CPSのセキュアリモートアクセスに求められること

Secomea のCPSセキュアリモートアクセスへのアプローチ

サイバーフィジカルシステムを扱う多くの組織にとって、セキュアリモートアクセスは運用に欠かせません。工場などのエンドユーザ、重要インフラの運営者、装置メーカーは、各地に分散した設備の保守・診断・ライフサイクルサポートをリモートアクセスに頼っています。

こうした環境には、安全に直結するシステムや長く使われてきた既存の設備があり、OEMやサービス事業者など複数の外部関係者も関わることが多くあります。そのため、リモートアクセスは運用と安全の要件に沿って管理する必要があります。

Secomea が提供するもの

• 産業資産の近くに設置する専用ゲートウェイ — 受信用のファイアウォールポートを開けてCPS環境を外部にさらすことなく、アクセスを一元的に制御
• 資産単位のきめ細かなアクセス — ネットワーク全体へ広く接続させるのではなく、利用者が使える機械・インターフェース・作業を限定
• 確実な本人確認と認可 — 社内チーム、OEM、外部ベンダーに、期間を限った最小権限のアクセスを付与
• 既存設備や止められない生産システムへのエージェントレスアクセス — 運用上のリスクや導入の複雑さを持ち込まない
• セッションの可視化・ログ記録・監査対応 — 監視、コンプライアンス要件への対応、安全な運用手順を支援
• 産業標準と安全要件に準拠したアーキテクチャ — セキュリティ、可用性、運用の継続性のバランスを取るよう設計

OT向けセキュアリモートアクセスへの継続的な取り組み

Secomeaは2008年から、工場などのエンドユーザ、重要インフラの運営者、装置メーカーが、運用を必要以上に複雑にすることなく、産業資産のライフサイクル全体でセキュアリモートアクセスを実現できるよう支援してきました。