オートモーティブグレード のリアルなペネトレーションテスト
xScopeは、お客さま独自の技術要件に合わせて完全にカスタマイズ可能なゼロデイ侵入テスト、詳細評価、クイックスキャンを提供します。xScopeのターゲット範囲は、ハードウェア、ソフトウェア、ファームウェア、文書データ、さらには車両全体を含みます。
自動車業界に向けた専門サービス
- 電子制御ユニット（ECU）および車載インフォテインメント（IVI）のハードウェアとソフトウェアの脆弱性を特定します。
- 無線（OTA）セキュリティアップデートの完全性をチェックし、侵害の可能性を確認します。
- 通信プロトコルに対する攻撃の可能性を特定します。
最新の脅威インテリジェンスを駆使
- 脆弱性診断テストにより、既知の脆弱性（CVE）をチェックします。
- 既知のツールやテクニックを使用したエクスプロイト可能性テストを実施し、見落とされた脆弱性を発見します。
- ゼロデイ脆弱性テストを実施し、脆弱性を特定します。
自動車法規制対応に向けて
- UN-R155およびISO/SAE 21434に準拠します。
- Open Source Security Testing Methodology Manual (OSSTMM)とOpen Web Application Security Project (OWASP)の両方に準拠します。
- 移行や修正に関する専門家の推奨事項を提供します。
自動車ペネトレーションテストの計画・設計ガイド
車載・モビリティのセキュリティ対応のために重要な活動であるペネトレーションテストの詳細について解説しています。
ガイドを読むリソースからもっと知る
自動車サイバーセキュリティの理解を深める
Blog
Mythos時代の次を見据えて：ファームウェア保護を「知的財産保護」から「攻撃面管理」へ再定義する
AIがバイナリ解析・弱点発見のコストを下げる今、署名だけでなく暗号化・鍵管理・実行時保護を一体設計し、流出前提の外部モニタリング体制を整備することが求められます。
続きを読む →
Blog
Mythosが変える脆弱性管理：CISOが今備えるべきVulnOpsとは
AIが脆弱性の悪用を加速する時代、月次パッチ対応では追いつかなくなります。CSAが提唱するVulnOpsの考え方と、CISO・経営層が今週・45日・12か月で備えるべきアクションを解説します。
続きを読む →
Blog
Mythosの先に来るもの：自動車メーカーとサプライヤーが今備えるべきこと
AIが攻撃経路の組み立てを加速する今、2026年7月に集中するGlasswing関連パッチに向けて、自動車・サプライヤーが優先順位付けと体制整備で取るべきアクションを解説します。
続きを読む →
Blog
AI時代の自動車サイバーセキュリティに求められる脆弱性管理の前提
生成AIはエクスプロイト開発を加速し、自動車業界の脆弱性管理の前提を変えつつあります。CVSS中心の運用の限界と、OEM・サプライヤーが今見直すべきPSIRT体制・設計原則・TARAを解説します。
続きを読む →