テュフ ラインランド ジャパン株式会社は4月15日、「医療機器のサイバーセキュリティ テストサービス」の同日からの提供開始を発表した。国内の医療機器ベンダーを対象に、サイバーセキュリティの専門家が医療機器のハードウェアとソフトウェアに潜む脆弱性をテストし、脆弱性が悪用された際に起こり得る問題やリスク分析を行う。本サービスでは、医療機器の専門家が必要なテスト項目を網羅、機器のOSやプログラミング言語、稼働中のサービス、外部接続端子の種類などを確認し、適切なテストプランを作成、医療機器の問題点や脆弱性について確認を行う。同社は長年にわたって医療機器に携わってきた知見を活用し、以下の3つの観点を重視した医療機器に特化したサイバーセキュリティテストを実施する。IoT機器:医療機器もIoT機器の一種、IoT機器のリスクや脆弱性に関する深い知見をもって試験を行う各種ガイダンス:各国の各種ガイダンスの要求事項に関する最新情報を入手し、これに基づくテストを行う個人情報保護:GDPRやHIPPA、改正個人情報保護法などへの対応実績を有す主要テストは、ペンテスト、ファズテスト、脆弱性スキャン、ソースコードレビューを行い、成果物として、脆弱性情報の整理、想定されるリスクの分析、改善に向けての支援を行う。同社では2021年内に15件の受注を見込む。
北朝鮮の APT 引っかかってみた/Acer 社 ランサム 五千万ドル/データセンター火災影響が攻撃者に 他 [Scan PREMIUM Monthly Executive Summary]2021.4.7 Wed 8:15