三菱電機サイバーセキュリティーソリューション
制御システム向け
サイバーセキュリティー
ソリューション
OTGUARD®をアドオンするだけで、
内・外ネットワーク経由のサイバー攻撃から制御システムを強力にガードします。
狙われる制御システム
求められる
サイバーセキュリティー対策
従来のサイバー攻撃は、主に情報システムを対象とし、知的財産や個人情報の盗取や改竄が狙いでした。
しかし、近年の攻撃は、インフラ設備、プラント設備、工場の生産設備などの制御システムも対象としています。
実際に制御システムが攻撃されることにより、操業停止に追い込まれた事例も報告されるようになりました。
加えて、新技術の採用や業務効率化需要の高まりから、制御システムがインターネットや情報システムと接続される機会が増加しており、
制御システムへのサイバーセキュリティー対策が求められています。
-
01 三菱電機サイバーセキュリティーソリューションとは
-
02 OTGUARD®の3つのコンセプトに基づく提供メニュー
【PLAN】【DO】【CHECK・ACT】 -
03 OTGUARD®の製品ラインアップ。
各種セキュリティースイッチのご紹介。 -
04 教育プログラム
“サイバーセキュリティー実践訓練コース産業制御系”
のご紹介。
What's New
新着情報
-
2022.02.03NEW教育プログラム「サイバーセキュリティー実践訓練コース 産業制御系」 の提供を開始します。
-
2021.12.06NEW「警報接点出力付きセキュリティースイッチ」 の販売を開始します。
-
2021.07.01NEWOTGUARD®のHPを公開しました。
OTGUARD®は、現状把握に基づくセキュリティーアセスメントによるリスク特定と対策立案【PLAN】から、
対策の実施【DO】、継続的な監視・改善【CHECK・ACT】までのPDCAを
ワンストップでご提供する制御システム向けサイバーセキュリティーソリューションです。
主なお悩みごと
01
近年のサイバー攻撃は制御システムも対象としており、サイバーセキュリティー対策が必要になってきた。しかし、大規模な予算がない。
当社のサイバーセキュリティー対策は、既設制御システムの必要な部分にセキュリティースイッチを適用するだけです。大規模なシステム更新は必要ありません。
主なお悩みごと
02
サイバーセキュリティー運用を開始したが、運用開始後も継続して対策効果を評価をしてほしい。
当社のサイバーセキュリティー運用サービスにより、運用開始からセキュリティー運用を継続的にサポートします。
主なお悩みごと
03
サイバーセキュリティー対策が必要になったけど、効果的な対策方法がわからない。
当社独自のセキュリティーアセスメントにより、セキュリティーリスクの特定や最適な対策を提案します。
主なお悩みごと
04
サイバーセキュリティー対策が必要だが、セキュリティー従事者は慢性的に不足しており人材がいない。
当社と提携した実践的な教育プログラムにより、人材育成をサポートします。
可用性を重視した
「セキュリティーアセスメント」
制御システムは24時間365日の連続稼働など、高い可用性が重視されるため、システムに応じたセキュリティーアセスメントが重要になります。三菱電機には、OT(Operational Technology)を用いた電力などを含む社会インフラ・オフィスビル・データセンター・製造業などの制御システム構築技術と運用ノウハウに加え、IT(Information Technology)領域でのマルウェアの動きやクラッカー(コマンド)の攻撃手法への対策技術があります。これらの技術、ノウハウを融合させることにより、次の手順で可用性を重視したセキュリティーアセスメントを提供します。
(1)現状把握
ドキュメント調査(システム仕様の確認、お客さまへのヒヤリングなど)および実地調査(実装/据付状態、ネットワークデータ確認など)を実施し、対象システムに対し、サイバーセキュリティー対策のベースとなるネットワーク構成図、IP機器一覧などのドキュメントを整備します。
(2)リスク分析
現状把握結果に基づき、以下の通りリスクの特定と対策の優先度を決定します。
①サイバー攻撃によるセキュリティー事故に至る可能性のあるリスクの洗い出し
②三菱電機の技術と運用ノウハウに基づく脆弱性診断ツールにて制御システムに内在する脆弱性を診断
③脆弱性診断結果から、リスクが事故に至る可能性と事故の影響度を評価し、対策の優先度を設定
(3)対策立案
設定した優先度をもとに、運用、システム導入、機器追加などを組み合わせた、複合的な対策を立案します。
既設制御システムの変更を最小限にした
「サイバーセキュリティー対策」
制御システムでは、長期間のシステム停止が困難であり、装置(端末、コントローラなど)の更新や、制御システムの健全性を確認するための動作検証を伴うセキュリティーソフトウェアの導入は現実的ではありません。サイバーセキュリティ―対策機能を搭載したネットワーク機器であるセキュリティースイッチは、システムアプリケーションに大きな影響を及ぼすことなく、短期間でネットワークへの対策実施が可能です。
加えて、セキュリティースイッチは、外部からのサイバー攻撃だけでなく、内部からのサイバー攻撃にも有効です。セキュリティースイッチの適用により制御システムの連続稼働を維持しつつ、容易にセキュリティー対策を実行することが可能です。
(1)適用方法
装置間やサブシステム間のネットワークにセキュリティースイッチを追加、または、既存ネットワーク機器をセキュリティースイッチに置き換えることで適用可能。
(2)効果
セキュリティースイッチは通信パケットをリアルタイムに分析するセキュリティーエンジンを搭載しており、システムに悪影響を与える不正な通信のみを検知・遮断。
(3)設定
検知・遮断の条件設定は、パラメータの設定作業のみであり、お客さまご自身での作業が可能。
継続的な監視・業務改善をサポートする
「サイバーセキュリティー運用サービス」
OTGUARD®では、対策実施後も制御システムを安心してご利用頂くため、「日々変化するサイバー攻撃の常時監視サービス」、「お客さまからの様々な問い合わせに対応する技術サポート」、「機器故障時の対応」などを提供します。
これらのサービス提供により、お客さまのシステム管理・運用業務のサポートから改善計画までをトータルでサポートします。
-
M-MSシリーズM-MS2710G
-
M-CCシリーズM-CC2510G
-
M-KSシリーズM-KS2710GP
-
M-KSシリーズM-KS2728G
-
M-KSシリーズM-KS2728GP
大日本印刷株式会社(以下、DNP)およびサイバー攻撃対策要員を養成するDNPグループの
株式会社サイバーナレッジアカデミーと協働で「教育プログラム」を開発しました。
産業制御システムのセキュリティー対策に必要な知識・技能を有する人材を育成します。
■実習を通じて産業制御系システムのセキュリティーを習得できる2日間の教育プログラムを提供
- ・日本の工場・インフラの環境にあわせた技術者向けの演習
- 産業用制御システムは、国や地域、産業・企業・団体ごとに異なることが多く、それぞれ独自の製造プロセスや保守運用システムに適合したサイバー攻撃対策を施す必要があります。本教育プログラムでは、日本の工場・インフラの環境にあわせた産業用制御システム技術者向けの演習を行います。日本の工場技術者の業務に配慮して短期間で知識を習得できるコースです。
- ・仮想環境(サイバーレンジ)を使った体験型実践演習で、実用的な知識・スキルを習得
- 本教育プログラムでは、サイバーセキュリティー先進国であるイスラエルの企業、イスラエル・エアロスペース・インダストリーズ(IAI)の訓練システム「TAME Range」を使い、工場やインフラ施設のネットークを仮想的に再現した環境で演習を行います。実施時間の半分以上で体験型実践演習を行うことで、サイバー攻撃対策への理解を深めていきます。また、各受講者の個別の状況に合わせた対応策について受講者同士で議論することで、それぞれの工場環境を前提にした実践的なサイバーリスク対策の知識・スキルを習得します。
- ・サイバー攻撃の構造を把握し、切断することで防御力を高める知識を習得
- 日々複雑化するサイバー攻撃を「サイバーキルチェーン」と呼ぶ7つの段階に構造化し、段階ごとに入口対策や内部監視などの対策を行う多層防御の考え方が国内外で広がっています。今回、この考え方を工場内での安全管理業務に適用し、必要なサイバーリスク対策を体系的に習得します。サイバー攻撃の中でも特徴的な攻撃手法を体験し、そのサイバーリスクについて理解し、防御手法を学びます。
隔離された仮想環境上で演習を実施
仮想環境上に産業制御系の模擬プラントを構築し、実際に起きている最新のサイバー攻撃手法に基づいたシナリオによる実践的な訓練を行います。
■教育プログラムの受講を通じて
- ・受講者がサイバーセキュリティーリスク対策を検討・構築する上で必要な「基礎知識」を得ることができます。
- ・デモや演習を通じた「実用的な知識・スキル」の定着を図ることができます。
- ・習得した知識・スキルに基づく「自社環境を前提にした初期的な対策検討」に着手することができるようになります。
■教育プログラムの詳細、開催日等について
教育プログラムは株式会社サイバーナレッジアカデミーにて実施します。
下記のURLをご参照ください。
■1日目
AM | 講義 | サイバーキルチェーン |
---|---|---|
演習と解説 | サイバー攻撃のプロセス | |
PM | 演習と解説 | サイバー攻撃のプロセス(続き) |
■2日目
AM | 講義 | 産業制御システムのセキュリティーアーキテクチャ、対策の適用 |
---|---|---|
演習と解説 | 産業制御システムに対するサイバー攻撃と防御・対策 | |
PM | 演習と解説 | 産業制御システムに対するサイバー攻撃と防御・対策(続き) |