物理ペネトレーションテスト
【80秒でわかる】物理ペネトレーションテストとは
セキュリティの「死角」
サイバー攻撃の起点は、デジタルの世界だけではありません。
物理的なアプローチが用いられたサイバー攻撃の被害は実際に世界中で発生しています。
強化されたネットワークの境界防御を突破するより、1つの扉を通過する方がはるかに簡単なのです。
Stuxnet
核関連施設に物理的に侵入した工作員が仕掛けたUSBドライブから、施設内機器がマルウェアに感染し、多数の設備が破損。その影響で核開発計画に遅延が発生したとされる。
海外金融機関の被害
金融機関に対する物理的な侵入により、内部ネットワークが侵害され巨額の被害が出たとされる事例や、物理侵入後に設置されたKVMを介して不正送金が行われたとされる事例が発生している。
国内の被害
国立大学大学院や民間企業などに対して物理的な侵入が行われ、USBドライブで情報が持ち出された事例が近年にも複数発生している。
約6億円
($4,190,000)
物理的なセキュリティの侵害によるデータ侵害被害を受けた場合に必要となる平均コスト。
物理ペネトレーションテストにより、これだけの被害を受けるリスクを効果的に低減することができます。
対策の有効性を迅速に評価
セキュリティ対策は、ただ実装しただけでは不十分です。
専門家が攻撃者の視点でテストし、セキュリティ対策の「期待と現実のギャップ」を検出します。
BarrierCrackの物理ペネトレーションテスト
BarrierCrackの物理ペネトレーションテストは、攻撃者の思考と技術を用いた実践的なセキュリティ評価を行うサービスです。
お客様の拠点への物理的な侵入と、さらには内部ネットワークへの侵入を試みる過程で検出されたセキュリティ上の課題や改善案をご報告します。
実施するコンサルタントには、法律や契約を遵守しながら、お客様の業務影響に十分配慮し、物理セキュリティとサイバーセキュリティの両方の侵入活動を効果的に実施するための広範な知見と実務経験が求められます。
BarrierCrackの物理ペネトレーションテストでは、日本企業に対する物理ペネトレーションテストの豊富な経験を持つコンサルタントがプロジェクトを担当します。
経済産業省の「サイバー・フィジカル・セキュリティ対策フレームワーク」を活用して、工場の重要区画のセキュリティ対策状況を安全に調査し、顕在化し得る脅威や経営リスクを分析するオプションの提供実績もございます。