サイバートラストが大日本印刷と提携し、イスラエル VDOO社のIoT機器向け脆弱性対策ソリューションを提供開始

ファームウェア診断によるIoT機器の開発過程での脆弱性発見や品質向上、運用中のIoT機器のセキュリティ対策を支援

サイバートラスト株式会社（本社：東京都港区、代表取締役社長：眞柄 泰利　以下、サイバートラスト）は、IoT機器メーカー向けのセキュリティソリューション「IoT機器の脆弱性対策ソリューション」の提供を本日開始します。本ソリューションの提供にあたり、サイバートラストは大日本印刷株式会社（本社：東京都新宿区、社長：北島 義斉 以下、DNP）と、VDOO Connected Trust Ltd.（ヴイドゥー、本社：イスラエル、CEO：Netanel (Nati) Davidi 以下、VDOO）とのソリューション販売に関する業務提携を行いました。

VDOO社が提供する「IoT機器の脆弱性対策ソリューション」は、ファームウェア分析、セキュリティ要件定義のためのハードウェアおよびソフトウェアのBOM（Bill Of Materials：部品表）抽出、CVE（Common Vulnerabilities and Exposures：共通脆弱性識別子）の検出、第三者コードの脆弱性の検出、およびグローバル/ローカルセキュリティ標準への準拠チェックを含む、自動化されたデバイスリスクアセスメントを実行する“VDOO Vision”と、動作中のIoT機器を監視し、サイバー攻撃に対する積極的な保護を提供する組込みランタイムエージェント“VDOO ERA”がベースになっています。どちらの対策も、IoT機器と通信ネットワークへのセキュリティリスクを大幅に軽減します。

背景
IoT機器の普及とともに防犯カメラや無線LANルーターなどを狙ったサイバー攻撃が急増し、セキュリティ対策が喫緊の課題となっています。2019年2月に総務省がサイバー攻撃を受ける恐れのあるIoT機器の特定とその利用者に注意喚起する取り組み「NOTICE」を実施したほか、2020年4月にはIoT機器に対するセキュリティ対策を義務付ける制度の適用が計画されています。米国国立標準技術研究所（NIST）による機器調達のガイドラインでは、サイバーレジリエンスが盛り込まれており（NIST SP800-193）、今後IoT機器などのファームウェアからのセキュリティ対策やIoT機器のセキュリティ検査・コンプライアンス対応が不可欠になるものと予想されます。

IoT機器を取り巻くセキュリティ対策の課題に対し、サイバートラストは、IoT機器のファームウェアのセキュリティ対策で多数の実績を持つイスラエルのVDOO社の販売代理店であるDNP社と提携し、製品の開発段階でのセキュリティリスク回避と、運用後のセキュリティ維持のため製品の監視を可能にします。

「IoT機器の脆弱性対策ソリューション」の主な特長
「VDOO Vision」、「VDOO ERA」などから構成され、IoT機器の開発段階から製品リリース後の運用時までのセキュリティ対策を提供します

• 「VDOO Vision」：開発段階および開発後のIoT機器のファームウェアの脆弱性をクラウド上で分析し可視化
• 「VDOO ERA」：運用中のIoT機器をモニタリングするエージェントをIoT機器に組み込み、サイバー攻撃から保護

今後の展開
サイバートラストは、今回のDNPとの業務提携により、当社が展開している組込みOS開発や長期サポート、IoT機器向けサービスにもVDOO社のサービスを活用し、安全でより応用範囲の広い技術サービスに展開していく予定です。

このたびの提供開始に対して、大日本印刷株式会社様より賛同文をいただいております。

賛同文
大日本印刷株式会社 ＡＢセンターコミュニケーション開発本部サイバーセキュリティ事業推進ユニット ユニット長　谷 建志様
「このたび、DNPとサイバートラストは、VDOO社のソリューション販売に関し業務提携を行いました。IoTを活用した生産性や利便性の向上、サービスのグローバル展開などが進む一方で、IoT機器を狙ったサイバー攻撃が増加しており、そのセキュリティ対策が急務となっています。DNPとサイバートラストは、両者のソリューションを連携する
ことにより、IoT機器を狙ったサイバー攻撃への対策を、より強固に提供できるようになると確信しております」

関連Webサイト
　IoT機器の脆弱性対策ソリューション VDOO Webサイト：
　https://www.cybertrust.co.jp/vdoo/
　IoT機器の脆弱性対策ソリューション Webサイト（DNP）：
　https://www.dnp.co.jp/biz/solution/products/detail/1191185_1567.html

■サイバートラスト株式会社
　https://www.cybertrust.co.jp/