設備・機械を止めない、「可用性」重視のセキュリティソリューション
制御システムセキュリティ対策の必要性・重要性は理解したが、どのように取り組めばよいのかわからない、という方も多いことでしょう。
制御システムには「24時間365日の安定稼働」という可用性重視という特性があります。
したがって、セキュリティ対策にも次のような特有の要件があり、オフィス用のPCなどと同じような対策では対応できない事が一般的です。
○ 安定稼働しているものに対して、容易にOSやシステムを変更できない
○ 再起動などのシステムを停止させるようなことが頻繁にできない
○ 専用のOSやシステムが使われているため、PC用のウイルス対策ソフトが入れられない
○ 一般的に制御システムは10年～20年使い続けられるため、新しい仕組みに対応できない
そこで、日立ソリューションズでは、制御システムの特性にあわせた、「可用性」重視のセキュリティ対策ソリューション「制御システムセキュリティソリューション」を提供しています。
コンサルティングから運用までをワンストップで提供
制御システムセキュリティソリューションは、製造業のシステムの経験が豊富な日立ソリューションズ、および日立グループのノウハウを生かし、さまざまな対策で、セキュリティリスクから制御システムを守ります。
| 脅威 | 対策 |
|---|---|
| USBやPCを介したマルウェアの侵入 | USB／PCのマルウェアチェック |
| 不要なアプリケーション利用による情報漏洩 | ホワイトリスト（使用許可リスト）によるアプリケーション利用制御 |
| ネットワーク不正アクセス／マルウェア侵入 | 一方向通信制御、侵入検知／防御 |
| 内部不正 | 不正接続防止、認証強化 |
| HMI、PLCソフトウェアの 脆弱性を突いた攻撃 |
現状分析、ファジング（未知の脆弱性発見）テストなど |
| 部外者の侵入、内部不正者の検出 | 生体認証やICカードなどによる入退室管理 |
システムのコンサルティングから、設計・構築、運用／監視までをワンストップで提供。セキュリティやネットワークに詳しくないお客さまでも安心してご利用いただけます。
制御システム特有のセキュリティ要件や、業界ガイドラインに精通したコンサルタントが、会社ごとの課題に応じて最適な対策を提案。稼働中のシステムへの影響を最小限にした、可用性重視のセキュリティ対策を実施します。
今後、制御システムのIoT化に伴い、セキュリティリスクがますます高まります。したがって制御システムの可用性を損なわないセキュリティ対策は、もはや欠かせないものといえるでしょう。安心・安全を得るために、導入を検討してはいかがでしょうか。
後日・・・
「この前、制御システムセキュリティソリューションをオススメしたんですって？」
「うん、どうしても稼働させておきたいシステムってあるからね」
「制御システムのセキュリティは外部も内部もしっかり守れるものじゃないとね」
「うん、そうだね。外部にも内部にも・・・」
「うちには常に稼働させておきたいシステムはないわね」
「ん、強いて言うなら冷蔵庫ぐらいかな？」
「まさか冷蔵庫に制御システムセキュリティソリューションを導入する気じゃないでしょうね？」
「ボクはお菓子の安全が守れるなら何でもするよ！」
