Red Team ベース・バグバウンティハンティング&ペネトレーションテストサービス

いまや企業におけるセキュリティ対策は、必須の取組みとなっており、多くの企業が多層防御によるセキュリティ対策を実施しています。
しかし、サイバーセキュリティは防御側より攻撃側が有利であります。
最近の攻撃は、明確な目的を持って、組織的に、戦略的に、かつ計画的な攻撃の傾向があると多くの専門家が指摘をしております。

特に重要な機密情報を保有する企業においては、より高度化するセキュリティ脅威に対し、より実戦的で実用的なセキュリティ対策の強化が求められています。

ペンテストの有用性は、NIST SP800-115でも以下のように示されています。

• システムが現実世界で利用されている攻撃パターンにどれだけ耐えられるか。
• 攻撃者がシステムを侵害するために、取り得る高度な戦術やテクニックの理解。
• システムに対する脅威を軽減できる追加の対策。
• 攻撃を検出して適切に対応する防御者の能力。