御社のセキュリティ対策は大丈夫ですか?

ベンダーの信頼性

御社にとって取引先のオートメーションベンダーは、生産、品質、安全性関連の目標と同様、セキュリティ関連の目標を達成するうえでも重要な役割を担っています。

そのため、ベンダー選定の際にはまず、セキュリティに関する方針と対策を開示するよう各社に求め、制御システム用製品の設計にあたり先方がセキュリティの5つの原則を守るかどうかという点を考慮します。その5つの原則とは次の通りです。

• セキュアなネットワークインフラ。オートメーション層にある情報の安全と機密性を守るために、ベンダーにもできることがあります。例えば、ネットワークへのアクセス許可を取得する際に内蔵されたテクノロジでデバイスの検証と認証を行なうようにします。
• 認証および方針管理。データへの従業員のアクセスレベルを会社の方針に定めます。その方針に従い、アクセス制御リストを使用してデバイスやアプリケーションへのユーザアクセスを管理する機能をオートメーション製品に適用します。
• コンテンツの保護。会社にとって知的財産は事業発展の源となる重要なものです。これを守るには、ルーチンやアドオン命令にパスワードを割り当てる機能やデジタル権限管理を使用してユーザのデータ表示・編集権限を制限する機能などをオートメーションソリューションに適用します。
• 不正改ざん検出。不正改ざん検出機能が内蔵されていれば、不正なシステムアクティビティが検出され担当者に通知されます。また、どこから侵入されたか、どのような手口が使われたか、実際にどこか改ざんされている点があるかといった詳細情報も記録されます。
• 堅牢さ。ベンダーが堅牢なセキュリティ対策を実施しているかどうかは、従業員にセキュリティトレーニングを実施しているか、セキュリティを重視した設計開発を行なっているか、製品をテストしセキュリティの国際規格に準拠しているかなどという点を考慮して判断します。また、製品発売前に最終的なセキュリティチェックを実施しているか、規格や技術の変更に応じてプロセスを最新状態に保っているか、計画的に脆弱性の問題に対処しているかという点も重要です。
   

監視を怠らずセキュリティ対策を進化させる

容赦なく攻撃してくるセキュリティ脅威。こちらがセキュリティ対策を変えたり新しい防御法を実施しても、どんどん進化してさらなる攻撃をし掛けてきます。そのため、こちらも遅れをとらずリスク管理戦略を継続的に実施し、先回りしてセキュリティ対策を進化させ脅威に対応していく必要があります。

どんどん進化し業務の接続性が高まるなか、セキュリティ問題は果てしなく広がる厄介な課題です。知的財産をはじめ、施設や資産、従業員、競争力を守るため、御社も上記のアプローチを採用し業界のベストプラクティスを実践されるようご提案いたします。

ロックウェル･オートメーションの 産業用セキュリティソリューションについてご覧ください。

_{ロックウェル･オートメーションおよび当社PartnerNetwork™の「The Journal」は、Putman Media, Inc.によって発行されています。}