当社の組込みシステムセキュリティチームは、ハードウェア、ファームウェア、ソフトウェアセキュリティ、安全性の融合に特化した専門家集団です。
独自の製品開発と業界で認められた研究により、専門家としての技術的成熟度は他の追随を許さないレベルです。
何を実現できるか?
リスクの削減
製品に関連するサイバーインシデントの可能性、コスト、および影響を低減
セキュアバイデザインを実現する
設計とエンジニアリングプロセスにセキュリティを組み込むことで、コストのかかる変更と修復を回避することができます。
投資の有効性
従業員や顧客が安全に使用できるよう、製品のセキュリティに関する主張を検証する。
模倣品対策
知的財産を確保し、マーケットのポジションを守る。
私たちのアプローチ
新製品を設計・発売する場合も、重要な製品を購入する場合も、セキュリティに関する決断は、従業員、顧客、ビジネスの安全・安心に影響します。
当社の製品セキュリティチームは、2005年に Inverse Path として設立されました。自動車、電子・半導体製造、産業用制御システム、海事、航空など、世界で最も困難かつ重要な産業に対して、高度な技術コンサルティングを提供しています。10年以上にわたり、低レベルの電子機器、ハードウェアデバイス、ファームウェア、オペレーティングシステム、ソフトウェアアプリケーション、完全に統合されたサイバーフィジカルシステム(CPS)などを含む標準製品および完全特注製品のセキュリティ確保において、当社の能力は高い信頼を勝ち得ています。
私たちのコンサルティングサービスは、結果に重点を置いています。私たちは、自社製品の開発、ハードウェアとソフトウェアのカスタムテストの構築、独自の技術研究など、実践的な活動を行っています。
私たちのプロダクトセキュリティへの取り組みは、何百万人もの命を守り、自動車の安全性を確保し、重要インフラの耐障害性と電子部品の完全性を向上させ、企業の企業秘密と知的財産を保護することに役立っています。
製品セキュリティレビュー
ハードウェアやソフトウェア製品のセキュリティを、ペネトレーションテストや脆弱性診断の能力を超えて、徹底的に分析します。製品セキュリティレビューは、デバイス(アプリケーションやデバイスのファームウェアなど)の部分的、側面的なレビューから、ハードウェアコンポーネントを含む統合システムのフルデバイスレビューまで提供します。
組込みシステムアドバイザリーサービス
技術的リスク評価、脅威のモデル化、設計レビュー、セキュアデザインコンサルティングを通じて、製品のリスクプロファイルを評価します。当社の組込みシステムアドバイザリーサービスは、お客様の製品がユーザーにどのような影響を与えるか、また設計上どのように耐障害性を持たせるかを理解するために、さまざまなアプローチを提供します。
関連資料
Microchip ATSAMA5 SoC Multiple Vulnerabilities
The SAMA5 System-on-Chip (SoC) device series is based on the high-performance ARM Cortex-A5 core and includes three device families: ATSAMA5D2, ATSAMA5D3, and ATSAMA5D4.
Read moreTamaGo - bare metal Go for ARM SoCs
amaGo is a framework that enables compilation and execution of unencumbered Go applications on bare metal ARM System-on-Chip (SoC) components.
Read moreUSB armory
he USB armory is an open source hardware design, implementing a flash drive sized computer.
Read more- Slide 1
- Slide 2
WithSecureがサポートできること
複雑なハードウェアとソフトウェアのセキュリティに対する私たちの適性は、多様で実践的なスキルを持つシニアチーム、独自のドメイン知識、オープンソースのハードウェアとソフトウェアコミュニティへの深い関与等によってもたらされています。
1
経 験
15年以上にわたって、安全な製品のテストと構築を世界的に行ってきた経験。
2
知 識
製品開発のライフサイクルを熟知した経験豊富なプロフェッショナル集団。
3
フルスタック
チップからアプリケーションレベルのインターフェースまで、組込みシステムの技術スタック全体にわたるセキュリティレビューを実施。
4
評 判
BlackHat、CanSecWest、Defcon、hardwear.ioなど、世界的なセキュリティ・カンファレンス、業界カンファレンスでの講演で高い評価を得ています。
もっと詳しい話を聞いてみませんか?
右記のフォームにご記入ください。