NRIセキュアテクノロジーズ(NRIセキュア)は、IoT(モノのインターネット)機器メーカーをはじめとする製造業向けに、セキュリティ専門チーム「PSIRT(Product Security Incident Response Team、ピーサート)」の構築および運営を支援する「PSIRT支援サービス」の提供を開始した。
PSIRTの活動には、メーカーが自社製品を市場に出す前の段階で、その製品がサイバー攻撃の標的となる脆弱性を持たないように、設計や製造段階で管理の態勢・プロセス・ルールを整備するといった、「インシデントの未然防止」と、出荷済みの製品でインシデントが発生した場合に、被害やその影響を最小限に抑えるための活動がある。
「PSIRT支援サービス」の概要
NRIセキュアは同サービスを通じて、「文書の整備」「現場部門への導入」「チーム運営」の3つの観点から、構築計画の立案と実装、インシデントの未然防止に関わる各種業務、インシデント発生時の対応を実施する。また、IoTセキュリティに関する管理態勢を俯瞰した評価とそれに基づく高度化までの一連の活動を支援していく。