NRIセキュアとGEデジタルがIoTシステムのセキュリティ対策支援等で協業

NRIセキュアテクノロジーズとGEデジタル傘下のワールドテック（カナダ）は8日、産業用制御システムの制御・運用技術におけるセキュリティ（OT（＝Operational Technology）セキュリティ）分野で、日本国内での対策支援の協業に合意したと発表した。

これに伴い、NRIセキュアは、ワールドテックが策定した産業用制御デバイスの認証プログラム「Achilles Certification（アキレス認証（＊1））」を提供する第三者機関となった。

NRIセキュアとGEデジタルは、産業用制御システムやIoTシステムのセキュリティ強化を検討する企業に対し、両社の協業によってコンサルテーションからソリューションまでをワンストップで提供し、ITセキュリティとOTセキュリティの両面での支援を目指すという。

協業を通じて提供するサービス内容は、制御システムに対するセキュリティコンサルティングサービス、「Achilles Certification（アキレス認証）」サービス、制御システムに特化したIPS OpShieldのセキュリティログ監視サービス（今後予定）の3つ。

あらゆる「モノ」がインターネットに接続されるIoT（Internet of Things）の時代を迎え、自動車や医療機器、工場の制御システムなどが、ネットワークを介して相互に連携・制御し合うようになってきている。これら人間や社会に物理的な相互作用を及ぼす「モノ」が、サイバー攻撃によってコントロールを奪われてしまうと、現実社会に甚大な被害を与える結果につながるため、IoTシステムのセキュリティ対策が重要となっているという。

データ漏えいや個人情報流出などにより、企業などの社会的信用が棄損することを防ぐITセキュリティでは、機密性、完全性、可用性を担保することが重要だったが、OTセキュリティでは、さらに人や環境へ被害を及ばさないように対策する「安全」が強く求められるという。

（＊1）Achilles Certification（アキレス認証）：未知のセキュリティ脆弱性を検出するためのロバストネス検証（開発者にとって想定外の異常データを自動生成して送信し、対象の挙動の変化を確認する検証手法）を、制御デバイスに特化して行うツールのAchilles Testing Platformを用い、一定のセキュリティ水準を満たすと認証を取得することが可能な制度。