NSO Group

技術・事業

技術概要

NSO Groupは、サイバーセキュリティおよびサイバーインテリジェンス分野で活動するイスラエルの企業です。同社の主要な技術は、モバイルデバイスの脆弱性を悪用し、遠隔から監視・情報収集を行うスパイウェア「Pegasus」に代表されます。この技術は、ゼロクリックエクスプロイト（ユーザーの操作なしに感染する）やゼロデイ脆弱性（ベンダーに知られていない脆弱性）の利用を特徴とし、高度な暗号化通信の傍受、位置情報の追跡、マイクやカメラの遠隔操作などを可能にします。その技術スタックは、高度なリバースエンジニアリング、ネットワークプロトコル解析、暗号解読、そしてモバイルOSの内部構造に関する深い知識に基づいています。差別化技術としては、標的型攻撃の精度とステルス性、そして感染後の痕跡を残さないフォレンジック対策が挙げられます。同社の技術は、国家の安全保障機関や法執行機関向けに提供されています。

事業セグメント

NSO Groupの主要事業セグメントは以下の通りです。①サイバーインテリジェンスソリューションの提供：主に国家の安全保障機関や法執行機関に対し、テロ対策、犯罪捜査、国家安全保障を目的としたモバイル監視・情報収集ツール「Pegasus」を提供しています。これは同社の主要な収益源です。②サイバーセキュリティコンサルティング：高度なサイバー攻撃の知見を活かし、政府機関や一部の企業向けに、サイバー脅威分析、脆弱性診断、インシデント対応などのコンサルティングサービスを提供しています。③研究開発：継続的にモバイルOSの新たな脆弱性を発見し、エクスプロイトを開発するための研究開発に多大な投資を行っています。これは将来の製品開発の基盤となる重要なセグメントです。