Kaspersky Security Assessment Services

現実の攻撃者がセキュリティをどのように侵害するかに関する実践的な演習

実世界の攻撃者に先手を打つ

人間による攻撃は、防御側の適応速度を上回る速さで進化し、ネットワーク、アプリケーション、重要システムに存在する脆弱性を悪用しています。自動化されたスキャナーは、気づかれにくい攻撃ベクトルを往々にして見逃してしまいがちです。一方、エキスパートによるセキュリティ評価は、人間の攻撃者がどのように環境内を移動し、重大なリスクを攻撃対象とする可能性があるかを明らかにします

概要

攻めの姿勢でセキュリティ対策に取り組むエキスパート

当社のサイバーセキュリティエキスパートチームは、実際の攻撃者のテクニックを使用してカスタマイズされた評価を実施し、脅威に対する組織の防御能力を明らかにします。この評価は、複雑なマルチネットワーク環境の設定から、個々のシステムの詳細なレビューまで幅広く対応しています

セキュリティ評価が防御を強化する仕組みを紹介します

詳細はこちらお問い合わせ

当社のチーム

エキスパートの知見を活かし、ニーズに応じてカスタマイズ

経験豊富な攻撃型セキュリティのエキスパートは、IT、産業環境、IoT、クラウドソリューション、決済システム、およびビジネスに不可欠なアプリケーションの各分野において、豊富で実践的な経験を有しています。

当社の専門知識は、無線インターフェイスのテストやリバースエンジニアリングなどの専門分野における実務経験や、サイバーセキュリティコミュニティへの貢献などを通じて培われています。

当社のチーム

業務の範囲を超えた専門知識

当社の攻撃的セキュリティに関する専門知識は広く認知されており、独自の調査結果を定期的に発表しています。また、権威ある国際的なセキュリティカンファレンスでの講演や、主要なテック企業との連携を通じて、脆弱性の情報開示や是正措置を責任を持って行っています。

当社のチーム

自動化ツールでは発見できない問題を特定

当社の攻撃型セキュリティチームは、エキスパートの指導のもと、実際の攻撃テクニックを適用し、気づかれにくい脆弱性を発見します。また、自動スキャンでは把握できない防御体制の検証を行い、各組織の脅威環境に即した実用的な知見を、倫理と安全性に配慮して提供しています。

業界別

幅広い業界に包括的に対応

小売業や金融業から製造業、運輸業に至るまで、幅広い業界において、当社のエキスパートがアプリケーション、システム、クラウドソリューション、デバイス（カスタム設定や業界固有の設定など）を評価し、実際の攻撃シナリオを反映した脆弱性を明らかにします。

製造・OT

OT攻撃の攻撃ベクトルを特定、検証し、是正措置の優先順位を決定するとともに、本番環境の回復力を確保します。

スマートビルディング

ビルオートメーション、空調システム、入退室管理システムをセキュリティで保護し、業務の中断や不正アクセスを防止します

エネルギー・公益事業

エネルギー設備と制御システムのセキュリティを強化し、破壊工作、稼働停止、運用リスクを防止します。

金融セクター

ATM、POS、決済システムにおける脅威を特定し、取引のセキュリティを強化します。

小売・物流

電子商取引と物流の自動化を保護し、業務の継続性を確保するとともに、詐欺行為の発生を防止します。

運輸・交通システム

交通システムの脆弱性を明らかにし、安全性、信頼性、運用上の耐障害性を向上させます。

導入事例

実際の環境において、当社がセキュリティ評価の専門知識をどのように活用しているかを紹介します。

Envision Energy

Kasperskyは、世界的な再生可能エネルギー大手企業に対して実施した侵入テストプロジェクトを通じて、同社のサイバーセキュリティ体制の強化を支援しました

読む

国際チェス連盟

チェスの手筋をセキュリティで守る：Kaspersky、国際チェス連盟のアプリケーションを深刻なサイバーセキュリティのリスクから強固に保護

読む

Abu Dhabi Racing 社

KasperskyとInjazatの提携により、エキスパートによる評価、ペネトレーションテスト、IT監査によるサイバーセキュリティの強化が実現

読む

エキスパートによる考察

2026年のサイバー世界の構造

Kaspersky Security Services Global Reportを、ぜひご一読ください。現在の脅威の状況の全体像を、データに基づいた明確な視点で把握することができます。

ダウンロード

Mercedes-Benzヘッドユニットのセキュリティ調査レポート

第1世代のMercedes-Benz MBUXに関する、当社の詳細なセキュリティ分析をぜひご覧ください。診断インターフェイス、USB、カスタムIPC、発見された脆弱性などが掲載されています。

読む

よく利用される生体認証端末を標的とするQRコードによるSQLインジェクション

生体認証スキャナーのセキュリティを、実際のデバイスの分析、実環境における脆弱性、セキュリティアーキテクトへの教訓などを交えて検証します。

読む

z/OSにおけるメインフレーム侵入テストへのアプローチ

攻撃者が、サービスの悪用、権限の昇格、接続されたシステム間の移動により、IBM z/OSメインフレームを侵害する方法を明らかにします。

読む

Webアプリケーションの脆弱性トップ10

8年間にわたるセキュリティ評価に基づき、この分析では、実際のWebアプリケーションのリスクがOWASP Top 10とどのように異なるかを明らかにしています。

読む

エキスパートの知見を掲載したその他のコンテンツ

当社のセキュリティサービスエキスパートが執筆した記事、調査、レポートをご覧ください。

セキュリティ評価の概要

セキュリティ評価のポートフォリオ

エキスパートの専門知識を駆使し、インフラ、アプリケーション、ネットワーク全体にわたる現実世界の脅威を明らかにします。また、防御体制を強化するための実用的な推奨事項を提示します。

Kaspersky Penetration Testing

敵対者の攻撃のシミュレーションを制御された環境で行い、現実の脆弱性攻撃の経路を解明します

詳細はこちら

Kaspersky Red Teaming

目標指向型のシナリオに基づく攻撃者シミュレーションにより、検知とレスポンスの機能を検証します

詳細はこちら

Kaspersky Application Security Assessment

エキスパートの評価により、アプリに存在する悪用可能な欠陥、論理エラー、深刻な設定ミスを明らかにします

詳細はこちら

カスペルスキーのICSのセキュリティ評価

OT、SCADA、DCS全体の脆弱性を特定し、サイバーリスクと運用リスクを低減します

詳細はこちら

Kaspersky Appliance Security Assessment

デバイスのハードウェア、ソフトウェア、通信レイヤー全体の脆弱性を解明します。

詳細はこちら

Kaspersky ATM Security Assessment

ATMやPOSデバイスを評価し、悪用可能な脆弱性や攻撃対象領域を特定します。

詳細はこちら

お問い合わせ

ご質問やご要望がございましたら、こちらのフォームに記入のうえ送信してください。担当チームより折り返しご連絡差し上げます

よく寄せられる質問

当社のエキスパートの活動は、単独の脆弱性を特定するのみではなく、自動スキャンにのみ依存しているわけでもありません。Kasperskyは、現実世界における攻撃者の行動をシミュレートし、攻撃のチェーン全体と、それらがビジネスに及ぼす具体的な影響を実証しています。悪用可能な脆弱性を連鎖させることで、実際の攻撃経路をマッピングし、脆弱性が存在する場所を特定するだけでなく、攻撃者が具体的に達成し得る成果まで含めて正確に証明しています。

Kaspersky Security Assessmentの手法は、クラウドインフラを含む、コンピュータシステムとネットワークをが存在するいかなる環境にも完全に適応することができます。クラウドインフラのセキュリティ評価では、当社のエキスパートは外部から攻撃されやすい部分と内部統制の両面を評価します。その際、特に重点を置いて評価するのは、コントロールプレーンのセキュリティ、IAMの権限境界、サービス間の信頼関係、水平移動攻撃の経路などです。攻撃者が初動アクセスを達成した後に、クラウドアーキテクチャ内をどのように移動するかをシミュレーションすることで、是正措置に関する推奨事項を優先順位付けした上で提示します。これにより、従来の境界防御ではカバーできない潜在的なリスクへの対処が可能となります。

Kasperskyのエキスパートは、ハードウェア、ソフトウェア、有線・無線インターフェイスについて、詳細な実地分析を行い、脆弱性を特定するとともに、実装済みの保護メカニズムを評価します。当社は、実世界の攻撃テクニックを適用し、攻撃者がデバイスの通信を傍受、不正操作、侵害する手口を明らかにします。また、気づかれにくい攻撃経路を特定し、各発見事項が運用に与える影響を評価した上で、脆弱性のリストだけにとどまらず、デバイスごとに最適化された実用的な推奨事項も提示します。

当社の評価サービスは、お客様の業界や脅威の状況に最も関わりの深い攻撃者モデルに合わせて、カスタマイズしたり組み合わせたりすることが可能です。テストの範囲、評価項目、シミュレーションシナリオは、お客様の環境や優先度の高いリスク領域を反映するように調整することができます。

当社は、お客様の環境に実質的な被害が及ばないよう、合意された法的および倫理的な枠組みを厳守して活動を展開しています。当社のテスト手法は、数多くの事例を重ねる中で完成度が高められ、有効性が実証されてきました。結果として、予測可能かつリスクを十分に考慮した実行が保証可能となっています。お客様のリソースの機密性、完全性、可用性は、常に当社にとって最優先事項です。すべての機密データおよび評価結果は、転送中および保存時に強力な暗号化によって保護されており、プロジェクト完了後、ご要望に応じてセキュアに削除することが可能です。