NRIセキュアとGE Digital、制御システムやIoTシステムのセキュリティ対策支援で協業

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は8日、米GE Digitalの業務を営む法人の一つであるWurldtech Security Technologies（以下、ワールドテック）と、産業用制御システムの制御・運用技術におけるセキュリティ（以下、OTセキュリティ）分野において、日本国内における対策支援の協業について合意したと発表した。

　NRIセキュアでは、IoTの時代を迎え、自動車や医療機器、工場の制御システムなどが、ネットワークを介して相互に連携・制御し合うようになってきているが、これらがサイバー攻撃によりコントロールを奪われてしまうと、現実社会に甚大な被害を与える結果につながるため、IoTシステムのセキュリティ対策が重要となっていると説明。GE Digitalと共同で、セキュリティ強化を検討する企業に対し、コンサルテーションからソリューションまでをワンストップで提供し、ITセキュリティとOTセキュリティの両面での支援を目指す。

　NRIセキュアは、制御システムやIoTシステムを取り扱う、NRIセキュアとGE Digital両社の顧客に対し、産業用制御システム・デバイスに関する「セキュリティ動向調査の実施と分析」「セキュリティ対策状況の第三者評価」「セキュリティガイドラインの作成」「セキュリティ対策に関する実行支援」などのコンサルティングサービスを提供。現行システムのセキュリティ評価・改善によるセキュリティレベルの向上や、新たなシステム導入時のセキュリティ設計・構築の品質向上・効率化を目指す。

　NRIセキュアでは今回の協業により、制御デバイスのセキュリティ認証プログラムであるワールドテックの「Achilles Certification（アキレス認証）」を、日本で行う初の第三者機関となった。これにより、日本国内の企業が迅速に同認証を取得するための支援が可能となり、今後は、制御デバイスに関してより中立的で信頼性、秘匿性の高い認証サービスを行うため、検証ラボをNRIセキュアの施設内に設置する予定。

　このほか、ワールドテックが提供する制御システムに特化したIPS「OpShield」について、NRIセキュアが提供する「セキュリティログ監視サービス」での対応を予定する。