産業用制御システムのセキュリティ対策支援で協業、「アキレス認証」を行う国内初の第三者機関に

NRIセキュアテクノロジーズとGEデジタル傘下のWurldtech Security Technologies（ワールドテック）は、産業用制御システムの制御・運用技術におけるセキュリティ分野において、日本国内における対策支援の協業について合意した。

公開 2016年11月14日 07時00分

更新 2017年12月11日 16時20分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　NRIセキュアテクノロジーズとGEデジタル傘下のWurldtech Security Technologies（以下、ワールドテック）は2016年11月8日、産業用制御システムの制御・運用技術におけるセキュリティ分野において、日本国内における対策支援の協業について合意したことを発表した。

　この協業により、NRIセキュアテクノロジーズは、ワールドテックが策定した産業用制御デバイスの認証プログラム「Achilles Certification（アキレス認証）」を提供する“日本初”の第三者機関となる。

　両社は、産業用制御システムやIoTシステムのセキュリティ強化を検討する企業に対し、コンサルテーションからソリューションまでをワンストップで提供し、ITセキュリティとOT（Operational Technology）セキュリティの両面での支援を目指す。

　具体的には、以下の3つのサービスを提供する。

制御システムに対するセキュリティコンサルティングサービス
アキレス認証サービス
制御システムに特化したIPS OpShieldのセキュリティログ監視サービス（予定）

　NRIセキュアテクノロジーズは、制御システムやIoTシステムを取り扱う両社の顧客に対して、産業用制御システム・デバイスに関する「セキュリティ動向調査の実施と分析」「セキュリティ対策状況の第三者評価」「セキュリティガイドラインの作成」「セキュリティ対策に関する実行支援」などのコンサルティングサービスを提供する。これらを実施することにより、現行システムのセキュリティ評価・改善によるセキュリティレベルの向上や、新たなシステム導入時のセキュリティ設計・構築の品質向上、効率化を目指すという。

　また、今回の協業により、NRIセキュアテクノロジーズは、制御デバイスに関して世界的なセキュリティ認証プログラムとして知られるアキレス認証を日本で行う初の第三者機関となり、国内企業の認定取得を支援する。さらに、制御デバイスに関して、より中立的で信頼性、秘匿性の高い認証サービスを行うため、検証ラボをNRIセキュアテクノロジーズの施設内に設置する計画だという。

　そして、現在NRIセキュアテクノロジーズが提供する「セキュリティログ監視サービス」において、制御システムに特化したIPS（Intrusion Protection System）である「OpShield」のログに対応できるよう検討を進めている。ITネットワークとOTネットワークの境界ファイアウォールやその他機器のログ情報と、OpShieldから得られる情報を一元化し、GEデジタルが長年培ったOTセキュリティのノウハウとNRIセキュアのノウハウを組み合わせてセキュリティ監視を行うことにより、制御システムの安全で安定的な稼働を目指す。