制御システムセキュリティの日米相互承認
ネットワーク製品総合カタログ V33 セキュリティ／帯域制御
... LAN アクセスポイント）、 IPCOM EX シリーズ（ゲートウェイ型認証 検疫装置）と合わせて検疫ネットワークシステムを構成できます。 事前に登録された M AC アドレス以外のパソコンやスマートデバイスのネ 事前に登録された MAC アドレス以外のパソコンやスマートデバイスのネット ワーク利用を防止します。ネットワークアクセス時にユーザー認証（ユー ザー ID ...
19
日経 xtech EXPO 2018 オープンシアター講演 制御システムのセキュリティ ~ サイバー攻撃の現状とリスク分析のすすめ ~ 2018 年 10 月 17 日 ( 水 ) 16:20 16:40 独立行政法人情報処理推進機構 (IPA) セキュリティセンター セキュリティ対策推進部 福原聡
... 5. リスク分析のすすめ • リスク分析の位置付けと重要性 • 保護すべきシステムやそれによって実現 している事業（サービス等を含む）に対する 脅威と被害のレベル（可能性と大きさ等）を 明確化 ...
19
講義システムのセキュリティ技術検査 1
... ３ スマートフォンを介して企業の基幹システムがサイバー攻撃を受ける危険も あり、防御網の構築が課題になっている。 ４ ２５日に「 日本スマートフォンセキュリティフォーラム 」を設立。 パソコン向けセキュリティソフトを手掛ける米シマンテック、トレンドマイクロ、 ...
38
システムの政府調達に関する日米内外価格差調査
... 的なパッケージなどの利用に置き換えられていくため、こ の面からは投資の抑制要因にもなり得る。しかし、既存の アプリケーションの作り変え、置き換えによる新たなコス トの発生やリスクの発生を避けるため、ウェブアプリケー ションなどを利用した新旧アプリケーション統合の要求が ...
37
オープン化と制御システムセキュリティ対策 ～国際規格と装置認証と安全とリモートサービス～
... • 制御システムの情報セキュリティに関しては、現在中国の強制的な規格であるGBは制定されていない。 Stuxnet⇒「超級工廠病毒」と書くその意味は「めったにない超級クラスの工業関連のワーム」 新華社通信では中国では業務に関係する600万台以上の個人コンピュータ、約1,000社の企業内コン ...
30
2014 年 3 月 13 日 独立行政法人情報処理推進機構 (IPA) 制御システムのセキュリティ評価に関する EU レベルでの連携体制の確立 本概要は 欧州ネット 情報セキュリティ機関 (ENISA:European Network Information Security Agency) が発
... 13 日 独立行政法人情報処理推進機構（IPA） 制御システムのセキュリティ評価に関する EU レベルでの連携体制の確立 産業制御システム（ICS）に汎用的な情報技術（IT）が活用されるようになり、これに伴うセキュリティ上 ...
5
病院ボランティア・コーディネートシステムの日米比較 [ PDF
... 病院ボランティア・コーディネートシステムを外部の環境と の相互作用を通じて発展するオープン・システムと捉え，影 響を与える環境についても明らかにしていく方針である．そ れらに加えて，ボランティア先進国であるアメリカの事例と 日本の事例の比較検討を行い，日本の病院ボランティア・コ ...
4
制御システムセキュリティの現在と展望2016 この1年間を振り返って
... 制御システム用機器に対する攻撃的活動の活発化 警察庁：産業制御システムで使用される PLC の脆弱性を 標的としたアクセスの観測について (5月26日) https://www.npa.go.jp/cyberpolice/topics/?seq=16382 ...
34
ネットワーク製品総合カタログ vol.25 セキュリティ・帯域制御
... Secure ACSシリーズは、企業内ネットワーク内におけるクライアントからのアクセスを認証・管理し、セキュリティ違反や不正なユー ザーを制御することでセキュリティ強化を実現するアプライアンス型の認証・制御装置です。 通信速度の向上、無線 LAN ...
13
制御システムセキュリティ対策 あれこれ VEC 事務局村上正志
... 米国東部の鉄道会社の信号管理システムがコンピュータウイルスに感染し、周辺の 3 路 線で朝から昼にかけて通勤および貨物列車が停止、ダイヤ乱れが発生。ウイルスによっ て、信号や配車のシステムなどの重要システムをつなぐネットワーク部分が、断絶したこ とが原因と判明。 ...
30
bizhub C252 / ineo 全体制御ソフトウェアセキュリティターゲット bizhub C252 / ineo 全体制御ソフトウェア セキュリティターゲット バージョン :1.05 発行日 :2007 年 4 月 16 日 作成者 : コニカミノルタビジネステクノロジ
... ＜各管理のための役割、管理機能＞ これら管理を行う役割は、FMT_SMR.1[1]によりサービスエンジニアとして維持される。またこ れら管理機能は、FMT_SMF.1 により特定される。 なお FPT_RVM.1、FPT_SEP.1 は、直接的にはセキュリティ対策方針と関連付けられないセキュ ...
102
制御システムの情報セキュリティ ~ 社会インフラや工場に対するサイバー攻撃の脅威と対策 ~ 2019 年 5 月 8 日 ( 水 ) 14:40-15: 年 5 月 9 日 ( 木 ) 16:10-16: 年 5 月 10 日 ( 金 ) 14:40-15:00 独立行政
... • SCADA(Supervisory Control And Data Acquisition :監視制御装置)につながっているWindows XPの 操作端末（HMI）でオペレーターがブラウザでイン ターネットにアクセスし、悪意のある広告をクリック して感染した。 ...
27
< 更新履歴 > 日付 Ver 担当部署承認者確認者作成者更新内容 2012/10/ 第 1OP システム制御開発部鈴木永田千葉初版 2013/1/ 第 1OP システム制御開発部鈴木永田千葉誤記修正 2013/1/ 第 1OP システム制御開発部鈴木永田千
... O.CRYPTO-CAPABILITY （ （ （ （ HDD 暗号化 暗号化 暗号化 暗号化 機能 機能 機能 を 機能 を 利用 を を 利用 利用 利用 するための するための するための サポート するための サポート 動作 サポート サポート 動作 動作 動作 ） ） ） ） 本セキュリティ対策方針は、 TOE 外のエンティティである ...
53
車載ネットワークのセキュリティ監視システム
... （a）ノード認証と鍵配布のフェーズ （b） なりすましメッセージのモニタリングとそれをリアル タイムにエラーフレームで上書きするフェーズ 従来研究における手法では、鍵配布のメカニズムは非常に 複雑でCANバス上に高い通信負荷をかけるものであり、リ アルタイム性が要求される車載制御システムでは受け入れら れにくいと考えられる。実車に適用するためには、計算時間 ...
5
「電子政府情報セキュリティ相互運用支援技術の開発－ Challenge PKI 2002 プロジェクト－」
... オレンジソフト株式会社 ** セコムトラストネット株式会社 *** 名古屋工業大学 + 富士ゼロックス株式会社 ++ 富士ゼロックス情報システム株式会社 +++ NPO 日本ネットワークセキュリティ協会(JNSA)・株式会社ディアイティ 要旨：政府認証基盤(GPKI)で採用されているブリッジモデルは、高度な相互運用技術が要求され、GPKI 対応アプリケーション開発 ...
6
RIETI - 地域貿易協定における「技術的貿易障壁」の取り扱い－相互承認の制度を中心として－
... EC の中で相互承認という考え方がしだいに明確化されてくる。そのきっかけとなったのは、1979 年の欧州司法裁判所（ ECJ）におけるカシス・ド・ディジョン判決であると説明される 16 。この事件で は、ドイツが、適法に販売されるアルコールの最低度数を 25 度に設定しており、フランス産リキュー ...
23
プレスリリース全文 プレス発表 「制御システムのセキュリティリスク分析ガイド」の「早分かり 活用の手引き」を公開：IPA 独立行政法人 情報処理推進機構
... URL： https://www.ipa.go.jp/security/controlsystem/riskanalysis.html 去る 10 月 2 日に公開した分析ガイドは、IPA が 2008 年から実施してきた制御システムにおけるセ キュリティ対策などに関する調査、および 2014 年以降に実施したセキュリティリスク分析から得られ た知見の集大成です。 ...
1
bizhub C450P / ineo + 450P 全体制御ソフトウェアセキュリティターゲット bizhub C450P / ineo + 450P 全体制御ソフトウェア セキュリティターゲット バージョン :1.04 発行日 :2007 年 6 月 1 日 作成者 : コニカミノルタビジネステク
... これら管理を行う役割は、FMT_SMR.1[1]によりサービスエンジニアとして維持される。またこ れら管理機能は、 FMT_SMF.1 により特定される。 なお FPT_RVM.1、FPT_SEP.1 は、直接的にはセキュリティ対策方針と関連付けられないセキュ リティ機能要件であるので、上記の十分性の説明に含まれていないが、後述される相互サポートの中 ...
86
目次 Control System Security Center 1. 社会インフラへのセキュリティ脅威の現状 ~ 制御システムへのサイバー攻撃の脅威増大 ~ 2. 制御システムのセキュリティ向上への CSSC の取り組み ~ セキュアな制御システムを世界へ未来へ ~ ~ セキュリティ認証制度の推
... サイバー攻撃者に対する防護ハードルを高くしよう！ １．サイバー攻撃のリスクを低減する４つの対策実施 （オーストラリアDSD, NIST） ①アプリケーションに対するホワイトリスティング（Whitelisting)適用 ②アプリケーションの脆弱性対策パッチ適用 ｐｄｆやwordなど ③基本ソフトOSの脆弱性対策パッチ適用 ネットワーク機器も ...
23
目次 エンジニアリング企業についてプラントの情報ネットワーク制御システム構成例制御システム ( サイバー ) セキュリティについての認識エンジニアリング企業の現況プラントの安全と設計制御システムセキュリティについて思うことおわりに 2012 TOYO ENGINEERING CORPORATION
... “要因”＝＞“起きる事象”＝＞“重要度”＝＞“SAL” ＝＞“SALに対応した対策”と考える他に、 “要因”＝＞“要因毎に対応した対策”を検討する考えも必要になるのであろうか？ また、 “起きる事象” に対応した対策 を考えるという方法もありえるのであろうか？ （HAZOPの考え方はこちらに近いかと思われる） ...
22