ビドゥ社との協業による IoT機器サイバーセキュリティ診断サービスの 共同研究・開発について

MS＆ADインシュアランス グループ ホールディングス株式会社(取締役社長 グループCEO：原 典之)およびMS＆ADインシュアランス グループのMS＆ADインターリスク総研株式会社(社長：中村 光身)は、Vdoo Connected Trust Ltd.(ビドゥ コネクテッド トラスト社・社長兼共同創業者：Netanel Davidi(ネタネル・ダヴィディ)、以下「ビドゥ社」)と協業し、IoT機器を対象としたサイバーセキュリティ診断サービスの共同研究・開発を開始します。

本セキュリティ診断サービスは、ビドゥ社が有するVdoo Vision※と呼ばれるIoTセキュリティ診断機能をベースにしたセキュリティ診断です。設計書やソースコード等を必要とせずに、IoT機器に搭載されているソフトウェアそのままの形で数分から数十分程度で診断することが可能となります。

MS＆ADインシュアランス グループは、今後もグループ各社のノウハウを結集し、多様化するお客さまニーズに応える商品・サービスの開発を進めていきます。

※Vdoo Vision：IoT機器のファームウェアに存在する既知の脆弱性や各種セキュリティ基準とのギャップ等を自動的に分析し、スコア化して示します。添付別紙の「Vdoo Visionイメージ」をご参照ください。

1. ビドゥ社との共同研究・開発の背景

総務省の情報通信白書(平成30年度版)において、2020年にはIoT機器の数が400億台を超えるとも言われるなど、個人の日常生活だけでなくビジネス活動でも、IoT機器は必要不可欠なものとなっています。一方、セキュリティ上、脆弱なIoT機器も多く、総務省が脆弱なIoT機器の大規模調査を行ったり、経産省が総務省と共同でIoTセキュリティガイドラインを策定しています。

こうした状況の中、当社グループは、ビドゥ社と提携し、保険引受審査への活用等を視野に、簡易にIoT機器をセキュリティ診断できるサービスの共同研究・開発を進めていきます。

2. 共同研究・開発するサービス

共同研究・開発する「IoT機器向けサイバーセキュリティ診断サービス」は、MS＆ADインターリスク総研がMS＆ADインシュアランス グループの三井住友海上火災保険株式会社、あいおいニッセイ同和損害保険株式会社と連携し、IoT機器に関連する保険引受審査への活用も見据え、2021年4月以降のサービス導入を目指します。

3. ビドゥ社の概要

ビドゥ社は、サイバーセキュリティに関するトップクラスの研究者・開発者、および組み込みシステムとエンドポイントセキュリティの分野において豊富な知識を有する連続起業家により、IoTセキュリティの自動化推進を目的として、イスラエルにおいて2017年に設立されました。同社は、設立以来急速に成長し、IoTを活用する複数の業界、諜報機関、政府、軍のサイバー部門および標準化団体出身の一流のプロフェッショナル人財が組み合わされたチームとなっています。

2019年4月には、当社グループが米国シリコンバレーに設立したコーポレートベンチャーキャピタルである、MS＆ADベンチャーズ社から出資を受けています。

●Vdoo Visionイメージとサイバーセキュリティ・MS＆ADプラットフォームについて

1. Vdoo Visionイメージ

＜概要＞

概要

＜診断例＞

診断例

2. サイバーセキュリティ・MS＆ADプラットフォームについて

MS＆ADインシュアランス グループは、サイバーセキュリティ対策フレームワークの各項目に対応するソリューション(セキュリティ対策のコンサルティングや保険の導入等)を“サイバーセキュリティ・MS＆ADプラットフォーム”としてまとめています。今回、共同開発を進める「IoT機器サイバーセキュリティ診断サービス」は、サイバーセキュリティ対策フレームワーク中の「リスクの特定・防御」に対応する、IoT機器向けのリスクコンサルティングメニューとなります。

サイバーセキュリティ・MS＆ADプラットフォーム