NRIセキュアテクノロジーズ(NRIセキュア)は2016年11月8日、米GEデジタル傘下のカナダのワールドテック・セキュリティー・テクノロジーズとの間で、産業用制御システムやIoTシステムのセキュリティー分野における国内の対策支援サービスで協業すると発表した。

 NRIセキュアは、NRIセキュアとGEデジタル両社の顧客に対して、産業用制御システムやデバイスに関する「セキュリティ動向調査の実施と分析」、「セキュリティ対策状況の第三者評価」、「セキュリティガイドラインの作成」、「セキュリティ対策に関する実行支援」などのコンサルティングサービスを提供する。

 NRIセキュアはまた、ワールドテックが策定した産業用制御デバイスの認証プログラム「Achilles Certification(アキレス認証)」を取得するための支援サービスを提供する。デバイスの認証に当たっては、中立性、信頼性、秘匿性を確保するため、専用の検証ラボをNRIセキュアの施設内に設置する。

 アキレス認証は、専用の検証ツール「Achilles Testing Platform」(ATP)による検証結果が一定のセキュリティー水準を満たすと取得できる。ATPの検証は、開発者にとって想定外の異常データを自動生成して送信し、対象の挙動の変化を確認する。これにより、未知のセキュリティ脆弱性を検出する。

 今後、制御システムに特化したワールドテックのIPS(不正侵入防止)機器「OpShield」のログを監視するサービスを提供する予定。具体的には、NRIセキュアの「セキュリティログ監視サービス」においてOpShieldのログに対応できるように検討を進めているという。