[新製品・サービス]

2018年11月5日(月)IT Leaders編集部

リスト

　NECのセキュリティリスクアセスメントサービスでは、制御システムセキュリティの国際資格「GICSP」や情報セキュリティ・プロフェッショナルの国際資格「CISSP」の有資格者による網羅的なセキュリティ評価を実施するとともに、CSSCの知見を取り入れたリスクシナリオ分析を実施する。これにより、体制面・運用面・技術面での具体的なセキュリティリスクを検出。早期に適切なセキュリティ対策を講じられるようになるとしている。

　NECは、サイバーセキュリティ経営の観点から、数多くの顧客企業のITシステムのセキュリティ対策を支援してきた。これらのコンサルティングのノウハウを活かして、安全な産業制御システムの構築を支援する。

　標準サービスのStandardでは、GICSPとCISSPの有資格者が、国際標準IEC62443-2-1やNIST Cyber Security Framework、IPAの「制御システムのセキュリティリスク分析ガイド」など、国内外で普及しているセキュリティ標準を用いて、網羅的なセキュリティ評価を実施する。

　上位サービスのAdvancedでは、Standardの評価内容に加えて、CSSCとの連携による独自のリスクシナリオによる評価を実施することで、具体的なセキュリティリスクを検出する。