PSIRTソリューション

自動車や医療機器など、人々の生活を支えるインフラ領域を担うIoT製品の安全を確保し、人命の危機や犯罪へのつながりを防ぐセキュリティインシデント対応組織の構築へ

お問い合わせ 資料ダウンロード

年々増加するIoT製品へのサイバー攻撃が
重大な経営のリスクに

IoT製品などのデバイスを狙ったサイバー攻撃の増加により、
インターネット接続可能な製品を提供するメーカーにとって、製品セキュリティ対策の強化が
喫緊の課題となっています。

 

自動車や医療機器など人々の生活に密着するデバイスがIoT化される一方、
そこでインシデントが発生してしまえば人命やインフラへ影響を与えるため、経営へのインパクトが大きくなります。

 

完成品メーカーは自社組織のセキュリティ体制だけでなく、
開発に関わる部品メーカー、素材メーカーなどのビジネスパートナーや委託先など、
サプライチェーン全体にわたるサイバーセキュリティ対策への目配りが求められています。

IoT機器を狙った攻撃件数の増加率

製品のコネクテッド化に伴い、
IoT機器を狙うサイバー攻撃の範囲と規模が拡大中

IoT機器を狙った攻撃件数の増加率を説明する図版：製品のコネクテッド化に伴い、IoT機器を狙うサイバー攻撃の範囲と規模が拡大しています。サイバー攻撃関連通信のパケット数は、2015年に632億パケットだったものが、2023年には6,197憶パケットとなっており、8年間で約10倍の水準となっています。

IoT機器への攻撃がもたらすリスク

人命の危機や犯罪へつながり、
メーカーの責任が問われる

IoT機器への攻撃がもたらすリスクを説明するの図版：自動車関連機器の場合は重大事故に、医療関連機器の場合は人命の危機に、一般家庭用機器は犯罪の悪用につながってしまうケースもあり、メーカーの責任が問われる状況になっています。

* 2024年総務省「ICTサイバーセキュリティ政策の中期重点方針」 を基に当社で作成

PSIRTとは

自社製品に関するセキュリティ事故を防ぐには、脆弱性やインシデントに対して、原因を究明し、
適切な対処や情報公開などを迅速に対応することが求められます。
完成品メーカーには、製品のライフサイクルに沿って、
サプライチェーン全体を含めたセキュリティリスクマネジメントの推進が必要となります。

 

この対応体制の組織をPSIRT（Product Security Incident Response Team）と呼びます。

製品ライフサイクル（サプライチェーン）に対してのPSIRT機能を説明する図版：開発、製造、市場流通の製品ライフサイクルのさまざまなシーンに対して、PSIRTは「方針策定」「教育/啓発」「予防」「インシデントハンドリング」「点検/アセスメント」の観点でセキュリティ向上活動を行います。

日立のPSIRTやIoT製品セキュリティの重要性について
もっと知りたい方はこちら

　お問い合わせ　
資料ダウンロード

強みと特長

製造業のドメインナレッジと
AIを高度に活用した日立のPSIRTソリューション

PSIRTの立ち上げから運用定着、自律的な改善サイクルの確立までを伴走支援。
製造業で培った実践知とAIによる業務支援を組み合わせ、
製品ライフサイクル全体を通じたセキュリティガバナンスの強化を実現します。

日立のPSIRT運用プラットフォームサービス全体概要：日立が自社で実践し、数々の壁を乗り越えてきた「基盤」と「ノウハウ」を活用し、お客さまのPSIRT業務を「個別対応」から インプロセス化、さらに運用定着化・改善サイクル確立へと導き、最終的に「全社共通・高度化」へと進化させるPSIRT運用 プラットフォームを提供しています。

日立が選ばれる3つの理由

長年のIoT製品開発現場における、
自社実践ノウハウの提供

PSIRT支援専門領域に長けた
コンサルタントによる支援

日立独自のAI技術による
属人性の排除と情報品質の向上

支援実績

製造業A

概要

自動車業界向けIoT-SOCの構築

 

導入前の課題

高度化するサイバー攻撃への対応が困難、セキュリティ人材不足

 

導入後の成果

  • 脅威や攻撃の発生を迅速に検知可能
  • 検知を契機とした早期対処による被害の最小化
  • セキュリティアナリストの連携により、分析力、対応力強化

製造業B

概要

脆弱性情報管理システムの構築

 

導入前の課題

脅威・脆弱性情報が膨大で、自社製品への影響把握、対応工数が増大

 

導入後の成果

  • 脆弱性と製品情報の照合と対応促進業務の自動化による脆弱性対応の迅速化・標準化
  • 対策状況の見える化

製造業C

概要

PSIRTの構想策定・体制構築

 

導入前の課題

インシデント発生時の対応、体制が不明確

 

導入後の成果

  • 自社の方針に沿ったPSIRTの目的・役割を定義しドキュメント化。体制を構築
  • 各種手順を整備し、インシデント発生時も迅速な対応が可能

PSIRTセミナー

グローバル規制時代を勝ち抜くPSIRTの最適解

多角的視点で解説する日立のセミナー

 

 

デジタル化が急速に進む昨今、製品セキュリティは企業の信頼に直結する重要な経営課題となっています。 特に、インターネットに接続可能な製品を製造・提供する企業においては、製品やサービスに対するサイバー攻撃が、事業継続に甚大な影響を及ぼす可能性があります。 こうした状況の中で求められているのが、セキュアなモノづくりを組織的かつ継続的に支える仕組み――PSIRT（Product Security Incident Response Team）の構築です。　

PSIRTの考え方や立ち上げのポイントなど、製品セキュリティ強化に向けた実践的なノウハウを紹介するセミナーをご案内します。

開催中のセミナー

日立の実践知に学ぶ
持続可能なPSIRT運用の秘訣とは

IoT/コネクテッド製品を守る
AI活用戦略

法規制対応とPSIRTプロセス設計の鍵

守る組織から、考える組織へ

製品セキュリティ文化の定着戦略

セキュリティ体制強化の決定版

日立製作所×日立ソリューションズが築くPSIRTの全貌

セミナーのお申し込みはこちら

* 開催中のすべてのセミナーをご覧いただけます。​

セミナーのお申し込み

よくあるご質問

CSIRT（Computer Security Incident Response Team）とは、企業内におけるセキュリティ問題を専門的に扱うインシデント対応チームのことです。
また、FSIRT（Factory Security Incident Response Team）は、工場や生産ラインの安全な稼働、安全確保のためにセキュリティ対策やインシデント対応を行うチームをいいます。

PSIRT、CSIRT、FSIRTの違いを説明する図版：PSIRTはIoT機器や医療機器、自動車などの自社製品やそれに付随する管理アプリなどのコネクテッドサービスを対象に利用者の安心、安全を守り、メーカーの責任問題に発展するリスクに対応します。CSIRTは業務システムなど社内インフラを対象に情報資産を守り、情報漏洩やインフラ停止のリスクに対応します。FSIRTは自社工場の生産ライン、製造システムを対象に生産活動が継続できるように、工場の生産ライン停止のリスクに対応します。

自動車・医療機器・エレベーターなどの昇降機・スマートショベル・産業用ロボットなどです。

スマートハウス、デバイス用アプリケーション、ルーター、医療機器、昇降機、空調設備、スマートショベル、コネクテッドカー、産業用ロボット

生成AIに日立独自のプロンプトエンジニアリングを適用することで、生成AIが、脆弱性の影響を受ける条件だけを効率的に抽出してチェックリスト化しています。

自動生成するチェックリストのイメージ:「脆弱性分析サービス」では、生成AIを活用して、理解にセキュリティの専門的知見が必要な脆弱性情報を解析し、製品が脆弱性の影響を受ける条件だけをチェックリストとして提供します。

脆弱性の影響に関する調査にかかる時間を脆弱性1件あたり約45%削減することが可能となります。(製造業の企業において脆弱性情報の収集をPSIRT部門が実施し、脆弱性対処を製品担当者が手動で実施した場合の、脆弱性の影響の調査にかかる実測時間(PSIRT運用プラットフォーム利用なし)と、当該企業にPSIRT運用プラットフォームおよび本サービスを適用した場合の当該作業時間を日立社内で見積もった値との比較。)

脆弱性対処にかかる時間の削減効果の例の図版：セキュリティの知見が不足している担当者が、これまで多くの作業時間を要していた製品が脆弱性の影響を受ける条件の調査を、チェックリストの確認のみで行えるため、作業時間が短縮できます。

日立のPSIRTやIoT製品セキュリティの重要性について
もっと知りたい方はこちら

　お問い合わせ　
資料ダウンロード