NRIセキュア IoTセキュリティコンサルティングサービス
IoTや制御システムのセキュリティリスクを可視化、対策ロードマップ作成を支援
NRIセキュアテクノロジーズは、IoT(Internet of Things)や制御システムを対象とするセキュリティ対策支援「IoTセキュリティコンサルティングサービス」の提供開始を発表した。
情報セキュリティ専門会社のNRIセキュアテクノロジーズ(以下、NRIセキュア)は2017年3月6日、IoT(Internet of Things:モノのインターネット)やそれに関わる制御システムを対象とするセキュリティ対策支援「IoTセキュリティコンサルティングサービス」の提供開始を発表した。
◎編集部イチ押し関連記事
もう無関心ではいられない「情報セキュリティ対策」
» そもそも「脆弱性」って何?
» もしも「サイバー攻撃」の被害に遭ったら?
» 国内情報セキュリティの現状と課題
» 紙からの情報漏えいをどう防ぐ?
セキュリティ対策レベルを評価・可視化するフレームワークとは?
同サービスは、NRIセキュアが独自開発した、IoTおよび制御システムに特化したセキュリティ状況の可視化フレームワーク「NRI Secure Framework for IoT」(以下、NSF for IoT)を用いて提供される。NSF for IoTとは、国内外に存在する複数の関係機関がそれぞれ発行するIoT関連ガイドラインなどの要求事項を、NRIセキュアの専門家が解釈して選択・統合し、IoT関連のサイバー攻撃の傾向や脅威を踏まえた上で作成されたものである。NSF for IoTを用いることで、各企業によるIoTセキュリティの定義に関係なく、同じ物差しで他社比較を含むセキュリティ対策の定量評価が行えるようになる。
NSF for IoTには、NRIセキュアが長年培ってきたセキュリティ関連のコンサルティングのノウハウや、IoT/制御システムの標準化活動などに関する知見が生かされており、既に重要インフラや製造業のIoT関連のセキュリティ立案などに利用されているという。
NSF for IoTで活用されている代表的な外部基準は以下の通りである。
- IoT推進コンソーシアム「IoTセキュリティガイドライン」
- NIST「NISTIR 7628」
- OWASP「IoT Security Guidance」
- ISMS「ISO/IEC 27001」
- 「CSMS認証基準(IEC 62443-2-1)」など
今回提供するIoTセキュリティコンサルティングサービスでは、このNSF for IoTを用いて、NRIセキュアが企業におけるIoTおよび制御システムに関するセキュリティ状況を網羅的かつ具体的に把握・評価し、課題を抽出する。そして、事業の種類や環境、対象となる技術や機器などに応じた最適な対応策を提示する。
4つの構成メニューと、サービス提供フロー
同サービスを構成する4つのメニューと、サービスの提供フローを以下に示す。
| 現状課題の把握、セキュリティリスクの可視化と対策ロードマップの策定 | 同サービスを導入する企業のIoTおよび制御システムについて、セキュリティの現状をNSF for IoTを使用して把握し、可視化する。その後、組織・拠点ごとのセキュリティの実態を横断的に評価・分析し、セキュリティ対策の立案とロードマップの策定を行う |
|---|---|
| ポリシーガイドライン策定 | 順守すべきIoTセキュリティの要件や、ルール、ガイドラインなどを策定する。対象事業全般に共通する汎用的なものから、事業特性に応じたポリシーガイドラインに至るまで策定が可能である |
| セキュリティに関する脆弱(ぜいじゃく)性診断 | IoTで使われる制御機器や組み込みデバイスなどを対象に、脆弱性が残存していないかについて実機評価を行う。アキレス認証サービスにも対応可能 |
| 実行支援 | NSF for IoTで整理・立案した対策・ロードマップを基に、施策の実行支援を行う。具体的には、IoTにおけるCSIRT(Computer Security Incident Response Team)構築支援や、ソリューションサービスの要件整理・導入実行支援など、幅広く対応する |
| 表1 「IoTセキュリティコンサルティングサービス」を構する4つのメニュー | |
Copyright © ITmedia, Inc. All Rights Reserved.
製品/サービス(製造IT)
生産性向上、品質向上、コスト削減、技術伝承など、製造現場の課題解決やカイゼンに役立つ、ITツール/サービスに関する最新情報をお届けします。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] 自動車業界には好機 脱炭素×コスト削減×現場改善を実現するエネルギー戦略 -
製品資料
[株式会社 Green AI] 脱炭素投資をすぐ回収したい 自動車業界にも有効なCO2削減アプローチ -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版:「PCIM 2026」で見たパワー半導体最前線――電子版2026年10月号
-
2
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
3
CAE解析をAIエージェントに任せてみた 人は何を担うのか
-
4
スマート工場動向調査2026
-
5
高精度テクノロジーの学習モジュール 「高精度ADC 基礎編・上級編」
-
6
SiC・GaN時代のパワー半導体開発、信頼性評価と故障解析の課題にどう対応する?
-
7
AIエージェントで製造業の暗黙知を継承、熟練者の思考を再現する保全強化策
-
8
DMG森精機の欧州深耕
-
9
EE Times Japan×EDN Japan 統合電子版:製造現場にフィジカルAIをどう実装するか――電子版2026年9月号
-
10
太陽光発電と蓄電池を最適制御、再エネ活用とコスト削減を両立する製品とは?
TechFactory SNS
インフォメーション
注目情報をチェック
TechFactoryをフォロー