IoTや制御システムのセキュリティリスクを可視化、対策ロードマップ作成を支援

NRIセキュアテクノロジーズは、IoT（Internet of Things）や制御システムを対象とするセキュリティ対策支援「IoTセキュリティコンサルティングサービス」の提供開始を発表した。

公開 2017年03月15日 07時00分

更新 2017年12月11日 16時25分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　情報セキュリティ専門会社のNRIセキュアテクノロジーズ（以下、NRIセキュア）は2017年3月6日、IoT（Internet of Things：モノのインターネット）やそれに関わる制御システムを対象とするセキュリティ対策支援「IoTセキュリティコンサルティングサービス」の提供開始を発表した。

◎編集部イチ押し関連記事

もう無関心ではいられない「情報セキュリティ対策」

&raquo そもそも「脆弱性」って何？　
&raquo もしも「サイバー攻撃」の被害に遭ったら？　
&raquo 国内情報セキュリティの現状と課題　
 &raquo 紙からの情報漏えいをどう防ぐ？

⇒「情報セキュリティ対策」関連の新着記事をチェックする

セキュリティ対策レベルを評価・可視化するフレームワークとは？

　同サービスは、NRIセキュアが独自開発した、IoTおよび制御システムに特化したセキュリティ状況の可視化フレームワーク「NRI Secure Framework for IoT」（以下、NSF for IoT）を用いて提供される。NSF for IoTとは、国内外に存在する複数の関係機関がそれぞれ発行するIoT関連ガイドラインなどの要求事項を、NRIセキュアの専門家が解釈して選択・統合し、IoT関連のサイバー攻撃の傾向や脅威を踏まえた上で作成されたものである。NSF for IoTを用いることで、各企業によるIoTセキュリティの定義に関係なく、同じ物差しで他社比較を含むセキュリティ対策の定量評価が行えるようになる。

　NSF for IoTには、NRIセキュアが長年培ってきたセキュリティ関連のコンサルティングのノウハウや、IoT／制御システムの標準化活動などに関する知見が生かされており、既に重要インフラや製造業のIoT関連のセキュリティ立案などに利用されているという。

　NSF for IoTで活用されている代表的な外部基準は以下の通りである。

IoT推進コンソーシアム「IoTセキュリティガイドライン」
NIST「NISTIR 7628」
OWASP「IoT Security Guidance」
ISMS「ISO/IEC 27001」
「CSMS認証基準（IEC 62443-2-1）」など

　今回提供するIoTセキュリティコンサルティングサービスでは、このNSF for IoTを用いて、NRIセキュアが企業におけるIoTおよび制御システムに関するセキュリティ状況を網羅的かつ具体的に把握・評価し、課題を抽出する。そして、事業の種類や環境、対象となる技術や機器などに応じた最適な対応策を提示する。

4つの構成メニューと、サービス提供フロー

　同サービスを構成する4つのメニューと、サービスの提供フローを以下に示す。


現状課題の把握、セキュリティリスクの可視化と対策ロードマップの策定	同サービスを導入する企業のIoTおよび制御システムについて、セキュリティの現状をNSF for IoTを使用して把握し、可視化する。その後、組織・拠点ごとのセキュリティの実態を横断的に評価・分析し、セキュリティ対策の立案とロードマップの策定を行う
ポリシーガイドライン策定	順守すべきIoTセキュリティの要件や、ルール、ガイドラインなどを策定する。対象事業全般に共通する汎用的なものから、事業特性に応じたポリシーガイドラインに至るまで策定が可能である
セキュリティに関する脆弱（ぜいじゃく）性診断	IoTで使われる制御機器や組み込みデバイスなどを対象に、脆弱性が残存していないかについて実機評価を行う。アキレス認証サービスにも対応可能
実行支援	NSF for IoTで整理・立案した対策・ロードマップを基に、施策の実行支援を行う。具体的には、IoTにおけるCSIRT（Computer Security Incident Response Team）構築支援や、ソリューションサービスの要件整理・導入実行支援など、幅広く対応する
表1　「IoTセキュリティコンサルティングサービス」を構する4つのメニュー