NRIセキュア IoTセキュリティコンサルティングサービス
IoTや制御システムのセキュリティリスクを可視化、対策ロードマップ作成を支援
NRIセキュアテクノロジーズは、IoT(Internet of Things)や制御システムを対象とするセキュリティ対策支援「IoTセキュリティコンサルティングサービス」の提供開始を発表した。
情報セキュリティ専門会社のNRIセキュアテクノロジーズ(以下、NRIセキュア)は2017年3月6日、IoT(Internet of Things:モノのインターネット)やそれに関わる制御システムを対象とするセキュリティ対策支援「IoTセキュリティコンサルティングサービス」の提供開始を発表した。
◎編集部イチ押し関連記事
もう無関心ではいられない「情報セキュリティ対策」
» そもそも「脆弱性」って何?
» もしも「サイバー攻撃」の被害に遭ったら?
» 国内情報セキュリティの現状と課題
» 紙からの情報漏えいをどう防ぐ?
セキュリティ対策レベルを評価・可視化するフレームワークとは?
同サービスは、NRIセキュアが独自開発した、IoTおよび制御システムに特化したセキュリティ状況の可視化フレームワーク「NRI Secure Framework for IoT」(以下、NSF for IoT)を用いて提供される。NSF for IoTとは、国内外に存在する複数の関係機関がそれぞれ発行するIoT関連ガイドラインなどの要求事項を、NRIセキュアの専門家が解釈して選択・統合し、IoT関連のサイバー攻撃の傾向や脅威を踏まえた上で作成されたものである。NSF for IoTを用いることで、各企業によるIoTセキュリティの定義に関係なく、同じ物差しで他社比較を含むセキュリティ対策の定量評価が行えるようになる。
NSF for IoTには、NRIセキュアが長年培ってきたセキュリティ関連のコンサルティングのノウハウや、IoT/制御システムの標準化活動などに関する知見が生かされており、既に重要インフラや製造業のIoT関連のセキュリティ立案などに利用されているという。
NSF for IoTで活用されている代表的な外部基準は以下の通りである。
- IoT推進コンソーシアム「IoTセキュリティガイドライン」
- NIST「NISTIR 7628」
- OWASP「IoT Security Guidance」
- ISMS「ISO/IEC 27001」
- 「CSMS認証基準(IEC 62443-2-1)」など
今回提供するIoTセキュリティコンサルティングサービスでは、このNSF for IoTを用いて、NRIセキュアが企業におけるIoTおよび制御システムに関するセキュリティ状況を網羅的かつ具体的に把握・評価し、課題を抽出する。そして、事業の種類や環境、対象となる技術や機器などに応じた最適な対応策を提示する。
4つの構成メニューと、サービス提供フロー
同サービスを構成する4つのメニューと、サービスの提供フローを以下に示す。
| 現状課題の把握、セキュリティリスクの可視化と対策ロードマップの策定 | 同サービスを導入する企業のIoTおよび制御システムについて、セキュリティの現状をNSF for IoTを使用して把握し、可視化する。その後、組織・拠点ごとのセキュリティの実態を横断的に評価・分析し、セキュリティ対策の立案とロードマップの策定を行う |
|---|---|
| ポリシーガイドライン策定 | 順守すべきIoTセキュリティの要件や、ルール、ガイドラインなどを策定する。対象事業全般に共通する汎用的なものから、事業特性に応じたポリシーガイドラインに至るまで策定が可能である |
| セキュリティに関する脆弱(ぜいじゃく)性診断 | IoTで使われる制御機器や組み込みデバイスなどを対象に、脆弱性が残存していないかについて実機評価を行う。アキレス認証サービスにも対応可能 |
| 実行支援 | NSF for IoTで整理・立案した対策・ロードマップを基に、施策の実行支援を行う。具体的には、IoTにおけるCSIRT(Computer Security Incident Response Team)構築支援や、ソリューションサービスの要件整理・導入実行支援など、幅広く対応する |
| 表1 「IoTセキュリティコンサルティングサービス」を構する4つのメニュー | |
Copyright © ITmedia, Inc. All Rights Reserved.
製品/サービス(製造IT)
生産性向上、品質向上、コスト削減、技術伝承など、製造現場の課題解決やカイゼンに役立つ、ITツール/サービスに関する最新情報をお届けします。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] 自動車業界には好機 脱炭素×コスト削減×現場改善を実現するエネルギー戦略 -
製品資料
[株式会社 Green AI] 脱炭素投資をすぐ回収したい 自動車業界にも有効なCO2削減アプローチ -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
ナフサショックの影響が分かる記事まとめ(Part1)
-
2
EE Times Japan×EDN Japan 統合電子版:製造現場にフィジカルAIをどう実装するか――電子版2026年9月号
-
3
次世代の機器設計に向けたCADソフトウェア選定 適切な製品を見極める秘訣とは
-
4
Waymoの自動運転技術に迫る
-
5
半導体装置メーカー 業績まとめ【2027年3月期第1四半期】
-
6
IMUを活用してロボットの位置推定を強化、より高精度なナビゲーションが可能に
-
7
2026年版半導体生存戦略:AI時代の勝敗を分ける4つの「分岐点」とは?
-
8
動き出したファナックの「フィジカルAI」
-
9
ものづくり白書2026を読み解く
-
10
OTセキュリティ実態調査2026
TechFactory SNS
インフォメーション
注目情報をチェック
TechFactoryをフォロー