台湾台北― Avalue Technology Inc.（TPEx: 3479.TWO）は、組込み用途に特化した産業用コンピューターメーカです。
この度Avalueは、イタリアのIoTセキュリティ企業Exeinとの協業を発表しました。本協業では、Exein Analyzerを製品セキュリティおよびライフサイクル管理のプロセスに導入します。Exeinが提供するリアルタイムの脅威検知・脆弱性分析技術と、Avalueが持つハードウェア設計、ボードサポートパッケージ（Board Support Package：BSP）、OS、組み込み製品開発に関する専門知識を組み合わせることで、顧客による製品ソフトウェア構成の把握、セキュリティリスクの特定、適切な修正・緩和策の策定を支援し、欧州CRA（Cyber Resilience Act：サイバーレジリエンス法）をはじめとする国際的なサイバーセキュリティ規制への対応に向けた準備を推進します。
欧州CRA（サイバーレジリエンス法）により、製品の設計から市場投入後の保守・運用に至るまで、メーカーには継続的なセキュリティ対応が求められています。具体的には、ソフトウェア構成の把握、脆弱性の管理、関連する技術文書の整備が必要となります。フィジカルAIシステムの組込みセキュリティに注力するExeinは、ソフトウェア分析とランタイムセキュリティ（Runtime Security）の技術を提供しています。その中核となるExein Analyzerは、ファームウェアのバイナリファイルやソフトウェア部品表（SBOM）を分析し、ソフトウェアコンポーネント、バージョン、既知の脆弱性を特定することで、潜在的なリスクの評価と対応の優先順位付けを支援します。
今回の協業におけるメリットは、単一のセキュリティツールを導入するだけでなく、実際の製品プラットフォームを基盤として、ソフトウェア分析、ランタイム保護（Runtime Protection）、システム統合、ライフサイクル保守を製品の開発・提供プロセスに組込む点にあります。市場投入前のソフトウェアの可視化と脆弱性分析から、デバイス導入後のランタイム保護までを連携させることで、製品の設計、導入、保守の各段階を網羅する継続的なセキュリティ管理体制の構築を支援します。
Avalueは、長年にわたり培ってきたx86およびArmベースの産業用コンピューティングプラットフォームに関するハードウェア、BIOS、ファームウェア、BSP、Linux OSの統合ノウハウを活用し、製品構成や用途に応じた導入方法を検討します。また、Exein Analyzerによるスキャン結果を実際のシステムアーキテクチャと照合・分析することで、一般的な共通脆弱性識別子（CVE）の一覧を提示するだけでなく、特定された脆弱性が製品に実際の影響を及ぼすかどうかを評価します。
製品への影響が確認された脆弱性については、AvalueがBSP、OS、各サプライヤーとの連携を通じて、コンポーネントの更新、修正パッチの適用、セキュリティ設定の変更、リスク緩和策の実施などを検討・支援します。
さらに、対応するプラットフォームでは、Exeinのランタイムセキュリティ技術を統合し、イベント検知、セキュリティポリシー、デバイス側の保護機能を検証することも可能です。製品の導入後も、脆弱性の監視、バージョン管理、セキュリティアドバイザリ、製品保守計画の策定を継続的に支援します。
セキュリティ分析、リスク対応からランタイム保護、長期的なサポートまで、お客様は単なるセキュリティツールにとどまらず、実際の製品環境に即した一連のサービスを利用できます。ソフトウェアの透明性向上と製品のサイバーレジリエンス強化を図るとともに、CRAへの対応に必要な技術文書の整備やライフサイクル管理プロセスの構築を支援します。
製品セキュリティは、一度限りの脆弱性スキャンで完結するものではなく、設計、導入、保守の各段階を通じて継続的に取り組むべきものです。Exeinとの協業により、Avalueはソフトウェア分析とランタイムセキュリティ技術を、ハードウェア、BSP、OSの統合能力と組み合わせ、脆弱性情報を製品レベルのリスク評価、修正措置、実行時保護へと繋ぐことで、お客様が製品に適用できるセキュリティ管理体制の構築を支援します。
今回の協業により、Avalueは製品セキュリティのライフサイクル管理体制をさらに強化し、医療、製造、交通、エネルギー、小売など幅広い業界における製品のサイバーレジリエンス向上と、コンプライアンス対応に伴う不確実性の低減を支援します。さらに、グローバル市場への製品展開の加速にも貢献していきます。
【Exeinについて】
Exeinは、イタリア・ローマに本社を置くフィジカルAI分野のサイバーセキュリティ企業です。ドイツ、米国、台湾にも拠点を展開しています。デバイスのライフサイクル全体を通じて、継続的かつ自律的なセキュリティ機能を組み込むことで、物理デバイスの安全性確保に取り組んでいます。
ロボット、ドローン、自動運転車両など、AIを活用して現実世界を認識し、判断し、行動するスマートマシンを保護しており、製造、エネルギー、自動車、医療、航空宇宙などの分野で、世界20億台以上のデバイスを日々サイバー脅威から守っています。Exeinは、組込み機器向けサイバーセキュリティのグローバルスタンダードを確立し、デジタル世界のための「免疫システム」を構築することを使命としています。
お問い合わせ先
Avalueジャパン株式会社
営業本部
TEL：03-5807-2321
e-mail：info-ajp@avalue.co.jp
Avalue Technology について
Avalue Technology（TAIEX: 3479-TW）は、プロフェッショナルな産業⽤コンピューターメーカであり、x86 および RISC アーキテクチャ製品の開発に特化しています。産業および組込みマザーボード、産業コンピューター、パネル PC、システムオンモジュール、POS 端末、タブレット、ソフトウェア、さまざまな IoT 対応製品などに対応しています。Avalue は PCB / 組⽴ / BIOS バージョン管理およびあらゆる種類のアフターサービスにおいて専⾨知識を提供しています。
ISO 9001:2015、ISO 13485:2016、ISO 14001:2015、ISO-45001: 2018 の認証を取得しており、顧客に対してすべての業務⾯で安心をお届けしています。台湾を拠点とし、上海、ニュージャージー、カリフォルニア、東京にオフィスを構えるグローバルな⼦会社網を運営しています。