OTセキュリティ
サービス

GSXがカバーできる範囲

弊社は、制御システムセキュリティ基準であるIEC62443やNISTをベースにした独自のOTセキュリティフレームワークを保有しています。弊社は、そのフレームワークを基にコンサルティングから教育、訓練、セキュリティ製品の導入等を提供しています。
これらを通して、お客様の安心安全な生産・製造を実現し、ひいてはお客様のユーザ様に対しても、安心安全な製品を提供可能にすることをご支援します。

簡易現状調査

弊社のコンサルタントが、お客様のBCPを確認し、中核事業に関連する箇所のみ、チェックリストを用いて、組織面・運用面・物理面の対策状況を把握します。
また、OTセキュリティの専用機を用いて、対象となるネットワーク上にある資産・通信・脆弱性を可視化します。
工場内のすべてを調査するのではなく、事業を継続するため、生産を止めないための必要最低限の箇所を調査し、影響の大きいリスク、対応すべき優先順位、対策方法を、客観的に報告・提言します。

海外工場も同様に対応可能です。

現状調査 オプション：工場内無線LAN診断

無線LANには様々な脆弱性が知られており、アクセスポイントが適切に管理されていない場合、盗聴や侵入などの被害にあう可能性があります。
工場内の無線LANも同様です。
工場内における無線LANのセキュリティ課題を解決するため、GSXでは無線LAN診断を提供しています。
弊社のホワイトハッカーが、無線LANに内在する脆弱性を洗い出し、改善策を提示します。

OTセキュリティ製品導入・運用支援

Nozomi Networks社のGuardianを始めとしたOTセキュリティ製品の導入を行います。これらOTセキュリティ製品は、多くの産業用制御プロトコルに対応しているため、ネットワーク上に存在するOT資産やその通信を把握することが可能です。
常に最新の資産と通信を可視化することが可能になり、インシデントが発生した場合に、事業継続を最優先にした判断を迅速に行うことができます。
また、製品が検知したマルウェアの解析を支援する運用支援も提供しています。

「Nozomi Networks社 Guardian」

FSIRT構築支援（訓練）

弊社のコンサルタントが、調査・設計として、現状を把握させていただいた上で、FSIRTの設計（体制構築）、規定等整備を行います。 次に、対象となるOT環境を調査し、インシデント対応システムの設計・構築を行います。
構築後は、訓練を行います。訓練シナリオを作成し、パイロット工場に対して訓練を実施します。訓練は、工場セキュリティに関与する方々と共に、横断的な演習を行います。
なお、パイロット工場での訓練後、課題を抽出し、訓練シナリオの修正を行い、定期訓練を行いながら、机上訓練、模擬訓練と徐々にレベルを上げていくことも可能です。

IATF対応について

2020年1月、IATF16949（自動車産業の国際的な品質マネジメントシステム規格）が改訂され、サイバーセキュリティに関する事項が加わりました。これにより、自動車部品メーカーは、国内自動車メーカーから、SCMの観点で、サイバーセキュリティ訓練および教育について、実務レベルでの対応を要求されています。

GSXは、これらのサイバーセキュリティに関する追加要求事項に対応可能なOTセキュリティメニューを展開しています。

●IATF -国際自動車産業特別委員会　「IATF 16949:2016 – 公式解釈集」より

●IATF -国際自動車産業特別委員会　「IATF 16949:2016 – 公式解釈集」より