NRIセキュアとGEデジタルが制御システムやIoTシステムのセキュリティ対策支援で協業 ~「アキレス認証」を行う第三者機関として、NRIセキュアが国内初の認定~
- 2016年11月08日 13:00:00
- マネー
- Dream News
http://www.nri.com/jp/news/2016/161108_1.aspx
(以下、ニュースリリース本文)
NRIセキュアテクノロジーズ株式会社(本社:東京都千代田区、代表取締役社長:小田島 潤、以下「NRIセキュア」)とGEデジタル(本部:米国サンラモン、CEO: ビル・ルー)の業務を営む法人の一つであるWurldtechSecurityTechnologies, Ltd.(以下「ワールドテック」、本社:カナダ・バンクーバー、COO:ミッシェル・ボックマン)は、産業用制御システムの制御・運用技術におけるセキュリティ(以下「OT(=Operational Technology)セキュリティ」)分野において、日本国内における対策支援の協業について合意しました。これに伴い、NRIセキュアは、GEデジタル傘下のワールドテックが策定した産業用制御デバイスの認証プログラム「Achilles Certification(アキレス認証*1)」を提供する、日本初の第三者機関となりました。
■IoTシステムのセキュリティ対策が重要となっている背景
あらゆる「モノ」がインターネットに接続されるIoT(Internet of Things)の時代を迎え、自動車や医療機器、あるいは工場の制御システムなどが、ネットワークを介して相互に連携・制御し合うようになってきています。これら人間や社会に物理的な相互作用を及ぼす「モノ」が、サイバー攻撃によってコントロールを奪われてしまうと、現実社会に甚大な被害を与える結果につながります。
いわゆるデータの漏えいや個人情報流出などにより、企業などの社会的信用が棄損することを防ぐ「IT(情報技術)セキュリティ」では、CIA、すなわち機密性(Confidentiality)、完全性(Integrity)、可用性(Availability)を担保することが重要でしたが、「OTセキュリティ」においては、さらに人や環境へ被害を及ばさないように対策する「安全(Safety)」が強く求められます。
■協業を通じて提供するサービス内容
NRIセキュアとGEデジタルは、産業用制御システムやIoTシステムのセキュリティ強化を検討する企業に対し、両社の協業によってコンサルテーションからソリューションまでをワンストップで提供し、ITセキュリティとOTセキュリティの両面での支援を目指します。
具体的に提供するサービスは、以下の3つです。
1.制御システムに対するセキュリティコンサルティングサービス
NRIセキュアは、制御システムやIoTシステムを取り扱う、NRIセキュアとGEデジタル両社の顧客に対し、産業用制御システム・デバイスに関する「セキュリティ動向調査の実施と分析」、「セキュリティ対策状況の第三者評価*2」、「セキュリティガイドラインの作成」、「セキュリティ対策に関する実行支援」などのコンサルティングサービスを提供します。
これらのサービスを実施することにより、現行システムのセキュリティ評価・改善によるセキュリティレベルの向上や、新たなシステム導入時のセキュリティ設計・構築の品質向上・効率化を目指します。
2.「Achilles Certification(アキレス認証)」サービス
NRIセキュアは、2011年から組み込みデバイスを対象としたセキュリティ診断サービスである、「デバイスセキュリティ診断」サービスを提供しています。今回の協業によって、NRIセキュアは制御デバイスに関して世界的なセキュリティ認証プログラムとされる、GEデジタル傘下ワールドテックの「AchillesCertification(アキレス認証)」を日本で行う初の第三者機関となりました。
これにより、日本国内の企業が迅速に同認証を取得するための支援が可能となります。
また、制御デバイスに関して、より中立的で信頼性、秘匿性の高い認証サービスを行うため、検証ラボをNRIセキュアの施設内に設置する予定です。
3.制御システムに特化したIPS OpShieldのセキュリティログ監視サービス(今後予定)
GEデジタル傘下ワールドテックは、制御システムにおけるデータトラフィックを、コマンドレベルで監視・制御するためのIPS*3である「OpShield(オプシールド)」を提供しています。現在NRIセキュアが提供している「セキュリティログ監視サービス」において、「OpShield」のログに対応できるよう、検討を進めています。
ITネットワークとOTネットワークの境界FW(ファイアウォール)やその他機器のログ情報と、「OpShield」から得られる情報を一元化し、GEデジタルが長年培ったOTセキュリティのノウハウとNRIセキュアのノウハウを組み合わせてセキュリティ監視を行うことにより、制御システムの安全で安定的な稼働を目指します。
<NRIセキュアについて>
NRIセキュアでは、テクノロジーとマネジメントの両面から情報セキュリティを考え、情報セキュリティマネジメントサイクルが円滑に行えるようコンサルティング、ソリューション導入、教育、運用、監査に至るまでのワンストップセキュリティソリューションを、国内外の金融機関や官公庁・製造業など、さまざまな業界のお客様に提供しています。
<GEデジタルについて>
GEデジタルは、産業機器のデータを、アナリティクス技術や人々と結び付け、アセットの管理や運営効率を改善することのできる価値あるインサイトを提供しています。ワールドクラスの人材とソフトウェア分野の能力により、生産性、アベイラビリティ、そしてアセットの寿命を大きく高めるデジタルトランスフォーメーションを推進しています。GEデジタルの詳細についてはhttp://www.ge.com/digitalをご覧ください。
<ワールドテック(Wurldtech)について>
ワールドテックは2006年に創業し、2014年にGEに買収され、現在はGEデジタル傘下の事業組織です。機器製造企業とシステムオペレーターの両者と協業し、極めて重要なインフラ設備・機器を、継続的で多彩なサイバー攻撃から保護するソリューションを提供しています。
オイル&ガス、発電、医療機器、化学、製造などの分野で、ワールドテックは製品とサービスを通じて、サイバー攻撃に伴うOTセキュリティリスクとコストを低減させるだけではなく、システム稼働時間を最大化させ、コンプライアンス要件を満たしてきました。詳しくはhttp://www.wurldtech.com/jaをご覧ください。
*1 Achilles Certification(アキレス認証):未知のセキュリティ脆弱(ぜいじゃく)性を検出するためのロバストネス検証(開発者にとって想定外の異常データを自動生成して送信し、対象の挙動の変化を確認する検証手法)を、制御デバイスに特化して行うツールであるAchilles Testing Platform (ATP) を用い、一定のセキュリティ水準を満たすと認証を取得することが可能な制度。
*2 セキュリティ対策状況の第三者評価:IEC62443-2-1・NIST IR7628などの制御システムの国際的なガイドラインと、NRIセキュアの知見・ノウハウを組み合わせた評価シートを基に実施。
*3 IPS:制御システムなどにおいて、外部からネットワークを通じてウィルスなどが入り込むことを防ぐための侵入防御システムのことで、攻撃を検知したうえで、攻撃に対するブロック機能も備えるソリューション。
________________________________________
【ニュースリリースに関するお問い合わせ】
株式会社野村総合研究所 コーポレートコミュニケーション部 松本、海藤
TEL:03-6270-8100 E-mail:kouhou@nri.co.jp
GEジャパン株式会社 コーポレートコミュニケーション本部 小池
TEL:03-5544-3847 E-mail:sumito.koike@ge.com
【サービスに関するお問い合わせ】
NRIセキュアテクノロジーズ株式会社
サイバーセキュリティサービス事業本部 観堂、野口
広報 根本
TEL:03-6706-0622 E-mail:info@nri-secure.co.jp
______________________________________________________________
ひろゆき氏、児童健診「下半身視診」必要性巡る質問に“通りすがりの医師”から回答相次ぐ
和田アキ子「吉本さん、いろいろあるやんか」水原一平被告めぐる“コメント”で芸人と激論
試合開始5時間以上前のヤンキースタジアムにドジャースファンの大集団…混乱にパトカーまで出動
ドジャース2連勝でヤンキースとの名門対決勝ち越し「いいカンフル剤にもなった」ロバーツ監督
「工藤静香がのど自慢?」NHKゲスト出演で代表曲熱唱に沸く「歌声全然変わらない」
ぺこぱシュウペイ、50万円のクレカ詐欺被害の詳細を明かす 上沼恵美子、口を押さえ「うわ~」
今田耕司、靖国神社落書き男の主張に反論「所詮は再生回数と話題とお金ですから」
和田アキ子、松本人志裁判巡り吉本芸人に”生質問” 陣内智則「そういう姿、一切見たことない」
和田アキ子、吉本芸人のブチギレネタに”公開ダメ出し説教”しスタジオ騒然「何やねん?」
「お二人とも歳の重ね方が素敵」10代で一世風靡のタレントと有名女優“レディー”な2ショット
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
深田えいみ、ビキニ姿で「じゃーん!Jカップ」報告に「成長中」「まジェーっすか」「重そう」
歌手の門倉有希さん 乳がんのため死去、50歳「6月6日に永眠」所属事務所が発表
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
三上悠亜、整形したことを事後報告でネット騒然「素っぴんが美しすぎる」「大半を既にいじっておいて今更」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
橋本環奈すぎと話題呼んだアイドル中川心、動画披露し「無加工でこれはやっぱり本物」と反響の声
元「うたのお兄さん」横山だいすけ「NHK出入り禁止になる」 濱家の直球質問にオロオロ
眞鍋かをりさん、ワイドナショーでド正論を言っただけでマスコミにまで炎上させられる異常事態
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
ひろゆき氏、児童健診「下半身視診」必要性巡る質問に“通りすがりの医師”から回答相次ぐ
和田アキ子「吉本さん、いろいろあるやんか」水原一平被告めぐる“コメント”で芸人と激論
試合開始5時間以上前のヤンキースタジアムにドジャースファンの大集団…混乱にパトカーまで出動
ドジャース2連勝でヤンキースとの名門対決勝ち越し「いいカンフル剤にもなった」ロバーツ監督
「工藤静香がのど自慢?」NHKゲスト出演で代表曲熱唱に沸く「歌声全然変わらない」
ぺこぱシュウペイ、50万円のクレカ詐欺被害の詳細を明かす 上沼恵美子、口を押さえ「うわ~」
今田耕司、靖国神社落書き男の主張に反論「所詮は再生回数と話題とお金ですから」
和田アキ子、松本人志裁判巡り吉本芸人に”生質問” 陣内智則「そういう姿、一切見たことない」
和田アキ子、吉本芸人のブチギレネタに”公開ダメ出し説教”しスタジオ騒然「何やねん?」
「お二人とも歳の重ね方が素敵」10代で一世風靡のタレントと有名女優“レディー”な2ショット