完成車メーカー・Tier1の
セキュリティ要請に応える

TISAX等の自動車業界セキュリティ評価で求められる要件にどう活用できますか？

TISAXは欧州自動車業界で広く要求されるセキュリティ評価で、強固なID管理・アクセスガバナンス・ログ・接続システムの説明責任を重視します。Secomeaは特定資産への限定アクセス・ロールベース・期間限定アクセス・完全な操作ログを提供することで、これらの要件を支援します。なお、Secomea自体はTISAX認証を取得しているわけではなく、認証取得・維持を支援する基盤としてご活用いただくものです。

IEC 62443等の産業セキュリティ規格との整合性はありますか？

Secomeaは産業オートメーション分野の国際規格IEC 62443のうち、開発プロセスの要求である4-1についてTÜVの認証を取得しています。製品のセキュリティ機能要求である4-2は、第三者監査により準拠を実証しています。システム全体の要求である3-3はお客様のシステム設計に依存するため、Secomea単体で達成されるものではありません。お客様がIEC 62443に沿った体制を構築される際の、リモートアクセス部分の基盤としてご活用いただけます。

ロボティクスや安全認証システムへの影響はありませんか？

Secomeaはエージェントを制御機器にインストールせず、制御ロジックの変更も不要です。ロボットコントローラ・安全PLC・リアルタイム制御システムへの影響を与えない設計のため、安全認証取得済みの装置や本番稼働中の生産環境にも安全に導入できます。なお、お客様側の安全認証の維持・取得を保証するものではなく、影響を与えない設計であることを示すものです。

既存のVPNとどう違いますか？

VPNはネットワーク全体へのアクセスを許可しますが、Secomeaは特定の装置・特定の期間のみアクセスを許可します。OT環境への横断的な侵害リスクを大幅に低減でき、エージェント不要・インバウンド通信ゼロのため既存ネットワーク構成の変更も不要です。

複数の装置メーカーを一元管理できますか？

はい。すべての装置メーカーのアクセス権限・接続ログをクラウド上で一元管理できます。メーカーごとに個別ツールや個別アカウントを管理する必要がなく、一貫したポリシーを適用できます。

既存のVPN環境から段階的に移行できますか？

はい、可能です。一部の重要装置から先行導入し、運用が安定してから対象を拡大するアプローチが一般的です。既存VPNと並行運用しながら移行できます。

海外工場でも同じ基盤で運用できますか？

はい。Secomeaはグローバルで8,000社以上の導入実績があり、海外拠点でも同じ基盤・同じ運用ルールで管理可能です。

装置メーカー側の負担はどの程度ですか？

装置メーカー側もSecomeaを既に利用しているケースが多く、その場合は追加の負担はほとんどありません。新規対応が必要な場合も、専用ソフトウェアのインストールのみで利用開始できます。

完成車メーカー・Tier1からの監査要請にどう対応しますか？

Secomeaは誰が・いつ・どの装置に・何をしたかを自動で記録します。自工会・部工会の工場領域版は、外部からの接続について利用者ごとのID管理、接続範囲の限定、接続記録の保管を達成条件として挙げており、Secomeaはこのリモートアクセスに関わる項目への対応を支援します。自己評価を実施し、取引先へ提出し、内容を説明する責任は、設備とネットワークを保有する側にあります。達成条件の中身は自工会の工場領域版のページで扱っています。

SCS評価制度とはどう関係しますか。

サプライチェーン強化に向けたセキュリティ対策評価制度は、企業のIT基盤と組織的な対策を評価するもので、製品を認証する制度ではありません。工場の制御システムそのものは直接の評価対象に含まれませんが、その外側との境界を形づくるネットワーク機器は対象に含まれます。Secomeaが支援できるのは、この境界をまたぐリモートアクセスに関わる項目への対応までです。制度の対象範囲と要求事項はSCS評価制度のページで扱っています。