IoT関連サービスに対する導入事例

特徴

家電メーカー

導入サービス

導入の経緯

全社的なセキュリティ基準を策定し、それに沿ってクラウドIoTプラットフォームを開発しようとしている。しかし、その基準を達成するにあたって、セキュアなソフトウェアを設計・開発するノウハウが不足している。
そこで、そこに強みを持つEGセキュアソリューションズに、自社で開発している製品の要件定義および基本設計に対して、セキュリティの面からアドバイスが欲しいとお声がけをいただいた。

お客様のニーズ

クラウドIoTプラットフォーム開発時に作成する要件定義や基本設計に対する、セキュリティ専門業者としてのレビューとアドバイスが欲しい。

導入後

クラウドIoTプラットフォームの要件定義書や基本設計書をセキュリティの観点からレビューした。また、数回の訪問によるヒアリングの結果、対象システムに対する脅威分析ができていないことが判明したため、プラットフォームの脅威を洗い出してリスクを分析した。
最終的に、クラウドIoTプラットフォーム上で実装するIoT関連APIについて、脅威分析とリスク分析の結果を反映した、セキュアに設計および実装するためのチェックリストを作成することができた。