止まらない工場を支える遠隔保守。可視性、ゼロトラスト、監査対応をグローバル調査から解...
製造現場では、設備の保守、トラブルシューティング、システム設定、復旧対応など、さまざまな場面でリモートアクセスが利用されています。一方、接続する外部ベンダーや拠点が増えるにつれ、アクセス経路の分散、認証情報の管理、セッションの可視化、監査対応など、新たな...
保守用アカウント・接続権限・記録を点検し、工場の遠隔保守に必要な対策を整理
工場の外部接続について、何を点検し、どのように見直すか。IPAの注意喚起を受け、工場の遠隔保守における確認事項と具体的な対策をSecomeaが整理した資料です。 前半ではIPAが示す点検・対策を取り上げ、工場の保守接続に当てはめて考えます。後半では、接...
実際の事業停止事例から、遠隔保守の入口、証跡、本人確認、接続範囲を見直す実務資料
国内で発生した4つのランサムウェア事故について、当事者や所管省庁が公表した資料をもとに、侵入経路と再発防止策を整理したホワイトペーパーです。 リモート接続機器、保守用VPN、多要素認証の例外アカウント、委託先との常時接続など、外部から内部へ入る接続...
アップリンクと接続台数で選ぶ6型番の選定基準と、リモートアクセスをセキュリティの仕組...
工場の装置へ外部から安全に到達するための構成を、6つの型番から選べるようにまとめた資料です。SiteManager は現場に置くゲートウェイで、アクセス管理サーバの GateManager、作業者が使う接続クライアントの LinkManager とあわせ...
納入先ごとに異なる接続条件を整理し、遠隔保守を共通の仕組みで運用するために
納入先ごとに異なるセキュリティ要件や接続ルール。装置メーカーが遠隔保守を進めるには、客先審査への対応と、導入後の運用を併せて整理する必要があります。 このガイドでは、客先審査と標準運用で確認する8項目を整理。Secomeaを使い、複数の納入先で遠隔保守...
外部ベンダーアクセスの課題から、OTに適した安全なリモートアクセスの考え方まで解説
製造現場では、設備の保守、点検、トラブル対応、監視などを目的として、装置メーカーや外部ベンダーによるリモートアクセスが利用されています。 一方、アクセス経路や権限がベンダーごとに分かれていると、誰が、いつ、どの設備に接続しているのかを工場側で把握し...
異なる規制やフレームワークを、OT現場で実装するための共通言語として整理
NIS2、サイバーレジリエンス法、NIST CSF 2.0、ゼロトラスト。OTを取り巻く規制やセキュリティの考え方は増えています。 本資料では、それぞれ目的や表現が異なる要求事項を、OTセキュリティ規格IEC 62443を共通の実装基盤として整理し...
止められない設備、レガシー機器、外部ベンダーを前提にゼロトラストを考える
ゼロトラストの考え方を、そのまま工場へ持ち込めばよいとは限りません。OTには、常時稼働する設備、長期間使用する機器、外部ベンダーによる保守など、ITとは異なる前提があります。 本資料では、境界型セキュリティの課題からゼロトラストの基本原則を整理し、...
NIS2の対象判定、要求事項、対応ロードマップ、監査準備を一冊で整理
NIS2への対応をどこから始めればよいのか。製造業や機械メーカーが理解しておきたいポイントを体系的に整理した実践ガイドです。 NIS2が求められる背景から、自社が適用対象となるかの確認、主要事業体と重要事業体の考え方、遵守すべき要求事項まで順を追っ...
IIoTとスマート製造の基礎から、つながる工場で考えるべきサイバーセキュリティまで
産業用モノのインターネットで設備やシステムがつながることで、製造現場ではデータ活用や遠隔管理など新しい可能性が広がります。その一方で、接続範囲の拡大は新たなサイバーリスクも生み出します。 本資料では、IIoT、インダストリー4.0、スマート製造の基...