以前は、情報技術（IT）とオペレーショナルテクノロジー（OT）は別々のものとみなされ、異なるスペシャリスト部門に割り当てられていました。しかし、システムのネットワーク化とデジタル化が進行する中で、これらの分野は互いに融合しつつあります。したがって、サイバーセキュリティはもはや切り離して考えることはできません。サイバー攻撃に対する有効で効率的な保護は、調和のとれた対策を通じてのみ達成可能です。

ISO 27000シリーズの規格は、機密保持に注目してITに関する保護目標を定義しています。IEC 62443に記載されているように、OTの分野では、システムの可用性が非常に重要です。IEC 62443シリーズの規格は、設計から導入、管理に至るまで、産業用オートメーションシステム（ICSシステム）の安全な運用をサポートすることを目的としています。このため、このシリーズの各種規格では、部品メーカー、システムインテグレータ、オペレータのためのルールを規定しています。部品メーカーは製品の保護を確保しなければならず、機械製造者やシステムメーカーはその安全な相互作用に対して責任があります。オペレータは、最終的に安全な操作プロセスに対して責任があります。したがって、IEC 62443はISO 27001の規格を補足するものです。サイバー攻撃に対する全体的な保護には、両方の規格を考慮することが非常に重要です。

フエニックス・コンタクトは2017年にIEC 62443の導入を開始しました。しかし、システムや施設の保護が保証されるのは、すべての面から保護されている場合のみです。このため、当社は「360°のセキュリティコンセプト」という妥協のない完全な範囲を網羅するコンセプトを開発し実施しています。

サイバーセキュリティに対する当社のアプローチは全体的です。したがって、当社の 360°のセキュリティコンセプトの各要素は、IEC 62443に準拠して認証取得済みです。これは、製品に堅牢なセキュリティ機能が装備されていることを当初から確保する、安全な開発プロセスから始まります。これらのセキュリティ機能は、包括的な保護を確保するため、製品に深層で統合されています。さらに、お客様のセキュリティを継続的に改善するための認証取得済みサービスも提供しています。

効果的なセキュリティソリューションをシステムインテグレータやオペレータと共に開発、アドバイスの提供、設置、メンテナンスするためには、担当チームはサイバーセキュリティについて総合的な能力を備え、これを実証できなければなりません。これによってのみ、すべてのセキュリティ対策が最高標準を満たし、効果的に実施されていることが確保できるのです。

フエニックス・コンタクトでは、担当チーム（厳選された国内子会社のチームを含む）は国際規格IEC 62443-2-4に準拠して認証されています。この認証は、当社のチームが産業オートメーションシステムを安全に統合し運用する上で必要な専門知識とプロセスを身に着けていることを裏付けるものです。つまりこの認証は、世界中のお客様に対し、当社が最新のサイバーセキュリティ要件に適合する信頼性の高い安全なソリューションを提供できることの証です。

新しい「サイバーレジリエンス法（CRA）」、新しい「NIS 2指令」、および新しい「機械規則」により、欧州におけるサイバーセキュリティ対策の実施は法的拘束力を有しています。そして、これはもはや重要なインフラにとどまりません。

新しいセキュリティ指令の厳格な要件を満たすには、国際規格に目を向けることが有用です。こうした規格の1つが、セキュリティ規格IEC 62443です。例えば、IEC 62443は安全な開発プロセスに関しても製品とシステムの技術的要件に関しても、CRAによって課される多くの要件をすでに網羅しています。したがって、IEC 62443は将来にむけて調整されるCRA規格の有力な候補となる可能性があります。
また、IEC 62443規格は新しいNIS 2セキュリティ指令や新しい機械規則への準拠において包括的な支援を提供します。

産業用通信ネットワークは、フィールドから制御レベル、そしてクラウドに至るまで、データを確実に伝送することができます。当社の__産業用通信とサイバーセキュリティ__のLinkedInページでは、ネットワークの可用性、サイバーセキュリティ、リモートメンテナンスなど、魅力的な情報を配信しています。当社のコミュニティにご参加ください。