2021年04月27日 10時00分

Source: NEC Corporation

NEC、制御システムのセキュリティに関するリスクアセスメントと分析シート作成を自動化する技術を開発
リスク分析の時間を従来比約1/4に削減

東京, 2021年04月27日 - (JCN Newswire) - NECは、社会インフラや製造業を支える制御システムのセキュリティリスクアセスメントとリスク分析シート作成を自動化する技術を開発しました。これにより、リスク分析および報告書作成にかかる時間を、従来の手作業で行う場合と比較して約1/4に削減するとともに、攻撃内容を具体的に把握可能となり、対策の検討・立案に貢献します。

近年、サイバー攻撃の対象領域拡大にともない、電力、ビル、製造業などにおけるセキュリティガイドラインが経済産業省により策定(注1)され、その基本方針として制御システムに対するリスクアセスメントの実施が推奨されています。しかし、リスクアセスメント手順の理解や評価には専門的な知識が求められ、また人手で詳細な分析を行うには多くの時間を必要とするため、アセスメントの実施が浸透していない要因になっています。

NECは、実システムの構成情報や様々なデータをもとに構築した仮想モデル上で攻撃のシミュレーションを行い、攻撃グラフを作成する「サイバー攻撃リスク自動診断技術」(注2)を2018年に開発しました。このたび、本技術による攻撃グラフから「××で不正コード実行」などの攻撃パターンを自動で抽出し、IPA(独立行政法人情報処理推進機構)の「制御システムのセキュリティリスク分析ガイド」(注3)に記載されているリスク分析シートの形式で自動的に報告書を作成する技術を開発しました。

これによりシステム運用者は、従来は人手で1~2か月間要していた制御システム(機器40~50台規模)のリスク分析と報告書作成を1~2週間で実現できるようになります。また、悪用される可能性のある脆弱性やプロトコルなどを明確にし、攻撃の根拠や要因を理解しやすい形で客観的に把握できるため、対策の検討や立案が容易になります。

NECは今後、本技術の事業化に向けて開発を強化し、2021年6月までにリスク診断のサービスとして提供することを目指します。本技術を社会インフラや製造業のお客様の制御システムに適用しセキュリティを向上させることで、安全・安心な街づくりや経済活動の発展に貢献していきます。

なお、本研究の一部は、内閣府が進める戦略的イノベーション創造プログラム(SIP)「IoT社会に対応したサイバー・フィジカル・セキュリティ」(管理法人:NEDO)によって実施されています。

本リリースの詳細は下記をご参照ください。
https://jpn.nec.com/press/202104/20210427_01.html

概要:日本電気株式会社(NEC)

詳細は www.nec.co.jp をご覧ください。

Source: NEC Corporation
セクター: IT

Copyright ©2024 JCN Newswire. All rights reserved. A division of Japan Corporate News Network.

関連プレスリリース


NEC、京王プラザホテルに顔認証チェックインを実現する「NEC スマートホスピタリティサービス」を提供
2023年08月09日 13時00分
 
富士通など、サイバーセキュリティの強化を目的に通信分野へのSBOM導入に向けた実証事業に着手
2023年08月01日 11時30分
 
NEC、磐田市と共同でアプリを活用して市民の健康づくりと地域活性化を目指す実証事業を開始
2023年07月31日 11時00分
 
NEC、企業と社会のサステナブルな成長を支えるESGの取り組みを公開
2023年07月14日 13時30分
 
NEC、沖縄本島と石垣島、宮古島と久米島を結ぶ光海底ケーブルの建設を完了
2023年07月13日 13時00分
 
東京電力・NEC・Hondaなど、分散型エネルギーリソースを活用した実証事業を開始
2023年07月12日 15時00分
 
NEDO・日本電気・富士通、ポスト5Gに向けた基地局装置間の相互接続性検証の大幅な効率化に成功
2023年07月12日 10時30分
 
NEC、国内IT業界で初めてとなるTNFDレポートを発行
2023年07月10日 11時00分
 
NEC、日本市場向け生成AIを開発・提供開始
2023年07月06日 15時00分
 
NEC、130億パラメータで世界トップクラスの日本語性能を有する軽量なLLMを開発
2023年07月06日 15時00分
 
もっと見る >>

新着プレスリリース


もっと見る >>