SecurityGate

ネットワーク層の役割は、多様なネットワーク間でのデータ転送を容易にし、地点間通信をシームレスかつ安全に行うことです。セキュリティについてはネットワークエンジニアとスペシャリストが最も重要です。多くのOT環境は、数十年前に構築されたものもある...

データリンク層は、ネットワークを介した安全かつ効率的なデータ伝送において重要な役割を果たしています。データリンク層を保護するためには、ネットワークセグメンテーション、MACフィルタリング、安全なプロトコルの導入といった対策が有効です。

この記事では、OTサイバーセキュリティの物理層の重要性と保護方法を詳しく解説します。この基礎レイヤーは、データ伝送と物理プロセスの基盤であり、銅線や光ファイバーから衛星通信まで、伝送媒体は多様であり、それぞれに固有の課題とセキュリティ上の影...

NIST SP-800 171とはNISTにより作成された、民間企業やそのサプライチェーンに対してCUIの保護を求めるNIST SP 800シリーズのうちの1つです。NIST SP-800 171は防衛産業以外の業界についてもセキュリティ管...

ITと物理システムの統合が現実となっているOT及びCPS 環境では、OSI モデルを深く理解することは必須です。OSIモデルは、ネットワーク機能を理解し、潜在的なセキュリティ脆弱性を特定するための構想を提供します。このモデルの各層には固有の...

昨今、OTや産業制御システムをターゲットにしたランサムウェア被害が増大しています。産業システムは人命への影響など特有の危険性があるにも関わらず、セキュリティ制御が欠如しており、攻撃に対して脆弱です。こちらのページでは、ICS環境におけるラン...

ISA/IEC 62443は、ISA及びIECにて開発されている、IACSのセキュリティ確保のための国際標準規格です。IEC 62443をベースにしたJIS規格開発の動きがあったり、他の標準規格で参照されたりすることも多いため、現在のセキュ...

SecurityGateは、ISA/IEC 62443-3-2リスクアセスメント規格の唯一の完全な自動ワークフローを提供し、プラットフォーム ユーザがアセスメント中のシステムに対する規格の適用を簡単にナビゲートできるようになり、IEC624...

NIST CSFとはNISTにより作成された、侵害を受けた際の事後対応まで考慮されているサイバーセキュリティフレームワークを指します。 CSF はコア、ティア、プロファイルの3要素により構成され、活用することで組織はサイバーセキュリティ対策...

サイバーリスクアセスメントは、サイバー空間に潜むリスクを定量的、定性的に分析/評価するのに役立ちます。また、OT/ICSの効率的なアセスメントアプローチの実現には自動化とコストパフォーマンスが重要な訴求ポイントとなります。OT環境のリスクは...