NECソリューションイノベータ、IoT機器の技術基準適合認定の取得をサポートする「NEC IoTセキュリティ診断サービス」提供開始

　NECソリューションイノベータ株式会社は24日、セキュリティの観点からIoT機器の技術基準適合認定を支援するサービス「NEC IoTセキュリティ診断サービス」の提供を開始した。

　NEC IoTセキュリティ診断サービスは、4月に新設される、電気通信事業法に基づく技術基準（以下、新セキュリティ基準）により定められた、アクセス制御機能など、セキュリティ対策の基本機能の実装有無についての検証を支援することで、IoT機器の技術基準適合認定の取得をサポートする。

　サービスメニューのうち「Standard（ベースライン評価）」では、新セキュリティ基準をベースとした検証項目（アクセス制御機能、初期パスワードの強制変更機能、ファームウェアの更新機能、再起動後のセキュリティ設定維持）についてアセスメントを支援する。また、総務省が認定する電気通信事業法に基づく技術基準適合認定の登録認定機関と連携して、技術基準適合認定の取得をサポートする。

　さらに、サービスのバナー情報から不要な情報が漏えいしていないことや、バナー情報に記載されているバージョン情報が最新であることなど、独自の検証項目により評価を実施し、検証結果レポートを発行する。

　「Advanced（リスクベース評価）」では、Standardの基本的な検証に加え、脆弱性診断やペネトレーションテスト、ファームウェア解析や個別のガイドラインに基づくアセスメントなどの検証サービスにより、IoT機器固有のリスク分析を実施し、推奨対策を提示する。

　サービスの価格（税別）は、Standardが30万円から、Advancedが100万円から。NECソリューションイノベータでは、今後3年間で5000万円の販売を目指す。