NRIセキュアテクノロジーズ（以下、NRIセキュア）は、ブロックチェーンや分散型ID技術を活用したWeb3事業の、検討段階から運用開始に至るまでを総合的に支援する「Web3セキュリティ総合支援」を開始した。
Web3セキュリティ総合支援は、コンサルティングだけでなく独自開発のガイドラインの提供やセキュリティ診断、ソリューションの提供など、下図に示された10種のサービスから構成されているという。これらのサービスを各社の状況に応じて提供することで、Web3のセキュリティレベル向上を総合的に支援するとしている。
Web3事業の上流工程を対象としたコンサルティング
「①Web3セキュリティガバナンス企画・構築」を活用することで、Web3事業の企画・検討段階から運用開始までを見据え、セキュリティ対策の見通しを立てる。さらに企画・要件定義の工程では「②Web3リスク分析」として、Web3サービスにおいて不正を行うことが可能な脆弱性がないかを分析するとともに「③Web3要件定義支援」では、鍵管理や認証などの要件定義・セキュリティ設計を支援するという。
DID（分散型識別子）やVC（デジタル身元証明書）の導入を検討している場合には「④DID/VC構想・設計支援」で、関連する事例の提供や技術調査、セキュリティ評価を支援。さらに「⑤Web3外部委託・提携先へのガバナンス」として、Web3サービスを開発する際の外部委託先や利用するソリューションの安全性を評価することも可能だとしている。
ブロックチェーンセキュリティガイドライン・診断
「⑥ブロックチェーンセキュリティガイドライン」は、スマートコントラクトやカストディアルウォレットにおける秘密鍵の鍵管理に関するセキュリティ要件について、ブロックチェーン診断の長年の提供実績に基づく知見を活用して、様々な攻撃事例とそれらに対するベストプラクティスをまとめたもの。各開発工程で実施すべき対策に重要度を設定することで、開発システムやビジネスの性質、保護する情報の重要性、公開対象の環境を考慮した判断を効率的に支援する。
「⑦ブロックチェーン診断（アーキテクチャ評価、スマートコントラクト診断）」やWeb2.0システムのガイドラインを組み合わせて利用することで、ブロックチェーンを活用したWeb3システム全体のセキュアな設計・開発を実現できるという。
Web3ソリューション（Uni-ID Wallet Connector）
分散型IDとは、スマートフォンなどで利用する「デジタルアイデンティティウォレット」の中にデジタル身元証明書（VC）を保持することによって、様々なサービスの認証・身元確認に活用していくというアーキテクチャのこと。
「⑧Uni-ID Wallet Connector」は、国や事業者などのIdentity Provider（IdP）と呼ばれる管理主体が存在するフェデレーション型ID管理システムと分散型ID管理システムをつなぐ変換用コネクターとして機能する。既存のシステムを大きく改修することなくデジタルアイデンティティウォレットと連携したVCの発行・検証機能を実現でき、新技術を取り込んだサービスの拡充を可能にするという。
Uni-ID Wallet Connectorは、NRIセキュアのフェデレーション型IdPソリューション「Uni-ID Libra」と組み合わせての利用や、単体での導入も可能。
Web3監視・運用支援
「⑨Web3セキュリティ監視」として、社内で利用しているウォレットやスマートコントラクトにおいて不正が疑われる挙動がないか、ブロックチェーン上で監視するための設計・運用を支援する「外部攻撃および内部不正検知のためのブロックチェーン監視」を提供。また、マネーロンダリング防止／テロ資金供与対策（AML／CFT）として、自社が提供するウォレットなどでマネーロンダリングなどの不正が行われていないかの監視設計と運用を支援する「AML/CFTのためのブロックチェーン監視」を2024年度中に提供開始予定であるという。
さらに「⑩Web3セキュリティ運用」として、Web3サービスにおいてインシデントが発生した場合に求められる対応方針の策定などを通して、SIRT運用を支援。こういったWeb3特有の課題にあわせて、Web3事業で行うべき監視・運用について、従来行っているセキュリティ監視、SIRT運用と合わせて支援することが可能だとしている。
【関連記事】
・ハイテク業界を対象としたサイバー攻撃が37％で最大、メディア・金融業界が後に続く──Fastly調査
・EGセキュアソリューションズ、AWS設定監査サービスに「クイック監査」追加 低予算で最低限の監査可能
・最も懸念される地政学リスク、3年連続で「サイバーアタック／サイバーテロ」に トランプ氏再選の影響は？
