SMCが産業用制御セキュリティの国際規格「IEC 62443-4-1」認証を取得

発表内容のポイント

• SMCがセキュアな開発ライフサイクルを定めた国際規格の認証を取得
• 設計段階から対策を講じるセキュアバイデザインと脆弱性管理体制を証明
• テュフズードがトレーニングやギャップ分析を通じてプロセス構築を支援

発表の背景

IoTやAIの普及により製造業の生産性は向上しているが、同時にサイバー攻撃の脅威も増大している。自動化された工場システムを保護するためには、生産ラインを構成する個々の部品や機器の段階からセキュリティ対策を講じることが不可欠となっている。こうした背景から、産業用制御システムのセキュリティに関する国際標準規格「IEC 62443シリーズ」への適合要求が高まっている。

何が発表されたのか

今回SMCが取得した「IEC 62443-4-1」は、産業用制御システムや機器の開発ライフサイクルにおけるセキュリティ要求事項を定めた規格である。テュフズードによる審査の結果、SMCの製品開発プロセスが、想定される脅威に対して多層防御の考え方を取り入れた設計・製造を行っていること、さらに出荷後の脆弱性を含むセキュリティ問題を確実に管理・対処できる体制であることが証明された。認証に先立ち、テュフズードはトレーニングやギャップ分析サービスを提供し、SMCの自社開発スタイルに整合したプロセス構築を支援した。

製造業・生産管理への見方

製造業のDXやスマートファクトリー化が進む中、工場ネットワークに接続される制御機器のセキュリティ確保は生産管理における最重要課題の一つである。空気圧制御機器などのFA主要コンポーネントを提供するSMCが国際規格に準拠した開発体制を証明したことは、同社製品を採用する製造業ユーザーにとって、調達段階におけるセキュリティリスク低減につながる。サプライチェーン全体でのセキュリティ対策が求められる今、構成部品の「セキュアバイデザイン」は、工場の安定稼働を担保するための重要な選定基準となる。

現場で確認したいポイント

• 自社工場に導入している制御機器や部品のセキュリティ設計基準を確認する
• 新規設備を導入する際、サプライヤーがIEC 62443などの国際規格に準拠しているか確認する
• 稼働中のシステムにおける脆弱性発生時の、サプライヤー側のサポート体制を把握する

確認しておきたい点

本認証はSMCの「製品開発プロセス」に対するものであり、個別の製品自体のセキュリティ性能や、それらを導入した工場全体のセキュリティ環境を自動的に保証するものではない点に留意する必要がある。

関連リンク

• テュフズードジャパン プレスリリース：SMCへのIEC 62443-4-1認証発行に関する詳細情報
• テュフズードジャパン 公式サイト：テュフズードジャパンの提供サービスや企業情報
• 発表企業のPR TIMESページ

出典情報