完成車メーカー・Tier1の セキュリティ要請に 応える

TISAXは欧州自動車業界で広く要求されるセキュリティ評価で、強固なID管理・アクセスガバナンス・ログ・接続システムの説明責任を重視します。Secomeaは特定資産への限定アクセス・ロールベース・期間限定アクセス・接続の監査ログを提供することで、これらの要件を支援します。なお、Secomea自体はTISAX認証を取得しているわけではなく、お客様がアクセス管理や操作記録を整備するための技術基盤としてご活用いただくものです。認証取得・維持の判断や審査をSecomeaが行うものではありません。

Secomeaは産業オートメーション分野の国際規格IEC 62443のうち、開発プロセスの要求である4-1についてTÜVの認証を取得しています。製品のセキュリティ機能要求である4-2は、第三者監査により準拠を実証しています。システム全体の要求である3-3はお客様のシステム設計に依存するため、Secomea単体で達成されるものではありません。お客様がIEC 62443に沿った体制を構築される際の、リモートアクセス部分の基盤としてご活用いただけます。

SiteManagerのハードウェア版を接続ゲートウェイとして使う構成では、対象設備と接続範囲を限って導入を計画できます。導入時は、対象設備との接続方法、ネットワーク構成、稼働への影響を事前に確認します。お客様側の安全認証の維持・取得を保証するものではありません。

ネットワーク単位で広い接続権限を与える運用では、接続先の範囲を絞る対策が必要です。Secomeaは特定の装置・特定の期間に限ってアクセスを許可できます。SiteManagerを使う構成では制御機器へ専用ソフトをインストールする必要はなく、現場側に外部からの接続を待ち受けるポートを設けない構成で、現場側への受信ポートの開放や、現場側の固定グローバルIPアドレスは不要です。外向き通信の許可条件は、社内のネットワークポリシーに合わせて確認します。

はい。すべての装置メーカーのアクセス権限・接続ログをクラウド上で一元管理できます。メーカーごとに個別ツールや個別アカウントを管理する必要がなく、一貫したポリシーを適用できます。

はい、可能です。一部の重要装置から先行導入し、運用が安定してから対象を拡大するアプローチが一般的です。既存VPNと並行運用しながら移行できます。

はい。Secomeaはグローバルで8,000社以上の導入実績があり、海外拠点でも同じ基盤・同じ運用ルールで管理可能です。

装置メーカー側もSecomeaを既に利用しているケースが多く、その場合は追加の負担はほとんどありません。新規対応が必要な場合も、専用ソフトウェアのインストールのみで利用開始できます。

Secomeaは誰が・いつ・どの装置に接続したかを自動で記録します。Professional・Premiumでは、ブラウザ経由のRDP・VNC・SSH・Telnet接続をセッション録画で残せます。自工会・部工会の工場領域版は、外部からの接続について利用者ごとのID管理、接続範囲の限定、接続記録の保管を達成条件として挙げており、Secomeaはこのリモートアクセスに関わる項目への対応を支援します。自己評価を実施し、取引先へ提出し、内容を説明する責任は、設備とネットワークを保有する側にあります。達成条件の中身は自工会の工場領域版のページで扱っています。

サプライチェーン強化に向けたセキュリティ対策評価制度は、企業のIT基盤と組織的な対策を評価するもので、製品を認証する制度ではありません。工場の制御システムそのものは直接の評価対象に含まれませんが、その外側との境界を形づくるネットワーク機器は対象に含まれます。Secomeaが支援できるのは、この境界をまたぐリモートアクセスに関わる項目への対応までです。制度の対象範囲と要求事項はSCS評価制度のページで扱っています。