NECソリューションイノベータは6月20日、「NEC 制御システムペネトレーションテスト」の提供を発表した。同サービスは、制御機器や工場ネットワークに模擬攻撃を試み、物理的な影響を確認するペネトレーションテストを実施するもので、Modbus、Ethernet/IP、OPC DA、OPC UA、DeviceNet、Bluetooth Low Energy、MQTT、CC-Link、ベンダーの独自プロトコルなど、さまざまな産業制御プロトコルに対応している。

同サービスでは、テストの結果から脅威の分析やリスクの検出を行い、実施すべきセキュリティ対策に優先度を付与して同社が提案する。また、セキュリティ対策の実装、検知策や監視の検討を支援する。

販売価格はテスト対象数によって異なる。テスト対象数が1～5(テスト実施期間1～2カ月)の場合の参考価格(税別)は200～500万円だ。

  • 制御機器や工場ネットワークへの攻撃シナリオのイメージ

    制御機器や工場ネットワークへの攻撃シナリオのイメージ

ペネトレーションテスト実施後には結果報告書の英語化、再テスト、テスト方法のレクチャーなどにも対応する。