口コミを書く
イメージ

機器のセキュリティ検証サービス専門家が機器を攻める型

IoT機器診断

株式会社リチェルカセキュリティ

侵入できるかを実機で確かめるIoT機器の診断。

価格
100万円〜（プラン例）
検証の型
専門家が機器を攻める型
向いている所
本当に侵入できるかまで確かめたい
公式の製品ページを見る比較表で見る

比較表での位置

IoT機器診断は、機器のセキュリティ検証サービスのメーカー20社比較⁠の検証の型「専門家が機器を攻める型」の12製品の1つとして載っています。

  • 20社掲載社数
  • 20製品比較表の製品
  • 12製品同じ検証の型
  • 3製品公開価格あり
比較表を見る

IoT機器診断の強みと方式

侵入できるかどうかの判断を軸に、実機のファームウェア、無線、物理インターフェースまで検証します。国際大会 DEF CON CTF の決勝に進むメンバーが診断にあたります。再診断は報告後3か月以内なら無償です。

向いている所本当に侵入できるかまで確かめたい

検証の型：専門家が機器を攻める型

専門の技術者が機器を分解し、基板、ファームウェア、通信から入口を探して試す型です。見つけた弱点で実際に入れるかまで確かめます。機器を壊すこともあるので、複数台を預けます。

IoT機器診断の仕様

検証の型
専門家が機器を攻める型
調べる機器
IoT機器
主なやり方
実機でファームウェア、無線、物理インターフェースを検証
沿える規格・制度
JC-STARなどの適合支援
期間
約1週間〜（プラン例）
価格
100万円〜（プラン例）
報告
—公式資料で確認できず
再診断
報告後3か月以内は無償
用意する台数
—公式資料で確認できず
公開している実績
—公式資料で確認できず

価格と期間はIoT機器に限らない診断共通のプラン例。

同じ種類の他社製品との違い

機器のセキュリティ検証サービスの価格公開価格のある3製品・安い順
  1. IoT機器診断株式会社リチェルカセキュリティ100万円〜・プラン例
  2. IoT診断GMO Flatt Security株式会社100万円〜・診断共通
  3. IoTデバイスペネトレーションテスト株式会社ラック500万円程度〜

製品の特徴ごとの分類

IoT機器診断株式会社リチェルカセキュリティIoTペネトレーションテスト株式会社レイ・イージス・ジャパン車載ECUセキュリティ評価株式会社NDIAS
検証の型専門家が機器を攻める型専門家が機器を攻める型専門家が機器を攻める型
調べる機器IoT機器IoTデバイスとシステム車載ECU
主なやり方実機でファームウェア、無線、物理インターフェースを検証デバッグポートからのアクセス、ファームウェア抽出、認証の迂回基板のHW評価、CANやLTEなどからの侵入テスト、SW評価
沿える規格・制度JC-STARなどの適合支援IEC 81001-5-1、JIS T 81001-5-1UN-R155、UN-R156、ISO/SAE 21434
期間約1週間〜（プラン例）通常1〜2か月—公式資料で確認できず
価格100万円〜（プラン例）—公式資料で確認できず—公式資料で確認できず
報告—公式資料で確認できず診断から15営業日程度、報告会あり脆弱性の内容、危険度、再現手順、推奨する対策
再診断報告後3か月以内は無償1年以内は修正まで何度でも—公式資料で確認できず
用意する台数—公式資料で確認できず最低2台—公式資料で確認できず
公開している実績—公式資料で確認できず—公式資料で確認できず車載ECUの評価50以上

機器のセキュリティ検証サービスの20製品を比較表で見る

IoT機器診断のよくある質問

Q.IoT機器診断の値段はいくら？
IoT機器診断の価格は100万円〜（プラン例）⁠で⁠す⁠。機器のセキュリティ検証サービスで公開価格のある3製品のうち、安いほうから2番目です。
Q.IoT機器診断はどんな人に向いている？
IoT機器診断は、本当に侵入できるかまで確かめたい人向けです。IoT機器診断は、侵入できるかどうかの判断を軸に、実機のファームウェア、無線、物理インターフェースまで検証します。
Q.IoT機器診断の強みは？
IoT機器診断は、国際大会 DEF CON CTF の決勝に進むメンバーが診断にあたります。再診断は報告後3か月以内なら無償です。
Q.IoT機器診断はどんな方式？
IoT機器診断の検証の型は専門家が機器を攻める型です。専門の技術者が機器を分解し、基板、ファームウェア、通信から入口を探して試す型です。
Q.IoT機器診断の主な仕様は？
IoT機器診断の調べる機器はIoT機器、主なやり方は実機でファームウェア、無線、物理インターフェースを検証です。沿える規格・制度はJC-STARなどの適合支援、期間は約1週間〜（プラン例）⁠で⁠⁠⁠⁠す⁠。
Q.IoT機器診断とIoTペネトレーションテストはどっちがいい？
本当に侵入できるかまで確かめたいならIoT機器診断、医療機器の規格に沿って試験したいならレイ・イージス・ジャパンのIoTペネトレーションテストです。IoT機器診断の価格は100万円〜（プラン例）、調べる機器はIoT機器です。レイ・イージス・ジャパンのIoTペネトレーションテストの調べる機器はIoTデバイスとシステム、主なやり方はデバッグポートからのアクセス、ファームウェア抽出、認証の迂回です。
Q.IoT機器診断の再診断は？
IoT機器診断の再診断は報告後3か月以内は無償です。レイ・イージス・ジャパンのIoTペネトレーションテストの再診断は1年以内は修正まで何度でもです。
Q.IoT機器診断と車載ECUセキュリティ評価はどっちがいい？
本当に侵入できるかまで確かめたいならIoT機器診断、車載ECUを国内の専門家に見せたいならNDIASの車載ECUセキュリティ評価です。IoT機器診断の価格は100万円〜（プラン例）、調べる機器はIoT機器です。NDIASの車載ECUセキュリティ評価の調べる機器は車載ECU、主なやり方は基板のHW評価、CANやLTEなどからの侵入テスト、SW評価です。
Q.IoT機器診断より安い機器のセキュリティ検証サービスは？
IoT機器診断より安い機器のセキュリティ検証サービスは、GMO Flatt SecurityのIoT診断が100万円〜（診断共通）⁠で⁠⁠⁠⁠す⁠。
Q.IoT機器診断はどこのメーカー？
IoT機器診断は株式会社リチェルカセキュリティの製品です。リチェルカセキュリティの主な製品分野は機器のセキュリティ検証サービスです。

口コミ

IoT機器診断の口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    機器のセキュリティ検証サービス

    機器検証サービス

    OHチャネルイノベーションズ株式会社

    CCDSのマーク取得に必要な実機検査と報告書の作成を、第三者として請けます。

    比較表で見る
    出典
    1. 株式会社リチェルカセキュリティ 公式
    比較記事にしてほしい製品の依頼はこちら👉