平成27年5月29日に東京グランドホテルにて開催される「第6回の制御システムセキュリティ対策カンファレンス」にて、第二世代のファジングツール「beSTORM」によるブラックボックス型セキュリティ検査について、講演を実施いたします。Community)主催の「第6回制御システムセキュリティ対策カンファレンス」が開催されます。「beSTORM」を活用したセキュリティ検査についての講演と製品の展示を実施いたします。講演では、製品の開発サイクルに追加いただくことで、セキュリティ検査の実施を可能とする「beSTORM」によるサイバーセキュリティ対策・脆弱性検出について解説いたします。「beSTORM」は、プロトコル定義を元に可能性のある攻撃の組み合わせを自動生成し、製品に潜在する脆弱性を洗い出すことを実現したセキュリティ検査ツールです。モニタリング機能や、テストのエクスポート機能など、これまでのテストツールには無い補助機能も持っており、独自プロトコル・標準プロトコルを問わず、早期の「脆弱性検出」および「対策実施」を可能とします。サイバー攻撃に対して強固なセキュリティが必要とされる電力・ガスプラント、ビルオートメーション等の制御システムを始め、通信機能を持った様々な製品の開発サイクルに、ファジングテストによるセキュリティ検査を追加することが可能です。○独自プロトコルのテストを容易にする自動生成機能:プロトコル定義を元に、プロトコルの定義全体をカバーして、可能性のある全ての組み合わせで、テストを自動生成します。したがって、標準プロトコル、独自プロトコルを問わず、開発中製品に潜む未知の脆弱性を効率的に発見することが可能です。○早期対策の実現:ファジングテストにより、テスト対象に予期せぬ動きがあった場合、その攻撃を特定し、Perlスクリプトでエクスポートすることができます。これにより開発サイドへの素早いフィードバックを実現します。○スケーラブル:大きなスケーラビリティがあります。監査を並行処理しテスト時間の大幅な短縮をするために複数のプロセッサー、複数のマシンを使用することが可能です。○開発言語への非依存:バイナリ・アプリケーションをテストします。したがって使われているプログラミング言語やシステムライブラリの深い知識を必要としません。Security社について米国・カリフォルニア州に本社を置く、脆弱性対策を中心としたセキュリティソリューションプロバイダです。くのソフトウェアエンジニアリング環境において多くの導入実績を持っております。本サイトの管理は、株式会社エーアイコーポレーションと株式会社アイユートが共同で行なっています。