イー・ガーディアンの子会社であるEGセキュアソリューションズは5月29日、IoT(モノのインターネット)に関するセキュリティコンサルティングを行う「IoTセキュリティコンサルティングサービス」を提供開始した。価格は120万円～。

新サービスは、家電・スマートハウス関連機器、ウェブカメラなどを対象とし、IoTシステムにおいてセキュリティの観点での要件定義・設計の支援、脆弱性診断を行うコンサルティングサービス。

IoTセキュリティガイドラインや社内のセキュリティポリシーなどを踏まえ、セキュリティの観点からIoTシステムに対する脅威分析や要件アドバイス、設計方式のレビューなどを行うことで、IoTシステムを企画・構築する上での要件定義や設計を支援するとともに、IoTシステムを構成するIoTデバイス、スマートフォンアプリケーション、Webアプリケーション、ネットワークなどに対して、脆弱性の有無を診断し対策のアドバイスを行う。

サービス内容は、要件定義・設計の支援及び脆弱性診断の2種類。要件定義・設計の支援では、IoTシステムの企画・構築にあたり、要件や設計について、IoTセキュリティガイドラインなどや社内のセキュリティポリシーなども踏まえ、セキュリティの観点から脅威分析や要件アドバイス、 設計方式レビューなどにより支援するという。

脆弱性診断では、IoTシステムを構成するIoTデバイス、スマートフォンアプリケーション、Webアプリケーション、ネットワークなどに対して、脆弱性の有無を診断し、セキュリティリスクを可視化、対策のアドバイスを行う。

要件定義・設計の支援と併せて利用することで、より精度の高い診断を実施でき、今後の改善策の提案も可能としている。