情報を守り、未来を創造するパイオニアとしての信頼と自信で、もっと先へ最高峰のセキュリティサービスと、ITトータルソリューションを提供します。:サイバー救急センター®セキュリティに係るお客様の緊急事態に際し迅速にお客様をご支援する緊急対応サービスです。緊急事態が発生したら今すぐ「サイバー救急センター」にご相談ください。コンサルティングセキュリティコンサルティング産業制御システム向けリスクアセスメントサービスフォームから問い合わせる工場の生産ライン等で利用されている産業制御システムは「インターネットに接続していないから安全」とされてきました。情報システムを利用するオフィスも同様に閉鎖された環境下にありサイバー攻撃から無縁でしたが、ITの普及とともにネットワーク化が進み、サイバー攻撃の被害にあうリスクが増えています。今や、産業制御システムにおいても、生産性向上や運用の効率化の観点から、外部システムと物理的に回線がつながっていないシステム環境はほとんどありません。社会インフラに多大な影響を与える場合もあります。このような状況から、産業制御システムに存在する特有のリスクや潜在的に存在するリスクを調査・評価する「リスクアセスメント」の重要性が高まっています。Technology:OT)分野に属し、工場の製造ラインで活用される製造システムを構成する装置やプロセスを監視・制御することを目的とし、企業の根幹を成す、保護しなければならない最重要システムです。これまで、産業制御システムは、オフィスで利用される情報システム(IT)とは切り離して運用され「安全」とされてきました。Things)を活用したネットワーク化や工場とオフィスの連動化が進むことでインシデントの危険性が高まっており、セキュリティ対策がより重要になっています。産業制御システムのインシデント例USBメモリなどUSBメモリなどにより工場のネットワークにマルウェアを混入させてしまう。インターネットインターネットなどのデータ送信の経路が侵入口となってしまう。工場に無線機能がある場合、無線経路を介してネットワークに侵入されてしまう。情報ネットワーク高度化するサイバー攻撃が、情報ネットワークから工場ネットワークに侵入されてしまう。リスクアセスメントは、どのようなセキュリティ対策が必要か、を導き出すための重要な調査・評価とも言えます。産業制御システムのリスクアセスメント工場などの施設内にある制御情報ネットワークとフィールド機器・装置を「評価対象範囲」として、リスクの調査や評価(リスクアセスメント)を行います。評価は独自フレームワーク(後述)に基づくインタビューが中心になりますが、産業制御システムの防御のために、決定的に重要な箇所(クリティカルポイント)については、実際の機器の調査も併用します。産業制御システムに対するアセスメントのイメージ情報ネットワークエリア情報システム等があるネットワーク内は、完璧な防御は難しくウイルス等に感染される場合があり、制御情報ネットワークと直結されるFW(ファイアーウォール)等をクリティカルポイントとして調査します。制御情報ネットワークエリアPLC(制御装置)やHMI(マシンインタフェース)などの制御情報ネットワークの境界セキュリティおよびエンドポイントに着目した網羅的分析を実施します。データ送信等のGW(回線)がある場合、フィールド機器・装置エリアに直結されることもあり、クリティカルポイントとして調査します。システム・業務把握お客様のアセスメント対象となるシステムの設計書をご用意いただき、関連する業務についてヒアリングを行いながら、システム環境や業務状況を把握します。対象システムで想定される脅威のシナリオを検討します。Standard)を用いて、想定した脅威シナリオを踏まえセキュリティ対策状況を調査します。リスク分析と評価どのようなリスクが存在しているか、そのリスクの程度や対策すべき優先順位について分析し、評価します。検出されたリスクに対して、分析結果に基づき対策を検討します。評価した結果のご報告とともに、推奨するセキュリティ対策をご提案します。2~4か月程度で結果のご報告とセキュリティ対策のご提案までを行いますが、評価を行う対象の規模により、この期間は変動します。Standard)と呼ばれる独自フレームワークを使用します。代表される国内標準も参考にして開発したラック独自のフレームワークです。Technology)システムに最適化された対策案を割り出すことができます。産業制御システムのセキュリティを考える時、多くの場合、決定的に重要な箇所(クリティカルポイント)が存在します。情報システムネットワーク(IT)と産業制御システムネットワーク(OT)の接続点における通信制御が挙げられます。これらの産業制御システムのクリティカルポイントは、本社情報システム部門でその実情を把握しきれていないことが殆どです。List)の一行一行を調査します。実際の機器設定のセキュリティ調査を加えることで、産業情報システムネットワークに潜むリスクを把握し、実際に事故を防止することができます。ビジネスリスクの深刻度評価を前提としたリスクアセスメント対象システムで考えられる脅威シナリオを具体的に想定した上で、必要な対策がどのような強度で取られているかを評価します。そのため、具体的な脅威シナリオに即して深刻性の評価や、代替案の検討が可能となり、ビジネスへの影響を脅威シナリオごとに評価・検討することができます。お客様はリスクの深刻度にあわせ、優先順位を加味して対策を行うかどうかを判断することができます。700万円(税抜)本サービスはお客様の産業制御システムにより提供価格が異なりますので、個別見積もりとなります。