- 使用しているフレームワークの発見: 自社の業務を監査し、どのようなサイバーセキュリティフレームワークを使用しているか、またその実装がどの程度完了しているかを確認します。
- 自社の現状をNIS2に照らし合わせる: 自社の業務を監査し、現在のOTとITのセキュリティ態勢がNIS2の要件と比較してどうなっているかを理解します。
- 計画を策定する: 既存の規格を足がかりに、ITとOTのすべての分野をNIS2に対応させる計画を迅速に策定します。
- 適切なテクノロジミックスを構築する: コンプライアンス計画を策定したら、その計画を実行に移し、セキュリティギャップを埋めるために必要な適切なテクノロジミックスを構築します。
- コンプライアンス戦略を実施する: 新しいテクノロジ、権限、セキュリティプロトコルを迅速に導入します。
- モニタ、分析、最適化: 業務と関連するコンプライアンス体制の両方をモニタし、最大限のパフォーマンスと最小限のリスクを実現するために継続的に最適化します。
ITおよびOTセキュリティがすでに現行のベストプラクティスや規制に準拠している場合でも、ゼロから始める場合でも、米国国立標準技術研究所(NIST)、国際標準化機構(ISO)、国際電気標準会議(IEC)などが開発した既存のサイバーセキュリティフレームワークを使用することで、低コストと低リスクでコンプライアンスを迅速に達成することができます。
これは、特にOTネットワークのオペレータにとって有用です。これらのネットワークは、ITネットワークよりも異機種混在であることが多く、セキュリティを考慮して設計されていない古いコンポーネントも多い存在します。既存のフレームワークを使用することで、迅速に行動し、インフラを保護し、NIS2準拠を実証するために必要な知的および方法論的フレームワークを提供します。
また、既存のフレームワークでOTネットワークを保護することは、EUサイバーレジリエンス法や機械規則(EU) 2023/1230といった将来の規制へのコンプライアンスにも早道となります。これらの中にはまだ具体化されていないものもありますが、セキュリティがより厳格で包括的であればあるほど、これらの規制が施行されたときのコンプライアンスへの課題は少なくなります。
複雑なサイバーセキュリティの領域を乗り切るには、フレームワークとコンプライアンス要件を理解することが最も重要です。このシリーズの前回の記事では、NIS2準拠への重要なステップを概説し、欧州連合の新しいサイバーセキュリティ規制に対応するために組織が取るべき具体的な対策について取り上げました。
しかし、このようなメリットを実現するには、フレームワーク自体、NIS2、および関連技術に関する特定の専門知識を迅速に利用する必要があります。この専門知識がなければ、サイバーセキュリティフレームワークを実装しても、保護とコンプライアンスにギャップが生じ、組織がリスクにさらされる危険性があります。
ロックウェル･オートメーションは、製造業およびインフラプロバイダ向けのサイバーセキュリティ市場をリードしています。ロックウェル･オートメーションのスペシャリストが、お客様の現在のサイバーセキュリティ態勢、お客様が事業を展開する法律で実施されているNIS2、および既存のサイバーセキュリティフレームワークを使用してNIS2に準拠する方法を理解し、迅速かつ混乱を最小限に抑えるお手伝いをします。
ロックウェル･オートメーションと協力することで、お客様の施設をNIS2指令に適合させるために必要な技術、専門知識、経験をすぐに利用することができます。
