CSSCと連携、制御システム向けアセスメントサービスを開始（NEC）

NECは、技術研究組合制御システムセキュリティセンター（CSSC）との連携による、産業制御システム向けのセキュリティリスクアセスメントサービスを開始すると発表した。

製品・サービス・業界動向新製品・新サービス

2018.11.5 Mon 8:00

日本電気株式会社（NEC）は11月2日、技術研究組合制御システムセキュリティセンター（CSSC）との連携による、産業制御システム向けのセキュリティリスクアセスメントサービスを同日より開始すると発表した。「セキュリティリスクアセスメント Standard」（240万円から）と「セキュリティリスクアセスメント Advanced」（600万円から）の2つのメニューを用意しており、詳細は個別見積となる。同社は今後3年間で100件の販売を目指す。

「セキュリティリスクアセスメント Standard」は、GICSPとCISSPの有資格者が、国際標準IEC62443-2-1やNIST Cyber Security Framework、IPAの「制御システムのセキュリティリスク分析ガイド」など、国内外で普及しているセキュリティ標準を用いて、網羅的なセキュリティ評価を実施する。「セキュリティリスクアセスメント Advanced」は、Standardの評価内容に加えて、CSSCとの連携による独自のリスクシナリオによる評価を実施することで、具体的なセキュリティリスクを検出する内容となっている。

《吉澤亨史（ Kouji Yoshizawa ）》