NECがSBOM自動生成機能を持つ改ざん検知ソフトを発表し製品セキュリティを強化

NECが新たに発表した改ざん検知ソフトについて

NECが、NECセキュリティ株式会社と協力して開発した新しい軽量プログラム改ざん検知ソフトを2026年11月1日から販売開始します。この新しいソフトウェアには、SBOM（Software Bill of Materials）を自動生成する機能が追加されており、製品セキュリティの強化とEU Cyber Resilience Actへの対応を目指しています。

増加するサイバー攻撃の脅威

近年、産業機器、医療機器、さらには自動車を含むさまざまな機器がサイバー攻撃の標的となっています。特に医療機器や社会インフラを管理する製品は、ソフトウェアの脆弱性を悪用した攻撃に対する対策が急務とされています。また、EUが導入しているCyber Resilience Act（CRA）などの規制への対応が求められ、SBOMの作成と管理の透明性が重要視されています。しかし、これらの作業には多くの時間とリソースが必要で、特に製品セキュリティ担当者にとっては大きな負担です。

新製品の特長と利点

新たにリリースされるNECのソフトウェアは、以下の特長を持っています。

SBOM自動生成機能

この製品は、多数のソフトウェアを搭載する機器においてSBOMの自動生成を実現します。具体的には、1万個のソフトウェアに対して手作業でSBOMを作成する際、約70日かかるところを、本製品では約3分で行えるという試算がされており、運用負荷の大幅な軽減が期待されます。

軽量な改ざん検知機能

多くの改ざん検知システムはCPUやメモリを消費してしまうため、機器の性能に影響を与える可能性があります。しかし、NECの新しいソフトは独自技術によりCPUの使用量を抑制し、運用中の機器に最低限の負荷をかけながら改ざんを検知します。これにより、産業機器や医療機器の安全性を高めることができます。

実行制御機能

SBOMを最新状態に維持することで、機器上で動作するソフトウェアと記載されたソフトウェア構成との差異を把握しやすくなります。この新製品は、SBOMの内容と異なるソフトウェアを検知することで、パッチ適用が必要な環境においても、その確認を容易にします。これにより、正式なアップデートが行われるまでの間も、脆弱性を突いた攻撃リスクを軽減しつつ安心して運用を続けることが可能です。

製品の将来性と展望

NECおよびNECセキュリティは、今後も産業機器、自動車、医療機器、小売業界における製品セキュリティ対策の強化に力を入れていく方針です。また、SBOMおよびセキュリティ機能を用いた取り組みは、2026年9月に開催される「第11回IoTセキュリティフォーラム2026」にて紹介される予定です。このイベントでは、製品セキュリティの対策やSBOMの活用方法についての議論が交わされるでしょう。

NECの新ソフトウェアは、厳格化されるセキュリティ規制に対応するための優れたソリューションであり、安全で安心なデジタル社会を実現するための重要な一歩となるでしょう。

詳しい情報については、NECの公式サイトをご覧ください。NEC軽量プログラム改ざん検知ソフト

【お問い合わせ先】
NEC サイバーディフェンス事業統括部
NECセキュリティ株式会社
軽量プログラム改ざん検知ソフト広報問い合わせ窓口
E-mail：[email protected]

会社情報