SEC556は、ファームウェア、ハードウェア、無線プロトコル、ネットワーク通信、アプリケーションインターフェースのハンズオン（実機）分析を通じて、現代のIoTおよび組み込みシステムのセキュリティを評価する方法を学ぶコースです。受講者は、コネクテッド・エコシステム全体にわたる脆弱性を特定・悪用し、それらから防御するための実践的な技術を習得します。
IoTセキュリティはあらゆる技術レイヤーに及ぶ
近年、小型のコンピューティングデバイスがネットワークに接続し、従来はスタンドアロン（非接続）だった機器に接続性を提供するケースが増加しています。家庭用電化製品に本当にインターネット接続が必要かどうかは議論の余地があるかもしれませんが、IoTが今後も定着していくことは疑いようがありません。IoTは、真に有用な多数のデバイス間のより深い接続を可能にし、家庭や企業に大きなメリットをもたらします。
残念ながら、コネクテッド技術が普及する一方で、多くのデバイスでは設計段階でセキュリティが考慮されていないか、考慮されていても最小限にとどまっています。こうした傾向は他の種類のテストでも見られますが、IoTが特殊なのは、カスタムOSビルド、WebおよびAPIインターフェース、多様なネットワークプロトコル（Zigbee、LoRa、Bluetooth/BLE、Wi-Fiなど）、独自仕様の無線技術といった、多種多様な技術スタックを利用・混在させている点にあります。
このように多岐にわたる技術が不十分なセキュリティ対策のまま利用されている状況は、ネットワークへの侵入（ピボット）の足掛かりや、ユーザーデータの改ざん、ネットワークトラフィックの操作などを可能にする好都合な標的となり得ます。そのため、現代のコネクテッドシステムの防御や評価を担う専門家にとって、IoTに特化したセキュリティトレーニングは不可欠です。
SEC556は、IoTデバイスの一般的なインターフェースを理解し、OSI参照モデルの複数のレイヤーにわたってデバイスを評価するための「IoTA（Internet of Things Attack）」テストフレームワークとプロセスを学ぶ、実践的なIoTハッキングコースです。ファームウェアやネットワークプロトコルの分析から、ハードウェア実装の問題、さらにはアプリケーションの欠陥に至るまで、拡大し続けるIoTデバイスを評価するためのツールと実践的な技術を提供します。
本コースのアプローチは、自動車技術、ヘルスケア、製造、産業制御システムなど、多岐にわたる業界のIoTエコシステムを検証できるように設計されています。どの分野であっても手法は共通ですが、リスクモデルは異なります。このIoTセキュリティ・トレーニング・フレームワークにより、受講者は、新たな技術や脅威にも柔軟に対応しつつ、あらゆるセクターのデバイスを評価する能力を身につけることができます。それぞれの課題を理解する力を得れば、IoTデバイスにおいて、より安全な開発・実装手法が必要であることを理解できるようになります。
