IoT機器のセキュリティを開発から運用まで支援、富士通SSLがサービスを提供開始:製造ITニュース
富士通ソーシアルサイエンスラボラトリは、IoT機器へのセキュリティ対策を支援する「IoTセキュリティサービス」の提供を開始した。
富士通ソーシアルサイエンスラボラトリは2019年10月10日、IoT(モノのインターネット)機器へのセキュリティ対策を支援する「IoTセキュリティサービス」の提供を開始した。2021年度末までに3億円の売り上げを見込む。
同社は、IoTシステム全体のセキュリティ対策に向け、独自に「IoTセキュリティマップ」を策定している。新たに提供を開始するIoTセキュリティサービスは、同マップに沿って、IoTデバイスのセキュリティ対策を開発から運用までトータルに支援する。
今回、同サービスで対応するのは、開発部分における「アセスメント」「コンサルティング」「導入支援」「診断」の4分野となる。ネットワークやクラウドに関わるITセキュリティ対応については、従来から提供しているセキュリティ製品とサービスを活用してIoTシステム構築を支援する。
サービスメニューのうち、「IoTセキュリティアセスメントサービス」では、準拠すべき法令や規定、ガイドラインへの対応状況をヒアリングにより机上チェックする。その対応状況を分析し、問題点の洗い出しと対策を支援する。
「IoTセキュリティコンサルティングサービス」では、品質保証に関するガイドラインに対して、セキュリティの観点から補足事項を追加することやアドバイスを実施する。ユーザーに適したセキュリティガイドラインのサンプルドキュメントも提供する。
また、「IoTセキュリティ導入支援サービス」は、IoT向けセキュリティプロダクトやサービスの設計・導入を支援する。ユーザー環境に適したセキュリティ機能を提供し、外部攻撃からのリスク対策をサポートする。
機器に対する「IoTセキュリティ診断サービス」では、保守用ポート、モバイル回線、スマートフォン連携などの各種インタフェースからの侵入テストを実施。信号の波形など、ハードウェアレベルの情報から機密情報を搾取できるかをテストする。
今後同社は、自社開発のIoT/組み込み機器向けマルウェア対策ソフトウェア「WhiteSec」をソリューションの中核に位置付け、IoTシステムの脅威に対応するメニューを拡充していく。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
- IoT機器をサイバー攻撃から守るセキュリティ対策サービスの提供開始
テュフ ラインランド ジャパンは、サイバー攻撃からIoT機器を守る「IoT機器セキュリティ対策サービス」の提供を開始した。セキュリティ診断、IoT機器のGDPR対応などを通じて、IoT機器のセキュリティレベル向上を支援する。 - IoT機器をサイバー攻撃から守る通信制御サービス
大日本印刷は、IoT機器をサイバー攻撃から守る通信制御サービスを開始した。プライベートIPアドレスのIoT機器同士の通信が可能で、通常の認証と、電子証明書を活用した独自の端末認証の「二要素認証」により、不正アクセスを防止する。 - 暗号鍵や証明書を配信し、IoT機器とクラウドを安全につなぐサービス
凸版印刷は、IoT機器をクラウドへ安全に接続し、通信するための「トッパンセキュアアクティベートサービス」の提供を開始した。 - 工場ネットワークを可視化するセキュリティアセスメントサービス
NRIセキュアテクノロジーズは、工場やビルのOTネットワークを可視化する「OTネットワーク・アセスメントサービス」の提供を開始した。OTネットワークから得たデータを基にし、同社の専門家が3つの視点からセキュリティリスクを可視化する。 - 日立、制御システム向けセキュリティ分析支援サービスを発表
日立製作所は、社会インフラに関わる制御システムの安定稼働を支援する「制御システム向けセキュリティ監視・分析支援サービス」を発表した。セキュリティイベントの監視からインシデント対応まで、原則24時間365日、ワンストップで対応する。 - IoTファームウェアをサイバー攻撃から守る、脆弱性診断プラットフォーム
ソリトンシステムズは、Refirm Labs製のファームウェア脆弱性自動診断プラットフォーム「Centrifuge」の提供を開始した。ソースコードなしで脆弱性を自動解析し、詳細な診断レポートを作成。脆弱性を発見した場合は、重大度に応じた警告をする。