制御システム（サイバー）セキュリティについて
目次 エンジニアリング企業についてプラントの情報ネットワーク制御システム構成例制御システム ( サイバー ) セキュリティについての認識エンジニアリング企業の現況プラントの安全と設計制御システムセキュリティについて思うことおわりに 2012 TOYO ENGINEERING CORPORATION
... ・ 近年発生した Stuxnet 事件発生と同時期から、サイバーセキュリティーに主眼をおいた ISA-99 などの適用ガイドラインが 明記される場合がある。 ・ プロセス制御アプリケーション用LAN と制御系バスとの間にもファイアウォール等のセキュリティー機器設置要求もある。 ・ Wireless 計装、プラントエリア内での無線LAN ...
22
1. サイバーセキュリティに関する最近のトピック 2. 米国政府の施策 3. ユーザー企業のセキュリティ対策 4. サイバー保険の動向
... サイバースペースの保護と安全性確保。重要インフラやＩＴシステムのサイバーセキュリティ、 サイバー関係の研究開発 国家サイバーセキュリティ通信統合センター（ NCCIC； National Cybersecurity and Communications Integration Center ）：重要インフラ等のサイバー情報集約機関。 ...
27
EOSオリジナルデータセキュリティシステムセキュリティターゲット
... E(I) 暗号化画像ファイル. I' 検証データ付暗号化画像ファイル. E(I) と E(Ki) と V からなる. 図 1-3 に示すように, 本システムは, 画像鍵で画像ファイルを暗号化し, カード鍵で画像鍵 を暗号化する, 階層的な暗号方式を用いる. カード鍵は, 管理者による OS カードの初期設 定時に生成される. 一方, 画像鍵は画像ファイルの生成毎に, つまり撮影毎に EOS デジタ ...
44
ログ分析によるサイバー攻撃検知システムの構築
... Copyright © 2013 NTT DATA Corporation ○大谷 尚通 北野 美紗 重田 真義 (株)NTTデータ 品質保証部 情報セキュリティ推進室 NTTDATA-CERT 企業内ネットワークの通信ログを用いた サイバー攻撃検知システム ...
24
経路制御とセキュリティの最新動向
... アジア太平洋地域の状況 • APNIC • 五つのトラストアンカーを一つに移行（2018年2月） • 発行先のリソース証明書に発行元のリソース証明書にはないリソースが入っていて も、重なっている範囲については有効とみなす「Validation Reconsidered」方式に 切り替えるフラッグデーを模索中。リソース証明書中のOIDが変更。 ...
39
IoT時代のセーフティとセキュリティ -日本の産業競争力の強化に向けて-：4．社会インフラストラクチャを支える制御システムにおけるセーフティとセキュリティ
... - - Intrusion-Tolerance-Project 以上述べたような背景のもと，欧州を中心に Intrusion Tolerance Project が進められている 6） ． Intrusion-tolerance とは，フォルトトレランスを Intrusion すなわちサイバー攻撃による侵入に広げ た概念で，サイバー攻撃による侵入を完全にシャッ トアウトしようとするのではなく，あらかじめ機能 ...
4
目次 1. はじめに 2. 標的型サイバー攻撃の概要と対策 2.1 情報共有イニシャティブJ-CSIP 2.2 標的型メール攻撃に向けた設計ガイド 3. 新たな脅威分野への対応 3.1 制御システムセキュリティへの対応 3.2 自動車の情報セキュリティへの対応 4. おわりに 2
... 12 サイバー情報共有イニシアティブ（J-CSIP） ＜活動の目的と背景＞ 一昨年の経済産業省「サイバーセキュリティと経済研究会」の提言及び大手企業及び政府機関への標的型攻撃事案を受け 早急に標的型サイバー攻撃を含む情報セキュリティ政策としての情報共有の枠組みを構築する必要から、経済産業省主管の ...
52
重大な経営課題となる 制御システム のセキュリティリスク ~ 制御システムを運用する企業が実施すべきポイント ~ 2015 年 5 月 14 日 15 日独立行政法人情報処理推進機構技術本部セキュリティセンター主任研究員渡辺貴仁 1
... 制御システムは社会基盤・産業基盤を支えており、稼働が 停止すると社会的な影響・事業継続上の影響が大きい ため 継続して稼働できることが重視されている （※）情報システムは大量のデータ処理を目的として導入されることが多いため、可用性よりも処理能力が 求められ、顧客情報等の機密情報の漏えいは影響が大きく機密性が重視される傾向がある ...
22
1. サイバーセキュリティの定義は確立されていない サイバーセキュリティ基本法案など 都道府県警察 警視庁ホームページなど サイバーセキュリティ サイバー犯罪 サイバー攻撃 外部からの脅威サイバー空間の話高度なハッキング技術明確な犯意 etc なんとなくのイメージ サイバーテロ 防衛省ホームページな
... サイバーセキュリティは特別なスキルを持った 専門家集団だけで達成されるわけではない サイバーセキュリティに関するさまざまなガイド ラインに準拠していくことが最良の対応手段で ある ...
12
目次 OPC 協議会について UA 仕様について UAセキュリティについて Interoperability Work Shop ユーザー意見交換会報告制御システムセキュリティ対策とOPC UA OPC UAは どのようなところに使われていくか 日本 OPC 協議会 2
... 標準化と認証との関係 ・制御システムセキュリティの国際標準 IEC62443に基づいた認証試験の実施で効果を出していくだろう。 ・ OPC UA（IEC62541）は、制御装置間、制御製品間の通信ﾌﾟﾛﾄｺﾙ、外部ｲﾝﾀｰﾌｪｰｽの通信ﾌﾟﾛﾄｺﾙとしてセキュリ ティレベル対応ができることから、有効な制御ｼｽﾃﾑｾｷｭﾘﾃｨ対策になる。 ...
39
制御システムの情報セキュリティ ~ 社会インフラや工場に対するサイバー攻撃の脅威と対策 ~ 2019 年 5 月 8 日 ( 水 ) 14:40-15: 年 5 月 9 日 ( 木 ) 16:10-16: 年 5 月 10 日 ( 金 ) 14:40-15:00 独立行政
... 1. 制御システムとは 制御システムとは 電力、ガス、水道、石油・化学等のプラントや運輸・交通等における監視制御、機 械・食品の工場の生産ラインで利用されているシステム。 ...
27
東京大学情報学環 制御システムに対してサイバー攻撃が発生すると何が起こり得るのか? ~ 水位 流量制御の模擬システムを用いた実演 ~ 東京大学大学院情報学環 特任准教授 満永拓邦 1
... 4. リスクマネジメント及び対処態勢の整備 （略）未公開の脆弱性を狙ったゼロデイ攻撃のような高度化したサイバー攻撃や内部不正に関しては、 もはや「未然に防ぎきることは不可能である」ということを認識する必要がある。 こうした状況において、重要インフラ事業者等にあっては、情報セキュリティに係るリスクへの備え ...
32
ネットワーク製品総合カタログ vol.25 セキュリティ・帯域制御
... IPCOM セキュリティサポートサービス CHECK ! ...IPCOM セキュリティサポートサービス ネットワークサーバ IPCOM EXシリーズのアンチウイルス機能、Webコンテンツ・フィルタリング機能、シグネチャー型 IPS 機能を実現 するサービスです。常に、ウイルス定義ファイルや不正アクセスシグネチャーファイルなどの該当セキュリティ環境を、最新の状態に維持 ...
13
Linuxのセキュリティ機能 : 1．OSへのセキュリティ脅威とLinuxの強制アクセス制御
... として『取扱注意』とラベル付けされたファイル Y に存在することとなり，元々のファイル X の内容 が連鎖的に第三者に開示されることはない． このような枠組みを情報フロー制御と呼ぶ．一般 的には機密度に応じて何段階かの階層が設定され， オブジェクトからの読み出し操作（オブジェクト→サ ブジェクトの情報の移動）においては，サブジェクト の機密度はオブジェクトと同じかより高く，オブジェ ...
8
目次 1. サイバー攻撃のデモ概要 2. 最近のサイバー攻撃 3. 制御システムの課題 問題提起 3.1 脆弱性対策と標準 評価 認証 3.2 サイバー攻撃によるインシデントへの対応 3.3 官民連携 PPP による情報共有 4. パネルディスカッションへ 安全な社会インフラの持続に向けて 2
... 脆弱性対策 (パッチ対策)の確実･タイムリーな実施 パッチのできる環境整備 セキュリティを作り込んだ製品の選択 制御システム向けの共通的なセキュリティ標準とその評価･認証 制御システムのセキュリティ規格 (IEC62443) ...
27
ネットワーク製品 総合カタログ Vol.28 セキュリティ/帯域制御
... IPCOM セキュリティサポートサービスが必要 ※ 9 ハードディスクユニットが必要 ※ 10 シグネチャー型 IPS 、アンチウイルス、 Web コンテンツ・フィルタリングのうち、いずれか１つしか利用できません ※ 11 SSL-VPN 、 L2TP ／ IPsec とは同時利用できません ※ 12 EX2500 のみ 2 ...
13
ネットワーク製品 総合カタログ Vol.29 セキュリティ/帯域制御
... IPCOM セキュリティサポートサービスが必要 ※ 9 ハードディスクユニットが必要 ※ 10 シグネチャー型 IPS 、アンチウイルス、 Web コンテンツ・ フィルタリングのうち、いずれか１つしか利用できません ※ 11 SSL-VPN 、 L2TP ／ IPsec とは同時利用できません ※ 12 EX2500 ／ 2700 は、 2 枚搭載可能。性能値は EX2700 または EX2500 でアップグレードオプシ ...
15
制御システムにおけるDeception Systemと早期警戒網について
... 2. プラントの運転状態に合わせて通信をサイバー・タグアウト（攻撃経路の分離、 攻撃範囲限定）（※）するための方法論の開発 — 動的ゾーニングと経路制御によるタグアウト （※）一般にタグアウトとは機器の動力を遮断し、操作を禁止することを明示するために タグを付け、可視化すること、この研究はタグアウトを電子的に行うことを想定 ...
48
目次 1 サイバー攻撃の事例 ( 報道ベース ) 2 2 サイバー攻撃の件数の推移 3 3 サイバー攻撃の特性 4 4 政府としての情報セキュリティへの取組 6 5 政府の取組への協力 7 6 情報セキュリティ施策に係る各省庁との関係 8 7 防衛省 自衛隊におけるサイバー攻撃対処のための総合的施策
... （イ）サイバー攻撃への対応 サイバー攻撃に対する十分なサイバー・セキュリティを常時確保できるよう、統合機能の充実と資源配分の効率化に配慮しつつ、自衛隊の 各種の指揮統制システムや情報通信ネットワークの抗たん性の向上、情報収集機能や調査分析機能の強化、サイバー攻撃対処能力の検証 ...
20
ログから始める サイバーセキュリティとクラウド運用 インフォサイエンス株式会社 プロダクト事業部 サイバー セキュリティ コンサルティング チーム 安達 賢一郎 2018/02/07 Infoscience Corporation
... する必要がある → ヒューマンコストの増大 サーバに障害が発生してしまうと、復旧するまでログ を見ることすら出来なくなる 障害発生 ログ管理を行うことで・・・ ログ管理システムに集約することで、管理者の負担を 障害が発生しても、ログ管理システムに集約しておく ...
44