OEMサイバーセキュリティコンプライアンス対応準備

ベンダーは、開発中にサイバーセキュリティリスクがどのように考慮され、軽減されたかを説明するリスクアセスメント文書を提供しなければなりません。これには、技術ドキュメント類、サイバーセキュリティ対策、およびSBOM（ソフトウェア部品表）が含まれます。

ロックウェル・オートメーションのSecureOTポートフォリオは、セキュアな開発・設計原則の評価、機械の構築標準の評価、さらに経時的な実設置機器のスキャンおよびドキュメント作成など、幅広いソフトウェアおよびサービスを提供しています。 

製品は、製造メーカと事業ユーザの間で別途合意がない限り、セキュア・バイ・デフォルト設定で市場に提供されなければなりません。

ロックウェル・オートメーションの中核となる製品ラインは、機械部品の設計に使用するために、認証されたセキュアな製品（4-1成熟度レベル4、4-2製品認証に対応）を提供しています。当社のセキュリティコンサルティングと組み合わせることで、ハードウェアから通信、その先まで、機械全体のセキュリティ評価を支援できます。

保存、送信、またはその他の方法で処理される個人情報やその他のデータについて、個人データかその他のデータかを問わず、その機密性および完全性を保護すること。具体的には、最新のメカニズムによって、保存時や送信中の関連データを暗号化することなどを含みます。

CIP Securityは送信中のデータを保護し、コントローラー内に保存されたデータの暗号化など、デバイスのセキュリティ機能を強化することで、顧客の知的財産（IP）を守ります。これはロックウェル・オートメーション製品の中核的な機能であり、当社のサービスおよびソフトウェアが設計やシステム取りまとめの段階で確認する重要な要素です。

CIP Securityは送信中のデータを保護し、コントローラー内に保存されたデータの暗号化など、デバイスのセキュリティ機能を強化することで、顧客の知的財産（IP）を守ります。これはロックウェル・オートメーション製品の中核的な機能であり、当社のサービスおよびソフトウェアが設計やシステム取りまとめの段階で確認する重要な要素です。

CIP Securityやその他のセキュアコミュニケーションをサポートする製品の対応範囲拡大により、ソフトウェアからデバイスレイヤまでの製品が、完全性と真正性を保ちながら安全に通信できるようになります。

適切な管理メカニズムによって不正アクセスからの保護を確保するとともに、ライフサイクル全体を通じて脆弱性の特定、評価、修正、およびパッチ適用のプロセスを実施してください。

デバイスセキュリティとシステム堅牢化は、SecureOT™ Platform内の変更検出、構成適合の確認、およびコンテキスト化されたリスクの視認性と組み合わせて使用できます。

ユーザーがオプトアウトできる仕組みを設けた上で、データ、サービス、または機能へのアクセスや変更を含む関連する内部活動を記録・監視し、セキュリティ関連の情報を提供します。

SecureOT Platformは、集中型のログ収集および分析を提供できます。より多くのデバイスがSyslogの利用をサポートし、意図的および意図しないイベントの両方を追跡するための基盤を提供するようになります。

悪用された脆弱性やセキュリティインシデントに関する報告義務、すなわち24時間以内の初期報告期間。

透明性の向上は、規制の重要な側面です。SecureOT Platform は、脆弱性マッピングおよび修正措置機能を提供できます。