&nb...
セーフティシステムのセキュリティ対策 制御システム（その4）
更新日 2023-03-01
投稿日 2019-09-19
【制御システム 連載目次】
- 1. セキュリティ脅威と歴史
- 2. サイバー攻撃事例、情報システムとの違い
- 3. リスク分析とセキュリティ脅威
- 4. セーフティシステムのセキュリティ対策
- 5. 組織内のセキュリティ問題対策
- 6. 国際規格・業界規格
- 7. セキュリティ認証
- 8. AIとセキュリティ
- 9. 脆弱性
- 10.脅威インテリジェンス
- 11.自動車の制御系セキュリティ
この連載の最初の方で、制御システムは工場やプラントなどのコントロールに使用されており、情報系と違ってHSE+AICの優先度で設計、運用されるということを解説しました。
そうした停止すると困る、安全性が確保されないと大変なことになるようなシステムは、安全系システムあるいは、セーフティシステムと称され、機能安全のコラムにも 書いたような特別な造りをして、外部の認証機関からお墨付きを得る必要があります。
さて、そうした制御コントローラやシステムは安全を担保するために相当な工数・コストをかけなくてはなりません。そうしたシステムにセキュリティの対策を施すとなると、それは事業面では大きなインパクトになります。セキュリティの対策が既存の安全機能に影響を与えることがないようにしなくてはなりません。
またセキュリィティ上どうしても必要な処置であるにもかかわらず、セーフティを優先するがために、セキュリティ対策をバイパスするようでは本末転倒です。そこで、IPAではそうしたセーフティシステムのセキュリティ対策をどのように進めたらいいのかを検討するための制御システムセーフティ・セキュリティ要件検討ガイドがリリースされています。
私もこのガイドの編纂に携わりましたが、手順的にはざっと以下のようになります。
詳細はこのガイドに譲りますが、この手順はすでにセーフティシステムが存在し稼働していて、それに対してセキュリティを検討するとしたならば、という前提になっています。しかし、これからゼロベースでセーフティとセキュリティの検討を同時並行で行おうとする場合は、安全分析の中でセキュリティ分析を含めてゆくようなアプローチになると思います。
続きを読むには・・・
「情報マネジメント一般」の他のキーワード解説記事
もっと見る
売上分析を実施しても、「なぜ」までは分からない データ分析講座（その68）
◆ 売上分析は誰に何が売れているのかが分かっても、「なぜ」までは分からない。 CRMデータや購買履歴データ、取引履歴データなどの、誰が何を購入した...
◆ 売上分析は誰に何が売れているのかが分かっても、「なぜ」までは分からない。 CRMデータや購買履歴データ、取引履歴データなどの、誰が何を購入した...
情報の蓄積 「果報は練って待て！」
1. 起業時した友人からのアドバイス 筆者の友人に、機械装置関連のものづくり企業を約35年間続けている中小企業経営者がいます。過去には、バブル崩壊やリ...
1. 起業時した友人からのアドバイス 筆者の友人に、機械装置関連のものづくり企業を約35年間続けている中小企業経営者がいます。過去には、バブル崩壊やリ...
やったことのないデータ活用を率先してやる データ分析講座（その229）
【この連載の前回：データ分析講座（その228)上手くいかないと思ったらデータで裏付けへのリンク】 ◆関連解説『情報マネジメントとは』...
【この連載の前回：データ分析講座（その228)上手くいかないと思ったらデータで裏付けへのリンク】 ◆関連解説『情報マネジメントとは』...
「情報マネジメント一般」の活用事例
もっと見る
ソフトウェア特許とは（その1）
色々と定義はありますが、ソフトウェア特許とは、よく言うビジネスモデル特許であり、情報システムの特許です。言葉に差はあると思いますが、我々実務家は、ソフト...
色々と定義はありますが、ソフトウェア特許とは、よく言うビジネスモデル特許であり、情報システムの特許です。言葉に差はあると思いますが、我々実務家は、ソフト...
中小企業のセキュリティ対策を考える
◆ 企業の情報セキュリティと新型コロナウィルス対策の今 先日、駅のプラットフォ－ムで並んでいる時に、控えめに咳をしたら、前に並んでいた人にすかさず...
◆ 企業の情報セキュリティと新型コロナウィルス対策の今 先日、駅のプラットフォ－ムで並んでいる時に、控えめに咳をしたら、前に並んでいた人にすかさず...
‐情報収集と開発活動、営業の役割‐ 製品・技術開発力強化策の事例（その12）
前回の事例その11に続いて解説します。製品開発は完了したがどのように売れば良いのか、ベンチャ－ビジネスの相談や異業種交流の会合では特に売り方に関する...
前回の事例その11に続いて解説します。製品開発は完了したがどのように売れば良いのか、ベンチャ－ビジネスの相談や異業種交流の会合では特に売り方に関する...
