まで強力に支援IoTが普及して、車や家、電化製品、スマートメーター、工場等インターネットに接続される機器が加速度的に増えています。このコネクティッド化に伴い、従来のITシステムと同様に、IoT機器に対し脆弱性をつくサイバー攻撃を受けるリスクが高まっています。Team)が注目されています。PSIRTとは、自社で製造または販売した製品のセキュリティ脆弱性に関わるリスクマネジメントや、セキュリティインシデント発生時の有事対応を行う組織です。PSIRTはこれまでもソフトウェアプロダクトメーカーを中心に整備が進められてきており、新しい概念ではありません。CSIRTも普及してきましたが、CSIRTとの違いは、お客様に提供するIoT製品・IoTサービスに対してのセキュリティ対応組織という点です。ワンストップで支援可能です。提供サービス例(一部)・PSIRT構築計画立案支援PSIRTの構築を検討しているが、最初にどのような行動をすればよいのかわからない、PSIRTに必要な運用体制や人員・設備をどうすればよいかわからない等、お客様のPSIRT構築を計画する上での課題に対し、現状分析と構想策定を通じて、お客様に適したPSIRTを構築するための計画づくりを支援します。)の改訂・策定を実施します。・組織内PSIRTの運用改善支援(常駐型)貴社PSIRTに常駐し、発生しているインシデント状況を見える化、事故原因を類型化し、セキュリティ対策の最適化を行います。必要に応じて、「本格調査」や「セキュリティ事故対応の指揮」の実施等、多面的な支援も実施いたします。組織内PSIRT機能の一つである「システム安全性評価」において、変化する脅威に対して製品の安全性が脅かされていないかを、攻撃者の視点・技術により悪用可能性を検証します。当該システム修正後1ヶ月以内の再診断は無料です。ご要望に応じて、セキュリティ診断の内製化も支援可能です。(Webアプリケーション診断、プラットフォーム診断、データベース診断、ソースコード診断、デバイス診断、無線LAN診断、スマートフォンアプリ診断など)・セキュアコンシェルジュ(脅威・インシデント分析支援サービス)昨今の脅威やインシデント情報を収集し、お客様に合わせて、セキュリティ情報の提供・具体的なアクション方法の提示を行います。※脆弱性情報については、監視対象とするプロダクトを事前に取り決めさせていただきます。・セキュリティ事故対応支援サービスお客様環境で検出されたセキュリティインシデントに対して、対応要否の選別(トリアージ)から、対応助言や本格調査(レスポンス)を支援します。・組織内PSIRT運営評価サービス現状の組織内PSIRT運用状況を「可視化」し、情報セキュリティのあるべき姿、および投資対効果の観点から情報セキュリティ改善事項を提言します。