三菱電機株式会社は12月5日、ペネトレーションテスト支援ツール「CATSploit」の開発を発表した。
同ツールでは、機密情報の奪取可否確認などのペネトレーションテストの目的に応じた攻撃シナリオをホワイトハッカー視点で自動生成し、有効性に評価値を付けて提案する。同社では、ホワイトハッカーがテスト対象のシステムや製品に対し「攻撃成功の可能性」、「攻撃の発見されにくさ」、「与える影響の大きさ」の視点で手段を選択して攻撃を仕掛けている点に着目、攻撃シナリオを選択するために各攻撃手段の有効性を表す評価値が一覧で表示されるペネトレーションテスト支援ツールを開発している。
同ツールで生成された攻撃シナリオをペネトレーションテストに活用することで、高度な専門知識を持っていないセキュリティーエンジニアによるテスト実施が可能となる。
同開発成果の詳細については、ロンドンで12月6日から7日まで開催される「Black Hat Europe 2023 Arsenal」で、現地時間12月6日午前11時に発表予定。
