NECとCSSC、制御システム向けにリスク評価サービス

NECは制御システムセキュリティセンター（CSSC）と連携し、産業制御システム向けのセキュリティリスクアセスメントサービスを提供開始した。

今回開始したのは、産業制御システムにおけるセキュリティリスクの評価サービス。「Standardメニュー」と「Advancedメニュー」を用意した。

「Standardメニュー」では、国際標準「IEC62443-2-1」や、米国立標準技術研究所（NIST）の「NIST Cyber Security Framework」、情報処理推進機構の「制御システムのセキュリティリスク分析ガイド」などに基づき、評価を実施。

上位メニューである「Advancedメニュー」では、CSSCの知見を取り入れ、独自のリスクシナリオのもと評価を実施する。

料金は、「Standardメニュー」が259万2000円から。「Advancedメニュー」が648万円から。同社では、3年間で100件の提供を目指し、サービスを展開していく。

（Security NEXT - 2018/11/02 ）ツイート