弱点を露呈させ、レジリエンスを向上させる。
フォルトインジェクションテストでは、デバイスの動作を意図的に中断させることにより、異常条件下でデバイスがどのように動作するかを評価します。電圧、クロック、電磁気、または光学的技術を介して制御された障害を導入することにより、セキュリティチームは、攻撃者が保護をバイパスしたりシステムの動作を変更したりすることを可能にする弱点を明らかにすることができます。キーサイトのフォルトインジェクションソリューションは、高精度な計測器、自動化ソフトウェア、高度なターゲティング機能を統合し、再現性のある攻撃キャンペーンを実行します。堅牢性の検証を行う場合でも、詳細なセキュリティ解析を実行する場合でも、これらのツールにより、悪用可能な障害を特定し、デバイスのレジリエンスを向上させることができます。
デバイスセキュリティの基礎を理解する
Riscure Security Solutionsの創設者であるMarc Wittemanが、デバイスセキュリティの基本、一般的な攻撃手法、および業界の今後の動向について解説する動画をご覧ください。
詳細を見る
デバイスのセキュリティテストラボを構築するウェブセミナー
デバイスセキュリティの進化
詳細を見る
PXIベース組み込みセキュリティテストベンチ
よくあるご質問
故障注入テストは、デバイスの正常な動作が意図的に妨害された場合の挙動を評価します。制御された故障を導入することにより、セキュリティチームは、攻撃者が保護機能をバイパスしたり、デバイスの動作を変更したりすることを可能にする脆弱性を特定できます。
故障注入は、実際の攻撃に対するセキュリティクリティカルなデバイスの耐性を評価するのに役立ちます。これにより、組織は導入前に弱点を特定し、実装されたセキュリティ対策の効果を強化することができます。
一般的な故障注入技術には、電圧グリッチング、クロックグリッチング、電磁故障注入（EMFI）、光学またはレーザ故障注入などがあります。各技術は異なる方法でデバイスをターゲットにし、さまざまな攻撃シナリオの評価に使用できます。
スマートカード、セキュア・エレメント、マイクロコントローラ、IoTデバイス、車載システム、産業用コントローラ、およびセキュリティ検証を必要とするその他の組み込みデバイスに、フォールトインジェクションを適用できます。
一般的なフォールトインジェクションのセットアップには、フォールトインジェクションプラットフォーム、同期およびトリガー機器、電圧、クロック、電磁波、またはレーザーシステムなどのフォールトインジェクションツール、位置決めシステム、および自動化ソフトウェアが含まれます。具体的な構成は、ターゲットデバイス、攻撃手法、および評価の目的に応じて異なります。
フォールトインジェクションテストは、初期のセキュリティ調査や設計検証から、認証の準備、最終的な製品評価に至るまで、デバイスの開発ライフサイクル全体を通じて実施できます。早期のテストは展開前の脆弱性の特定に役立ち、後期のテストは実装されたセキュリティ対策の有効性を検証します。