NRIセキュア、半導体製造業のセキュリティ強化に向けたコンサルティングサービスを提供

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は1日、半導体の製造工程におけるサイバーセキュリティの強化に向けたコンサルティングサービス「半導体業界向けSEMIセキュリティ規格準拠支援サービス」の提供を開始した。

　半導体業界向けSEMIセキュリティ規格準拠支援サービスは、半導体および半導体製造装置を作る事業者向けに、国際半導体製造装置材料協会（以下、SEMI）が定める国際標準規格「SEMI Standards」のセキュリティ規格（以下、SEMIセキュリティ規格）への準拠を支援するコンサルティングサービス。

　SEMIは、2022年1月に半導体製造に関わるデータの保護を目的としたファブ装置（半導体製造装置）のサイバーセキュリティ規格「SEMI E187」を、2022年2月には工場内システムへのマルウェア感染を予防することを目的とした装置規格「SEMI E188」を追加している。サービスでは、新規格のSEMI E187とSEMI E188に加えて、半導体製造装置およびシステムの情報セキュリティのための規格「SEMI E169」への準拠を支援する。これらの規格に準拠することで、事業者はサイバー攻撃に対して一定の耐性を有していることを、対外的に説明することが可能になる。

SEMI E187、E188、E169が対象とする半導体製造の主な工程

　SEMIセキュリティ規格の要件と導入企業の対策状況を照らし合わせ、当該企業のセキュリティ対策がSEMIセキュリティ規格にどの程度準拠しているかについて、可視化と分析を行った上で、準拠のために必要なセキュリティ対策を提示する。

　また、SEMIセキュリティ規格への準拠に必要な対策を確実に実行するために、必要に応じて社内規定や運用体制、人員や設備、マルウェア対策、テスト項目などの整備を支援する。その上で、セキュリティ対策について優先度を定義し、導入企業に適した実効性のあるロードマップを策定する。

　さらに、ロードマップで策定した施策の実行が完了するまでの、一連の活動を支援する。導入企業の要望や課題に応じたセキュリティソリューションの提案をはじめ、セキュア開発プロセスの整備、PSIRT構築、サプライヤー管理、継続的なセキュリティ監視体制のアドバイザリなどを行う。