三菱電機サイバーセキュリティーソリューション

（1）現状把握

ドキュメント調査（システム仕様の確認、お客さまへのヒヤリングなど）および実地調査（実装/据付状態、ネットワークデータ確認など）を実施し、対象システムに対し、サイバーセキュリティー対策のベースとなるネットワーク構成図、IP機器一覧などのドキュメントを整備します。

（2）リスク分析

現状把握結果に基づき、以下の通りリスクの特定と対策の優先度を決定します。
①サイバー攻撃によるセキュリティー事故に至る可能性のあるリスクの洗い出し
②三菱電機の技術と運用ノウハウに基づく脆弱性診断ツールにて制御システムに内在する脆弱性を診断
③脆弱性診断結果から、リスクが事故に至る可能性と事故の影響度を評価し、対策の優先度を設定

（3）対策立案

設定した優先度をもとに、運用、システム導入、機器追加などを組み合わせた、複合的な対策を立案します。

■境界分離

社会インフラ設備では、人口減少による事業収入の減少や施設老朽化による維持管理コストの増大、人材不足による点検・補修業務の負荷増大など様々な課題があります。その解決策として、情報通信技術導入による共同整備・共同管理が挙げられます。既存の制御システムは閉域ネットワークで構成されている場合が多いですが、情報通信技術導入に向けて様々なネットワークへの接続が必要になります。ファイアウォール・UTMなどの導入により、既存の制御システムへの影響を最小限にし、様々なネットワークへの接続を可能にします。

■ネットワークエンドポイント防御

制御システムネットワークにおいて、ネットワーク状態に悪影響を及ぼす事象が発生した場合、制御システム自体が機能しなくなることが想定されます。制御システム構成機器のネットワーク接続点（ネットワークエンドポイント）で対策を導入することにより、不正端末接続を起因としたネットワーク異常（フラッディング攻撃、なりすまし攻撃、など）や持ち込み媒体からのマルウェア感染を起因としたマルウェア拡散などを防御します。

■エンドポイント防御

制御システムのサーバや端末は、可用性重視のため、CPU負荷が一時的に高まるマルウェア対策ソフトウェアを導入することはできませんでした。また、3～5年で更新するITシステムと使用条件が異なり、10年以上継続してサーバや端末を使用することがあり、古いOSへの対応を考慮する必要がありました。これらの要件を満たす対策を提供することによりエンドポイント防御を行います。

■ネットワーク異常検知・制御ネットワーク可視化

サイバー攻撃による被害は対処が遅れると制御システムに大きな影響が起こる可能性があります。ネットワークセンサーを導入し、早期にネットワーク上の異常や脆弱性を監視することで、迅速なトラブルシューティングが可能となります。

■セキュアリモートアクセス

遠隔から制御システムに接続することで、効率的な保守・メンテナンス体制を整えることが可能となりますが、従来の通信機器を使用したリモート接続では、セキュリティリスクを十分に排除できない場合があります。セキュアリモートアクセスにより、お客様の環境に合わせた保守・メンテナンス体制構築を支援します。

■セキュリティ対策機器運用・監視

セキュリティ対策の運用においては、セキュリティ対策機器が適切に動作していることが前提になります。弊社は様々なセキュリティ対策機器を納入しており、それぞれの機器に合わせた運用サービスを提供します。また、統合運用管制センターに接続することで、遠隔からセキュリティ機器の監視を行い、異常発生時に迅速なサポートを行うことが可能です。

■SOC（Security Operation Center）

いつ狙われるか分からないサイバー攻撃から制御システム全体への被害拡大を防止するには、サイバー攻撃の早期発見が必要です。そのために、専門技術者による常時監視が欠かせません。しかしながら、セキュリティ対応人材の不足により、自社で常時監視することが困難となる場合があります。弊社のSOCサービスは、「弊社にて導入した対策ごとの運用をサポートするサービス」から、「24時間365日体制で専門技術者が常時監視し、インシデント発生時に緊急度に応じて即時対応を支援するサービス」まで、様々な運用サービスの提供が可能です。