HERMAS 製品情報セキュリティ評価サービス（ONWARD SECURITY JAPAN株式会社）

3つのポイント

弊社Onward Securityは台湾現地で数多くのIoT機器製造メーカー様向けに当該検証サービスを提供しています。日本国内でも大手家電メーカー様より業務委託という形で一部製品及びそれらと連携するアプリケーションのセキュリティ診断を請け負っています。

台湾ラボではハードウェア検証用の専用計測機器や通信基地局のエミュレーターなどの設備を備えており、ISO17025取得していますのでレポートの公正公平性が証明可能です。日本ラボも2021年末を目途にISO17025取得に向け準備しています。

また、台湾ラボと日本ラボの地理的に異なる2つのラボどちらもお客様より検証場所ご指定頂けますので、繁忙期でも請け負い体制が他社様と比べても柔軟に対応可能です。

弊社では下記のような機器向けの検証サービスを提供しております。

OWASP IoT Top10 2018などの基準に則り、インターフェイスの検査からファームウェアスキャン、脆弱性スキャン等の最大200項目以上の項目を専任のセキュリティエンジニアにて確認します。

上記ブラックボックステストの検証手段を応用し、EISI EN 303 645で求められる13規則に対し追加条件も含め個別に検証し準拠証明の際に必要なレポートを提供致します。

要件で求められる脆弱性スキャンやロバストネステスト、境界テストを行います、また、ソースコードスキャンや第三者提供のOTS有意性の証明、パフォーマンステストなど別口で求められるセキュリティ要件も個別に対応可能です。

検査対象	組込みデバイス、IPカメラ、NVR/NAS、IoT機器全般
テストカテゴリー	ハードウェアオペレーティングシステムネットワークサービス Webインターフェイスユーザーサイドアプリワイヤレスパスワード管理 DoS
プラン一覧	ベーシック：検証項目50強/レポート提出2週間前後（標準）スタンダード：検証項目100強/レポート提出3週前後（標準）アドバンスド：検証項目200弱/レポート提出4週間前後（標準）

検査対象	スマートデバイス、コネクテッド機器、ホームオートメーション機器、ウェアラブルデバイス等
テストカテゴリー	同一デフォルトパスワードの禁止脆弱性発覚時の担当窓口の設置ソフトウェアアップデートの提供機密情報の物理的レベルでの保護認証機能を用いての操作など計13カテゴリ
プラン一覧	Mandatory（必須項目） Mandatory（必須項目） + Recommendation（推奨）コードスキャンサービス（推奨項目確認時、個別見積）

検査対象

スマートデバイス、コネクテッド機器、ホームオートメーション機器、ウェアラブルデバイス等

テストカテゴリー

など計13カテゴリ

プラン一覧

会社名	ONWARD SECURITY JAPAN株式会社
本社所在地	〒105-0003 東京都港区西新橋3-23-6 第一白川ビル 2F E室
設立年月	2020年4月13日
資本金	3,500万円
従業員数	10名以下
事業内容	IoTデバイスに特化したセキュリティ診断サービスの提供、及びWebアプリケーションやモバイルアプリの脆弱性診断、ISO27001/ISMS, CC, FDA, ETSI EN 303 645向けの診断サービス及びコンサルサービスの提供。脆弱性自動検出ツール(ファジング含む)などのセキュリティ検証ソフトウェアの開発及び販売。
代表者名	Morgan Hung