セキュリティ認証 制御システム（その7）

更新日 2023-03-01

投稿日 2019-09-25

 

【制御システム　連載目次】

 

　機能安全では、IEC 61508 を基本とした各産業分野ごとの個別安全規格があり、それに基づく認証制度があるのですが、セキュリティについてはどうなっているのでしょう。セキュリティでは、上記のIEC 62443 の規格をベースにした国際認証の仕組みがあります。

  • CSMS(Cyber Security Management System)・・・IEC 62443 2-1をベースにした産業制御システムの認証。組織体制などが対象。
  • EDSA認証・・・IEC 62443 4-2をベースにした制御コンポーネントを対象にした認証。
  • Achilles認証・・・カナダのワールドテック社(米国GE社に買収された)が主導する認証。

　これらのうち、最も認証取得数が多いのが、最後のAchilles（アキレスと発音）認証です。これは国際認証というわけではないのですが、EDSAのCRT（ロバストネステスト）に特化したもので、内容的にはEDSAに比し軽量なためコストもそこそこで済むことが背景にあると思います。

　次に多いのがEDSAで、少しづつですが増えてきました。 EDSAもAchillesと同じく個別の制御コントローラ、機器が対象ですが、手数がかかる（つまりコストがかかる）のが難点なのでしょう。あまり取得数は伸びておらず頭打ちのような傾向です。以下は...

 

【制御システム　連載目次】

 

　機能安全では、IEC 61508 を基本とした各産業分野ごとの個別安全規格があり、それに基づく認証制度があるのですが、セキュリティについてはどうなっているのでしょう。セキュリティでは、上記のIEC 62443 の規格をベースにした国際認証の仕組みがあります。

  • CSMS(Cyber Security Management System)・・・IEC 62443 2-1をベースにした産業制御システムの認証。組織体制などが対象。
  • EDSA認証・・・IEC 62443 4-2をベースにした制御コンポーネントを対象にした認証。
  • Achilles認証・・・カナダのワールドテック社(米国GE社に買収された)が主導する認証。

　これらのうち、最も認証取得数が多いのが、最後のAchilles（アキレスと発音）認証です。これは国際認証というわけではないのですが、EDSAのCRT（ロバストネステスト）に特化したもので、内容的にはEDSAに比し軽量なためコストもそこそこで済むことが背景にあると思います。

　次に多いのがEDSAで、少しづつですが増えてきました。 EDSAもAchillesと同じく個別の制御コントローラ、機器が対象ですが、手数がかかる（つまりコストがかかる）のが難点なのでしょう。あまり取得数は伸びておらず頭打ちのような傾向です。以下は2018年にJPCERTが公表した認証取得数の統計です。

情報マネジメント

　CSMS認証は国内でも過去に取得した企業（事業場）の実績は6ヶ所程度にとどまっています。

　セキュリティへの取り組みは頭ではわかるが、安全と異なり時間経過につれて、脅威が増え変化するのでどこまでお金をかけるのが妥当なのかという事業判断の観点からすると動機もつかないというのが正直なところなのであろうと推測されます。

  　続きを読むには・・・

新規会員登録

この記事の著者

石田 茂

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。

「情報マネジメント一般」の他のキーワード解説記事

もっと見る
シンプルで始めやすいABテスト入門 データ分析講座（その299）
シンプルで始めやすいABテスト入門 データ分析講座（その299）

  最もシンプルで始めやすいデータ活用の1つに、ABテストというものがあります。ABテストでは、統計的仮説検定に纏わる数理統計学の概念を最...

  最もシンプルで始めやすいデータ活用の1つに、ABテストというものがあります。ABテストでは、統計的仮説検定に纏わる数理統計学の概念を最...

ホメオスタシスな現場を動かすのは大変 データ分析講座（その235）
ホメオスタシスな現場を動かすのは大変 データ分析講座（その235）

  【この連載の前回：データ分析講座（その234)現場に寄り添い過ぎる危険へのリンク】 ◆関連解説『情報マネジメントとは』  ...

  【この連載の前回：データ分析講座（その234)現場に寄り添い過ぎる危険へのリンク】 ◆関連解説『情報マネジメントとは』  ...

データ分析は必ず「アクション」まで導き出す データ分析講座（その140）
データ分析は必ず「アクション」まで導き出す データ分析講座（その140）

◆ データ分析で導き出す5つのこと 　データによる課題解決を考えた時、「データ分析講座（その139）データから未来とアクションを検討する」で述べまし...

◆ データ分析で導き出す5つのこと 　データによる課題解決を考えた時、「データ分析講座（その139）データから未来とアクションを検討する」で述べまし...

「情報マネジメント一般」の活用事例

もっと見る
人的資源マネジメント:データ指向ものづくりがもたらす高い生産性
人的資源マネジメント:データ指向ものづくりがもたらす高い生産性

　今、ものづくりの現場が目指すべきは「データ指向ものづくり」だと思います。 今回は、インダストリー4.0のような次世代ものづくりの大波への備えともなる 「...

　今、ものづくりの現場が目指すべきは「データ指向ものづくり」だと思います。 今回は、インダストリー4.0のような次世代ものづくりの大波への備えともなる 「...

ソーシャルメディアデータの解析事例：異分野研究から得られる共通した目的とは
ソーシャルメディアデータの解析事例：異分野研究から得られる共通した目的とは

　2020年、コロナウィルス感染の問題が大きくなり始めた頃、少人数の開催ということで、ソーシャルメディアデータ解析を専門にされている先生の講演会を聞く...

　2020年、コロナウィルス感染の問題が大きくなり始めた頃、少人数の開催ということで、ソーシャルメディアデータ解析を専門にされている先生の講演会を聞く...

‐クレ－ム情報を開発に活用‐ 製品・技術開発力強化策の事例（その13）
‐クレ－ム情報を開発に活用‐ 製品・技術開発力強化策の事例（その13）

　前回の事例その12に続いて解説します。顧客から出されたクレ－ムは、技術開発や、関連製品の開発の可能性を潜在させている場合が多いようです。その視点からクレ...

　前回の事例その12に続いて解説します。顧客から出されたクレ－ムは、技術開発や、関連製品の開発の可能性を潜在させている場合が多いようです。その視点からクレ...