認証セキュリティ弊社は、我が国産業界に対して欧米の規則がスタンダードとして影響が及ぶことを未然にキャッチし、適切な対応をタイムリーに行えるための活動を推進いたします。現在は、以下のポイントについて注目しています。SP800-63に従うことが合理的かつ即効性のあるソリューションであると考えています。「認証」は、昨今のサイバーセキュリティの課題であり、情報を取扱う入口を的確に押さえて初めてシステムによる対策が有効になってきます。その入口となるものです。SP800-63規格をベースとする体系をわが国に自律的に構築し、諸外国と対等な認証信頼関係を確立することです。Information)に基づき、NISTはSP800-171を制定しました。DoDは、いち早くその適用を業界に求めるDFARS(252.204-7012)を発行し、2017.12.31までにサプライチェーンに関わる全ての組織に対して遵守することを求めています。27001)とも対比される内容/構成となっており、情報システム自体への制約と、情報を扱う上での組織態勢やルールを適切に制定することが必要です。Defenseを紹介できます。航空機の部品はIT技術の進化に伴い、ソフトウェアを持つシステム部品に変わりつつあります。DO-254により規定していますが、ソフトウェア(システム)部品についてはDO-178が適用されます。DO-178は製造時における規約ですが、運航会社やMRO整備会社ではそのソフトウェアをアップデートする作業を現場で行う必要があります。欧米航空業界では、ソフトウェアメンテナンスを行う整備士や運航会社技術者には、PIV-AVというICカードによる認証が義務付けられることになります。Spec42により規定されています。(弊社はSpec42を検討するA4Aの会員です。)弊社の活動や事業に関心持っていただいた場合は、以下のアドレスにメールいただけると嬉しく思います。