様々な用途でIoTデバイスが使われ始める中、サイバー攻撃によるデバイス侵入が多発しています。IoTデバイス上のセキュリティ対策は急務となっていますが、IoTデバイスにはCPUや電源容量、メモリ容量などハードウェアのリソースに制約があるうえ、メーカーごとに独自のプロトコルが存在するため汎用的な対策は困難です。IoTセキュリティに関する専門知識を持つ人材を確保することは容易ではありません。Vision」は、豊富な解析ナレッジをもとにファームウェアバイナリを自動解析し、様々な視点からIoTデバイスのセキュリティ問題を視覚化します。Vision」を利用することで、IoTデバイスのデザイン時に必要なセキュリティ要件を短時間で見極めることができ、デバイス開発、品質保証、セキュリティサービス提供事業者のセキュリティ解析にかかる負荷を軽減します。Vision」の特徴わかりやすい解析レポートIoTセキュリティの脅威に対する既知の脆弱性だけでなく、公開脆弱性情報や各種セキュリティ基準とのギャップを分析し、重要度に応じたリスクレベルを表示します。対策が必要な点については個別の対策方法をガイドします。対策が完了し、再びVisionで診断した結果、セキュリティ上の問題がクリアされた場合はVDOO社認証「CertIoT」を発行することも可能です(オプション)。物理的な証明書のほか、デジタル証明書も利用可能になります。自動解析ツールによるスピーディなファームウェア解析ファームウェアをクラウドにアップロードすることで、セキュリティに関する専門的な知識がなくてもスピーディに解析することができます。製品ごとの解析だけでなく、製品開発工程ごとの解析検査が可能です。解析以降に発見された重要な問題や攻撃は、メールにより即座に通知するサービスWhistlerの提供も可能です(オプション)。対策も防御も難しい場合には、Visionで診断した結果をベースにデバイスを保護するエージェントも提供します。Agent)が生成されます(オプション)。Vision」ソリューションファームウェア解析結果(エグゼプティブサマリ)検出したコンポーネント、IoTセキュリティ標準の適応状況、既知の脆弱性などを表示IoTセキュリティ標準適応状況の一覧、およびガイダンス検出した適応要件ごとに重要度に応じて表示より詳細なWebページへのリンクも掲載VDOO社についてVDOO社の研究チームではこれまでに多くのゼロデイアタック(ゼロデイ攻撃)の標的となる未知の脆弱性を発見しています。堅牢なIoTセキュリティのためには、より継続的、能動的な施策が必要なことが分かっています。Vision」をはじめとする様々なソリューションを展開中です。VDOO社のソリューションを通して、IoTデバイスベンダー様、IoTセキュリティ診断サービスベンダー様に最適なソリューションを提供するとともに、デバイス開発、品質保証(PSIRTなど)におけるIoTセキュリティのレベルの向上を支援します。CertIoTデバイスに適切なセキュリティ対策を施されていることを証明する認証プログラムです。ERAデバイスの性能に大きな影響を与えることなくゼロデイ攻撃からの多層的な保護を可能とするエージェントソリューションです。Quicksandあらかじめ悪意のあるシステムからの標的となるように作られた「ハニーポット」を設置することで被害を受ける前に攻撃を分析します。Whistler新たな脅威を発見した際にデバイスに応じたアラートを送信します。脆弱性への対応のためにガイダンスも通知します。Vision」日本国内で提供開始予定!ファームウェアをお持ちのIoTベンダー様、セキュリティご担当者様には無償のファームウェア解析(無償PoC)トライアルを準備しております。エンドツーエンドソリューションを提供する組込みシステム分野のパイオニアです。Networks社に買収されたエンドポイントセキュリティのスタートアップ企業等の経歴があります。Davidiウェブサイトhttps://www.vdoo.com/Newsイベント2019/06/117月30日~31日に開催される「第4回IoTセキュリティフォーラム」にて講演いたします。2019」に出展いたします。8日(水)~10日(金)、東京ビッグサイトにて開催される「第16回情報セキュリティEXPO【春】」に出展いたします。