機器のセキュリティ検証サービスのメーカー20社比較【2026年】

車載ECUに絞った評価で、実績は50以上あります。評価項目は UN-R155、UN-R156、ISO/SAE 21434 を踏まえて決めます。評価は全て国内で行い、HW評価だけ、SW評価だけの依頼もできます。

無線工学と電子工学の資格を持つエンジニアが、無線通信環境まで含めて診断します。接続を調べるStandardと、基板やファームウェアまで調べるDeepがあります。Deepは機器が壊れる前提なので、2台以上用意します。

ハードウェアとデバイスドライバを開発する会社が、設計の段階から診断に入ります。採用予定のCPUやメモリの問題点も事前に調べます。チップや基板の直し方まで提案し、修正の作業も請けます。

機器に合わせて攻撃ツールや治具を用意し、必要なら開発までして診断します。基板からアプリケーションまで、物理層から上を全部調べます。組込み機器の開発やバイナリ解析の経験者が担当します。

機器の分解、ファームウェアの逆アセンブル、通信の解析を組み合わせて評価します。台数は分解用・動作用・予備の3台が基本ですが、1台でも受けられます。ソースコードは出さなくて済みます。

機器と一緒に、連携するWebやスマホアプリ、ネットワークも診断します。予算に合わせて、深刻度が高そうな箇所から順に調べます。価格は脆弱性診断の共通で100万円からと公開しています。

機器本体に加えて、操作するスマホアプリと、サーバとの間のAPIも同じ窓口で診断します。実機を動かす動的解析が中心で、機器の特性に合わせて項目を選びます。スマートロックの不正開錠など、検証した事例を公開しています。

脅威分析から試験計画、セキュリティテストまで、車載機器の開発の流れに沿って請けます。基地局シミュレーターでLTE回線まわりも試験します。OEMへのテスト妥当性の報告も支援します。

端末設備等規則の基準に合っているかを、エンジニアが診断します。Wi-Fi、LTE、USB、Bluetooth、RS232と、機器の接続口を広く調べます。報告書には対策案が入り、再診断はオプションで付けられます。

基板とファームウェアから侵入口を探し、実際に入れるかを疑似的に試します。価格は500万円程度からと公開していて、期間は標準で1〜2か月です。車載ユニット、医療機器、船舶まで調査した機器を公開しています。

侵入できるかどうかの判断を軸に、実機のファームウェア、無線、物理インターフェースまで検証します。国際大会 DEF CON CTF の決勝に進むメンバーが診断にあたります。再診断は報告後3か月以内なら無償です。

医療機器の規格 IEC 81001-5-1 など、希望のガイドラインに沿って試験します。再診断は報告書の提出から1年以内なら、指摘が直るまで何度でも受けられます。基板の改造を伴うことがあるので、機器は最低2台預けます。

複数のファジングツールで異常データを送り、出荷前に未知の脆弱性を探します。機器が異常を起こしたら、再現するパケットをもらえるので開発側で直しやすくなります。制御システムなら、基準 EDSA との差も確かめられます。

ファジングツール beSTORM を使い、検証環境の構築から報告書まで請けます。Ethernet、Wi-Fi、Bluetooth、USB、NFCのほか、独自プロトコルにも合わせられます。beSTORMの利用権を含めれば、2回目から社内で回せます。

初期パスワードや不要なサービスなど、基本の対策ができているかを確かめます。JC-STARの検証事業者として、その適合基準を参考にした独自の項目で調べます。仕様書を読む調査と、機器に通信して調べる調査の二本立てです。

CCDSのマーク取得に必要な実機検査と報告書の作成を、第三者として請けます。CCDSの検査資格を持つ技術者が在籍しています。自社の機器でもマークを取っているので、審査の勘所を踏まえて対応案を出します。

規格やガイドラインに沿った試験と、OWASPのIoT向けの項目に基づく試験を選べます。欧州のRE指令や国内のJC-STARに沿った試験のメニューもあります。認証機関と提携していて、認証の部分も相談できます。

ETSI EN 303 645、EN 18031、IEC 62443-4-2 の試験を受けられます。脅威分析とリスクアセスメントからファズテストまで、同じ窓口で頼めます。規格に準拠するための技術的な助言もします。

IEC規格、EN規格、JIS規格のうち、希望の規格に合うかを確かめます。ギャップ分析は日本語の社内規定や帳票のまま受けられ、国内で完結します。機密事項を海外に出さずに済みます。

JC-STARの検証事業者として、自社ツールの実機検証とチェックリスト作成を一貫して請けます。専用の機器を介してリモートで診断するので、LANの無いキッティングセンターでも試せます。納品先に出せる検証結果まで揃います。