産業用セキュリティ

プラントから企業まで網羅するセキュリティソリューション

ネットワークセキュリティの枠を超えた包括的なアプローチで、産業向けセキュリティやソリューションを提供する当社は、お客様の複雑な自動化ソリューションの整合性と可用性を保護します。当社の産業用セキュリティサービスを活用すれば、業務内での​ICSセキュリティの効果的な評価、導入、維持が可能です。全社規模での接続性を必要とする革新的な技術を実現します。絶え間なく変化するセキュリティ環境に対応するには、常に進化するリスクの管理を担うパートナが不可欠です。そして、これを効果的に行なう上で必要なのが、透明性のあるアプローチを提供する信頼の置けるパートナです。

より安全な産業用制御システムの構築

包括的なセキュリティアプローチで脅威を管理

完全に接続された企業には、人員やプロセス、技術関連のリスクに対処するための方針や手順といった、産業用セキュリティへの包括的なアプローチが欠かせません。複雑かつ相互に接続されたシステムには課題が伴うため、潜在的なリスクを理解し、産業用オートメーション制御システムにセキュリティを構築する必要があります。

産業用資産には、内外のセキュリティ脅威に対処する多層防御アプローチが必要です。多層防御のセキュリティアーキテクチャは、どの保護ポイントも回避される可能性があるという考えに基づいています。このアプローチでは、物理的、電子的、手順的な防御策を活用して、さまざまな種類のリスクに対応する適切な制御を適用します。

潜在的な脅威を管理し、お客様のニーズに合ったより安全な産業用制御システムの構築をサポートする当社では、独自の機能と専門知識を駆使して、産業用セキュリティニーズへの対応、リスクの軽減、制御システムの稼働時間の向上を実現します。

標準規格と研究への取り組み

コラボレーションによる継続的な改善

当社は、パートナや研究機関と提携し、産業環境に適した堅牢かつ安全な製品の開発に取り組んでいます。当社の製品が要件を満たすことを証明するため、セキュリティ開発ライフサイクルはISA/IEC 62443-4-1認証を受けています。また、ICS-CERTなどの国家処理機構とも協働し、脆弱性が特定された場合には広範なコミュニティへの通知を行っています。

CS管理認証(ISA/IEC 62443)を表示する

セキュリティレベルの評価

セキュリティ脅威とその軽減方法を理解する

産業用セキュリティの現在のリスクレベルをベンチマークで評価するセキュリティ評価ツール。このツールを使えば、業界内の他の組織と自社とのセキュリティレベルを比較し、潜在的なセキュリティリスクの軽減方法を特定できます。

セキュリティリスクの評価

信頼と透明性

製品セキュリティの向上とパートナシップの構築によりリスクを管理

より安全なシステムを構築するために、安全性の高い製品を使用しています。堅牢かつ安全で、構造化された開発ライフサイクルの導入により、初期段階から安全を重視した製品開発に取り組む当社の設計プロセスは、ISA/IEC 62443-4-1に準拠しており、製品セキュリティ部門が管理しています。

適切な技術が構築されていても、セキュリティに関する責任は一人ひとりにあります。当社のセキュリティ専門家は、脅威の一歩先を進み続けるために、適切な技術、ポリシー、企業文化の導入に向けたサポートを提供します。

脅威が発生した場合は、対策計画を実施します。インシデント対応プロセスを用いて、当社のチームが脅威の評価、軽減計画の策定を実施し、プロセス全体を通じてタイムリーなコミュニケーションを図ります。この手順により、お客様の知的財産や顧客データ、従業員、環境を保護します。

セキュリティに関する懸念がある場合

ロックウェル・オートメーションの製品を大型システムに採用するにあたって懸念がある場合や問題を報告する場合は、secure@ra.rockwell.comまでご連絡ください。当社のPGP公開鍵ブロックを使用して安全にご連絡いただけます。

詳しくは、当社にご相談ください。

ロックウェル・オートメーションならびに当社パートナの仕事は優れた知識を通じて、自動化の設計と導入をお手伝いしその投資がいかされるようサポートすることです。