NEC、制御系システムのセキュリティコンサルティングサービスを開始

エンタープライズセキュリティ

注目記事

2015.8.19（水）9:45

各サービスの価格と作業期間。サービスの主な内容は「ISASecure EDSA認証」や「CSMS認証」といった第三者認証の取得支援や、国際標準規格に基づいたセキュリティ診断など（画像はプレスリリースより）全 1 枚

　NECは17日、水道やガスなどの重要インフラやプラント等の制御系システム領域のセキュリティコンサルティングサービスの販売を開始すると発表した。

　インフラやプラントの制御系システムは、従来は独立した環境かつ独自仕様の機器によって構成されていたが、ICT技術が発展した近年では汎用のパソコンやサーバ、通信機器を利用し遠隔で操業監視・制御するケースが増えている。それに伴い制御系システムにおいてもサイバー攻撃の脅威が現実のものとなっている。

　こうした脅威に対し、制御系機器のセキュリティ認証制度や制御系システム向けのサイバーセキュリティマネジメントシステム認証などの国際規格・認証の運用が相次いで開始されたが、これらの国際標準規格や基準は内容が極めて専門的で、独力で対策を進めるのは困難だ。

　本サービスはこれらの国際標準規格や第三者認証制度の取り込みを支援し、制御系システムのセキュリティ対策を推進することが目的。システムや機器のセキュリティ状況を客観的に評価し改善点を提案する「制御系セキュリティアセスメントサービス」や、第三者認証取得を支援する「CSMS認証取得支援コンサルティングサービス」など、4種類の新たなサービスを提供する。

《防犯システム取材班／小菅篤》