セキュリティ認証 制御システム（その7）

更新日 2023-03-01

投稿日 2019-09-25

 

【制御システム　連載目次】

 

　機能安全では、IEC 61508 を基本とした各産業分野ごとの個別安全規格があり、それに基づく認証制度があるのですが、セキュリティについてはどうなっているのでしょう。セキュリティでは、上記のIEC 62443 の規格をベースにした国際認証の仕組みがあります。

  • CSMS(Cyber Security Management System)・・・IEC 62443 2-1をベースにした産業制御システムの認証。組織体制などが対象。
  • EDSA認証・・・IEC 62443 4-2をベースにした制御コンポーネントを対象にした認証。
  • Achilles認証・・・カナダのワールドテック社(米国GE社に買収された)が主導する認証。

　これらのうち、最も認証取得数が多いのが、最後のAchilles（アキレスと発音）認証です。これは国際認証というわけではないのですが、EDSAのCRT（ロバストネステスト）に特化したもので、内容的にはEDSAに比し軽量なためコストもそこそこで済むことが背景にあると思います。

　次に多いのがEDSAで、少しづつですが増えてきました。 EDSAもAchillesと同じく個別の制御コントローラ、機器が対象ですが、手数がかかる（つまりコストがかかる）のが難点なのでしょう。あまり取得数は伸びておらず頭打ちのような傾向です。以下は...

 

【制御システム　連載目次】

 

　機能安全では、IEC 61508 を基本とした各産業分野ごとの個別安全規格があり、それに基づく認証制度があるのですが、セキュリティについてはどうなっているのでしょう。セキュリティでは、上記のIEC 62443 の規格をベースにした国際認証の仕組みがあります。

  • CSMS(Cyber Security Management System)・・・IEC 62443 2-1をベースにした産業制御システムの認証。組織体制などが対象。
  • EDSA認証・・・IEC 62443 4-2をベースにした制御コンポーネントを対象にした認証。
  • Achilles認証・・・カナダのワールドテック社(米国GE社に買収された)が主導する認証。

　これらのうち、最も認証取得数が多いのが、最後のAchilles（アキレスと発音）認証です。これは国際認証というわけではないのですが、EDSAのCRT（ロバストネステスト）に特化したもので、内容的にはEDSAに比し軽量なためコストもそこそこで済むことが背景にあると思います。

　次に多いのがEDSAで、少しづつですが増えてきました。 EDSAもAchillesと同じく個別の制御コントローラ、機器が対象ですが、手数がかかる（つまりコストがかかる）のが難点なのでしょう。あまり取得数は伸びておらず頭打ちのような傾向です。以下は2018年にJPCERTが公表した認証取得数の統計です。

情報マネジメント

　CSMS認証は国内でも過去に取得した企業（事業場）の実績は6ヶ所程度にとどまっています。

　セキュリティへの取り組みは頭ではわかるが、安全と異なり時間経過につれて、脅威が増え変化するのでどこまでお金をかけるのが妥当なのかという事業判断の観点からすると動機もつかないというのが正直なところなのであろうと推測されます。

  　続きを読むには・・・

新規会員登録

この記事の著者

石田 茂

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。

ものづくりの基本は人づくりをモットーに、技術者の持つ力を会社の組織力につなげるための仕組みづくりの伴奏支援を行います。

「情報マネジメント一般」の他のキーワード解説記事

もっと見る
評価指標の異常判断とは データ分析講座（その245）
評価指標の異常判断とは データ分析講座（その245）

  ビジネス活動をしていると、何かしらの指標を眺めることが多々あります。例えば、売上や受注件数、問い合せ件数、サイトのPV（ページビュー）...

  ビジネス活動をしていると、何かしらの指標を眺めることが多々あります。例えば、売上や受注件数、問い合せ件数、サイトのPV（ページビュー）...

知恵が鍵を握る時代 データ分析講座（その114）
知恵が鍵を握る時代 データ分析講座（その114）

◆ データが鍵を握る時代の到来 　データが鍵を握る時代が到来しましたが、拒否反応とともに「データごときに何ができる」というような意見が聞こえてきます...

◆ データが鍵を握る時代の到来 　データが鍵を握る時代が到来しましたが、拒否反応とともに「データごときに何ができる」というような意見が聞こえてきます...

営業に「行くべき顧客」とは データ分析講座（その37）
営業に「行くべき顧客」とは データ分析講座（その37）

◆ 営業が「行きたがる顧客」ではなく「行くべき顧客」を、ちょっとしたデータで明らかにする方法 　どの企業にでもあるのが、過去の取引データです。いつど...

◆ 営業が「行きたがる顧客」ではなく「行くべき顧客」を、ちょっとしたデータで明らかにする方法 　どの企業にでもあるのが、過去の取引データです。いつど...

「情報マネジメント一般」の活用事例

もっと見る
守秘義務は情報社会の命綱
守秘義務は情報社会の命綱

  1. 顧客データの管理 　O社は、技術志向のエンジニアリング会社です。 扱う製品の設計図には、さまざまな情報が含まれています。クライアントから...

  1. 顧客データの管理 　O社は、技術志向のエンジニアリング会社です。 扱う製品の設計図には、さまざまな情報が含まれています。クライアントから...

電子メール、簡潔過ぎると逆効果
電子メール、簡潔過ぎると逆効果

◆電子メール：多忙な人に確実な返信をもらうテクニック 　皆様は仕事で電子メールを一日に何通受信しますか、企業の従業員数、所属部署、職務、職位などでも...

◆電子メール：多忙な人に確実な返信をもらうテクニック 　皆様は仕事で電子メールを一日に何通受信しますか、企業の従業員数、所属部署、職務、職位などでも...

‐技術開発の目標について 第1回‐ 製品・技術開発力強化策の事例（その15）
‐技術開発の目標について 第1回‐ 製品・技術開発力強化策の事例（その15）

　前回の事例その14に続いて解説します。製品開発を目指している企業の中には、テ－マが見つかったら、または、アイデアが閃いたら開発に取り組む。そのような淡い...

　前回の事例その14に続いて解説します。製品開発を目指している企業の中には、テ－マが見つかったら、または、アイデアが閃いたら開発に取り組む。そのような淡い...