NRIセキュアとGEデジタルが制御システムやIoTシステムのセキュリティ対策支援で協業 ~「アキレス認証」を行う第三者機関として、NRIセキュアが国内初の認定~
- 2016年11月08日 13:00:00
- マネー
- Dream News
http://www.nri.com/jp/news/2016/161108_1.aspx
(以下、ニュースリリース本文)
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)とGEデジタル(本部:米国サンラモン、CEO: ビル・ルー)の業務を営む法人の一つであるWurldtechSecurityTechnologies, Ltd.(以下「ワールドテック」、本社:カナダ・バンクーバー、COO:ミッシェル・ボックマン)は、産業用制御システムの制御・運用技術におけるセキュリティ(以下「OT(=Operational Technology)セキュリティ」)分野において、日本国内における対策支援の協業について合意しました。これに伴い、NRIセキュアは、GEデジタル傘下のワールドテックが策定した産業用制御デバイスの認証プログラム「Achilles Certification(アキレス認証*1)」を提供する、日本初の第三者機関となりました。
■IoTシステムのセキュリティ対策が重要となっている背景
あらゆる「モノ」がインターネットに接続されるIoT(Internet of Things)の時代を迎え、自動車や医療機器、あるいは工場の制御システムなどが、ネットワークを介して相互に連携・制御し合うようになってきています。これら人間や社会に物理的な相互作用を及ぼす「モノ」が、サイバー攻撃によってコントロールを奪われてしまうと、現実社会に甚大な被害を与える結果につながります。
いわゆるデータの漏えいや個人情報流出などにより、企業などの社会的信用が棄損することを防ぐ「IT(情報技術)セキュリティ」では、CIA、すなわち機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を担保することが重要でしたが、「OTセキュリティ」においては、さらに人や環境へ被害を及ばさないように対策する「安全(Safety)」が強く求められます。
■協業を通じて提供するサービス内容
NRIセキュアとGEデジタルは、産業用制御システムやIoTシステムのセキュリティ強化を検討する企業に対し、両社の協業によってコンサルテーションからソリューションまでをワンストップで提供し、ITセキュリティとOTセキュリティの両面での支援を目指します。
具体的に提供するサービスは、以下の3つです。
1.制御システムに対するセキュリティコンサルティングサービス
NRIセキュアは、制御システムやIoTシステムを取り扱う、NRIセキュアとGEデジタル両社の顧客に対し、産業用制御システム・デバイスに関する「セキュリティ動向調査の実施と分析」、「セキュリティ対策状況の第三者評価*2」、「セキュリティガイドラインの作成」、「セキュリティ対策に関する実行支援」などのコンサルティングサービスを提供します。
これらのサービスを実施することにより、現行システムのセキュリティ評価・改善によるセキュリティレベルの向上や、新たなシステム導入時のセキュリティ設計・構築の品質向上・効率化を目指します。
2.「Achilles Certification(アキレス認証)」サービス
NRIセキュアは、2011年から組み込みデバイスを対象としたセキュリティ診断サービスである、「デバイスセキュリティ診断」サービスを提供しています。今回の協業によって、NRIセキュアは制御デバイスに関して世界的なセキュリティ認証プログラムとされる、GEデジタル傘下ワールドテックの「AchillesCertification(アキレス認証)」を日本で行う初の第三者機関となりました。
これにより、日本国内の企業が迅速に同認証を取得するための支援が可能となります。
また、制御デバイスに関して、より中立的で信頼性、秘匿性の高い認証サービスを行うため、検証ラボをNRIセキュアの施設内に設置する予定です。
3.制御システムに特化したIPS OpShieldのセキュリティログ監視サービス(今後予定)
GEデジタル傘下ワールドテックは、制御システムにおけるデータトラフィックを、コマンドレベルで監視・制御するためのIPS*3である「OpShield(オプシールド)」を提供しています。現在NRIセキュアが提供している「セキュリティログ監視サービス」において、「OpShield」のログに対応できるよう、検討を進めています。
ITネットワークとOTネットワークの境界FW(ファイアウォール)やその他機器のログ情報と、「OpShield」から得られる情報を一元化し、GEデジタルが長年培ったOTセキュリティのノウハウとNRIセキュアのノウハウを組み合わせてセキュリティ監視を行うことにより、制御システムの安全で安定的な稼働を目指します。
<NRIセキュアについて>
NRIセキュアでは、テクノロジーとマネジメントの両面から情報セキュリティを考え、情報セキュリティマネジメントサイクルが円滑に行えるようコンサルティング、ソリューション導入、教育、運用、監査に至るまでのワンストップセキュリティソリューションを、国内外の金融機関や官公庁・製造業など、さまざまな業界のお客様に提供しています。
<GEデジタルについて>
GEデジタルは、産業機器のデータを、アナリティクス技術や人々と結び付け、アセットの管理や運営効率を改善することのできる価値あるインサイトを提供しています。ワールドクラスの人材とソフトウェア分野の能力により、生産性、アベイラビリティ、そしてアセットの寿命を大きく高めるデジタルトランスフォーメーションを推進しています。GEデジタルの詳細についてはhttp://www.ge.com/digitalをご覧ください。
<ワールドテック(Wurldtech)について>
ワールドテックは2006年に創業し、2014年にGEに買収され、現在はGEデジタル傘下の事業組織です。機器製造企業とシステムオペレーターの両者と協業し、極めて重要なインフラ設備・機器を、継続的で多彩なサイバー攻撃から保護するソリューションを提供しています。
オイル&ガス、発電、医療機器、化学、製造などの分野で、ワールドテックは製品とサービスを通じて、サイバー攻撃に伴うOTセキュリティリスクとコストを低減させるだけではなく、システム稼働時間を最大化させ、コンプライアンス要件を満たしてきました。詳しくはhttp://www.wurldtech.com/jaをご覧ください。
*1 Achilles Certification(アキレス認証):未知のセキュリティ脆弱(ぜいじゃく)性を検出するためのロバストネス検証(開発者にとって想定外の異常データを自動生成して送信し、対象の挙動の変化を確認する検証手法)を、制御デバイスに特化して行うツールであるAchilles Testing Platform (ATP) を用い、一定のセキュリティ水準を満たすと認証を取得することが可能な制度。
*2 セキュリティ対策状況の第三者評価:IEC62443-2-1・NIST IR7628などの制御システムの国際的なガイドラインと、NRIセキュアの知見・ノウハウを組み合わせた評価シートを基に実施。
*3 IPS:制御システムなどにおいて、外部からネットワークを通じてウィルスなどが入り込むことを防ぐための侵入防御システムのことで、攻撃を検知したうえで、攻撃に対するブロック機能も備えるソリューション。
________________________________________
【ニュースリリースに関するお問い合わせ】
株式会社野村総合研究所 コーポレートコミュニケーション部 松本、海藤
TEL:03-6270-8100 E-mail:kouhou@nri.co.jp
GEジャパン株式会社 コーポレートコミュニケーション本部 小池
TEL:03-5544-3847 E-mail:sumito.koike@ge.com
【サービスに関するお問い合わせ】
NRIセキュアテクノロジーズ株式会社
サイバーセキュリティサービス事業本部 観堂、野口
広報 根本
TEL:03-6706-0622 E-mail:info@nri-secure.co.jp
______________________________________________________________
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
巨人坂本勇人が抹消/26日公示
「タモリさんも楽しそう」米大物女性歌手「Mステ」飛び入り写真を公式で公開 HYDEも反応
ポテトチップスとかっぱえびせん「できたて実感パック」がセブン限定発売
そうめんの新しい食べ方! 味の素『Cook Do®』オイスターソース×そうめんで暑い夏を乗り切ろう!
英王室、天皇陛下にガーター勲章を授与 刻まれた日英の歴史
ヤンキース・ジャッジ29号満塁弾「打った瞬間、フェンスを越えると思った」攻守に活躍も敗戦
航空券が安くなるタイミングとは 国際線・国内線何日前が安い?を解説
【西武】巨人からトレード移籍の松原聖弥が1軍合流 背番号「35」のヘルメットで打撃練習
朝ドラ「あんぱん」河合優実と原菜乃華がヒロイン今田美桜の妹役 今田「豪華で心強い方々」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
「ひまそらあかね」が突如トレンド入り!都知事選に出馬した暇空茜って一体どんな人?本物なの?
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
都知事選のほぼ全裸ポスター、イメージガールが謝罪 自身が携わる商品PR活動を辞退を発表
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
バキ童こと春とヒコーキのぐんぴぃが有吉の壁に登場!「笑いが止まらん」「地上波ゴールデンは草」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
巨人坂本勇人が抹消/26日公示
「タモリさんも楽しそう」米大物女性歌手「Mステ」飛び入り写真を公式で公開 HYDEも反応
ポテトチップスとかっぱえびせん「できたて実感パック」がセブン限定発売
そうめんの新しい食べ方! 味の素『Cook Do®』オイスターソース×そうめんで暑い夏を乗り切ろう!
英王室、天皇陛下にガーター勲章を授与 刻まれた日英の歴史
ヤンキース・ジャッジ29号満塁弾「打った瞬間、フェンスを越えると思った」攻守に活躍も敗戦
航空券が安くなるタイミングとは 国際線・国内線何日前が安い?を解説
【西武】巨人からトレード移籍の松原聖弥が1軍合流 背番号「35」のヘルメットで打撃練習
朝ドラ「あんぱん」河合優実と原菜乃華がヒロイン今田美桜の妹役 今田「豪華で心強い方々」