる手段を想定し、事前に対策することも重要となっています。

サービス詳細

富士ソフトのバックドア検証サービスでは、当社のホワイトハッカーが、攻撃者の目線で様々な検証内容を検討し、バックドアの有無や脆弱性を検査します。実際にお客様の製品であるIoT機器に、ポートスキャン、パケットキャプチャ、不正アクセス、リバースエンジニアリングなど、さまざまな手法を用いて侵入を試みます。

一般的な脆弱性診断では既知の脆弱性に対するチェックが多いですが、バックドア検証サービスでは製品に対して既知の脆弱性に限らずあらゆるサイバー攻撃を想定した脆弱性を攻撃者目線による調査で見つけることができるサービスです。

機器への侵入の他にも、ファームウェアイメージの解析や検査対象機器の不審通信の検知、プロトコルスタックの脆弱性を検出するファジングテスト等様々な調査項目を用いてお客様のセキュリティ対策をサポート致します。

富士ソフトバックドア検証サービスの特長

当社ホワイトハッカーの検証はお客様の製品そのものに対して実施いたします。調査対象が製品そのものとなるため、お客様の製品に組み込まれた部品やソフトウェアについても製品を通して検査することが可能となります。。また、実際の使用環境とより近い状態での試験が可能となります。

検証実施後は検証結果報告書にて発見した脆弱性の詳細な結果をご報告いたします。バックドア発見時には詳細な再現手段を共有しますので、お客様での再現も可能となります。さらに、発見された脆弱性及びその対策についても詳細にご報告しておりますので、より確実なセキュリティ対策の実現に向けて大いに役立てていただけます。

バックドア検証サービス実施時に、最適な脆弱性診断ツールの併用もできます。実施後も、当社が提供する様々なセキュリティサービスをご提案することが可能です。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから

企業情報