・診断対象製品および設計情報の提供

診断対象となるIoTデバイスや関連する設計情報を収集します。この情報を基に診断範囲や方法を計画します。

・予備調査と詳細な診断メニューの決定

提供された情報をもとに、デバイスの特性やネットワーク構成を分析し、どの診断項目が必要かを決定します。また、診断の深度や使用するツールも選定します。

・設定、ネットワーク診断

設定やネットワークポートのスキャンを実施し、脆弱な設定や未使用サービスの存在を確認します。また、通信の秘匿性を評価します。

・ファームウェア解析

提供されたファームウェアを解析し、内部の脆弱性やバックドアの有無、ハードコードされたパスワードの存在を調査します。

・診断結果の報告書作成

診断の結果をまとめ、脆弱性の詳細やリスク評価、再現方法、修正方法を記載した報告書を作成します。

・最終報告と改善提案の提供

クライアントに対して報告書を提出し、発見された脆弱性に対する具体的な改善提案を行います。必要に応じて、修正支援も提供します。