P-04課題解決

Coalfireが提供する物理セキュリティ評価(フィジカルペネトレーションテスト)業務にはどのような実例がありますか?

Coalfireの主要製品・提供機能について、KrebsOnSecurity(Brian Krebs、独立系サイバーセキュリティ専門ジャーナリズム)公式のtrade-press reporting / independent cybersecurity journalism article, not authored or published by Coalfire itself(https://krebsonsecurity.com/2020/01/iowa-prosecutors-drop-charges-against-men-hired-to-test-their-security/)で確認できます。既存Referenceは規制コンプライアンス(PCI DSS/FedRAMP)というデジタル領域の専門性を中心に説明しており、Coalfireが物理セキュリティ評価(施設への侵入テスト)も手がける実例は含まれていないため、企業の提供業務範囲について新規の情報を追加する。具体的には「Coalfire Labsに所属する侵入テスト専門家2名が、アイオワ州司法府(State Court Administration)から裁判所施設のセキュリティを評価する物理侵入テスト業務を受託し実施した(2019年9月)。テスト中に不法侵入容疑で逮捕される事態となったが、後日起訴は取り下げられた。」といった記載が確認できます。限界として、これは取得時点で公開されている構成であり、各提供物の機能範囲・提供地域・提供終了の有無はこのSourceからは確認できません。 この記事は業務の成果そのものよりも、業務実施中に発生した逮捕・法的トラブルという事件性の高い側面に焦点を当てている。Coalfireの物理侵入テストサービス全体の一般的な提供内容・料金体系についてはこのソースからは分からない。また本件は2019〜2020年の出来事であり、現在のサービス提供状況を保証するものではない。Current Statusとして、2026年08月23日に当該Sourceを取得し、上記の内容を確認しました。Source種別としては、これは第三者であるKrebsOnSecurity(Brian Krebs、独立系サイバーセキュリティ専門ジャーナリズム)による報道であり、企業の自己申告とは性質が異なりますが、報道時点の取材内容に基づくものです。

実績・根拠

情報ソース