&nb...
セキュリティ認証 制御システム（その7）
更新日 2023-03-01
投稿日 2019-09-25
【制御システム 連載目次】
- 1. セキュリティ脅威と歴史
- 2. サイバー攻撃事例、情報システムとの違い
- 3. リスク分析とセキュリティ脅威
- 4. セーフティシステムのセキュリティ対策
- 5. 組織内のセキュリティ問題対策
- 6. 国際規格・業界規格
- 7. セキュリティ認証
- 8. AIとセキュリティ
- 9. 脆弱性
- 10.脅威インテリジェンス
- 11.自動車の制御系セキュリティ
機能安全では、IEC 61508 を基本とした各産業分野ごとの個別安全規格があり、それに基づく認証制度があるのですが、セキュリティについてはどうなっているのでしょう。セキュリティでは、上記のIEC 62443 の規格をベースにした国際認証の仕組みがあります。
- CSMS(Cyber Security Management System)・・・IEC 62443 2-1をベースにした産業制御システムの認証。組織体制などが対象。
- EDSA認証・・・IEC 62443 4-2をベースにした制御コンポーネントを対象にした認証。
- Achilles認証・・・カナダのワールドテック社(米国GE社に買収された)が主導する認証。
これらのうち、最も認証取得数が多いのが、最後のAchilles（アキレスと発音）認証です。これは国際認証というわけではないのですが、EDSAのCRT（ロバストネステスト）に特化したもので、内容的にはEDSAに比し軽量なためコストもそこそこで済むことが背景にあると思います。
次に多いのがEDSAで、少しづつですが増えてきました。 EDSAもAchillesと同じく個別の制御コントローラ、機器が対象ですが、手数がかかる（つまりコストがかかる）のが難点なのでしょう。あまり取得数は伸びておらず頭打ちのような傾向です。以下は2018年にJPCERTが公表した認証取得数の統計です。
CSMS認証は国内でも過去に取得した企業（事業場）の実績は6ヶ所程度にとどまっています。
セキュリティへの取り組みは頭ではわかるが、安全と異なり時間経過につれて、脅威が増え変化するのでどこまでお金をかけるのが妥当なのかという事業判断の観点からすると動機もつかないというのが正直なところなのであろうと推測されます。
続きを読むには・・・
「情報マネジメント一般」の他のキーワード解説記事
もっと見る
BPMN、CMMN、DMNとは
この歳になると、転職などは現実としてあまり考えられないし、ましてや良い転職先などはほとんど見つけられそうもないのですが、それでも定期的に...
この歳になると、転職などは現実としてあまり考えられないし、ましてや良い転職先などはほとんど見つけられそうもないのですが、それでも定期的に...
データ分析・活用、進化の順番とは データ分析講座（その111）
◆ データ分析・活用には進化の順番がある。最初は「効率化」で次は「多様化」 今あるデータやこれから取得するであろうデータで何をするのか。これはデー...
◆ データ分析・活用には進化の順番がある。最初は「効率化」で次は「多様化」 今あるデータやこれから取得するであろうデータで何をするのか。これはデー...
一人歩きする数字 データ分析講座（その279）
データ分析において数字で表現するメリットは計り知れませんが、デメリットもあります。それは「数字が一人歩きして誤った方向に誘導してしまう...
データ分析において数字で表現するメリットは計り知れませんが、デメリットもあります。それは「数字が一人歩きして誤った方向に誘導してしまう...
「情報マネジメント一般」の活用事例
もっと見る
レストランでのタブレット端末
最近、テーブルにタブレット端末を置くレストランが増えています。レストラン利用者としては、ウェ...
最近、テーブルにタブレット端末を置くレストランが増えています。レストラン利用者としては、ウェ...
‐技術開発の目標について 第1回‐ 製品・技術開発力強化策の事例（その15）
前回の事例その14に続いて解説します。製品開発を目指している企業の中には、テ－マが見つかったら、または、アイデアが閃いたら開発に取り組む。そのような淡い...
前回の事例その14に続いて解説します。製品開発を目指している企業の中には、テ－マが見つかったら、または、アイデアが閃いたら開発に取り組む。そのような淡い...
‐販路開拓に関する問題事例‐ 製品・技術開発力強化策の事例（その19）
前回の事例その18に続いて解説します。多額の資金と労力を費やして開発した知的財産をどのように活用して販路開拓に結びつけるのか、大変重要な問題ですが、販売...
前回の事例その18に続いて解説します。多額の資金と労力を費やして開発した知的財産をどのように活用して販路開拓に結びつけるのか、大変重要な問題ですが、販売...
