――経産省基準に適合、IoT製品の安全性確保を後押し

SOLIZE Ureka Technology株式会社（本社：東京都千代田区、代表取締役社長：堤 寛朗）は、同社が提供する**「IoT機器向けセキュリティアセスメント支援サービス」が、経済産業省の意向を受けた「情報セキュリティサービス審査登録制度」において正式に認定されたと発表した。これは、同サービスが経済産業省の定める「情報セキュリティサービス基準」**に適合していることを示すもので、IoT分野における同社の信頼性が一段と高まる。

情報セキュリティサービス審査登録制度は、脆弱性診断やセキュリティ監査、デジタルフォレンジックなどの情報セキュリティ関連サービスについて、一定の品質水準を確保することを目的に設けられた制度だ。第三者機関による厳格な審査を経て認定されたサービスは、「情報セキュリティサービス台帳」に登録され、日本セキュリティ監査協会（JASA）が管理・公開している。利用者は、信頼性の高いセキュリティサービスを選択しやすくなる。

今回認定された「IoT機器向けセキュリティアセスメント支援サービス」は、自動車、家電、産業機器、医療機器など、多様なIoT製品を対象に、メーカーや関連事業者が自社製品のセキュリティレベルを客観的に評価できる点が特長だ。IoT機器の普及に伴い、サイバー攻撃のリスクが高まる中、国内外でIoT製品のセキュリティ強化を求める制度や規制も進展しており、こうしたニーズに対応するサービスとして位置付けられている。

サービスの初期段階では、製品企画フェーズにおいて**脅威分析・リスクアセスメント（TARA）**を実施。これにより、想定される脅威やリスクを整理し、必要なセキュリティ対策や要求事項を明確化する。製品開発の早い段階からセキュリティを設計に組み込むことで、後工程での手戻りや追加コストの発生を抑制できる。

さらに、策定されたセキュリティ要求に基づき、セキュリティ開発計画の立案や設計支援までを一貫してサポートする点も強みだ。製品ライフサイクル全体を見据えた支援により、安全性の向上と開発効率の両立を図り、高品質なIoT製品の市場投入を後押しする。

IoT製品の安全性確保が社会インフラや生活の安心・安全に直結する中、今回の認定は、SOLIZE Ureka Technologyの専門性と実務対応力を制度面から裏付けるものとなった。同社は今後も、IoT分野におけるセキュリティ対策支援を通じて、安心して利用できるデジタル社会の実現に貢献していくとしている。

引用元記事：https://news.3rd-in.co.jp/article/84fc5ec0-e140-11f0-87c4-9ca3ba083d71