CRA、サイバーレジリエンス、IEC 62443、セキュア開発、脆弱性管理。
ここ数年、製品サイバーセキュリティに関するセミナーやウェビナーは急速に増えています。
「CRAが施行される」
「デジタル要素を持つ製品が対象になる」
「サイバーセキュリティ対応が必要になる」
「IEC 62443が重要になる」
こうした説明を、すでに何度も聞いたという方も多いのではないでしょうか。
しかし、無料セミナーや一般的な制度説明を聞いたあと、多くの企業が直面するのは次の問いです。
では、自社の製品には具体的に何をすればよいのか。
特に産業用機器メーカーにとって、サイバーセキュリティ対応は一般論だけでは進みません。製品ラインアップ、接続機能、ソフトウェア構成、開発プロセス、販売地域、顧客要求によって、対応すべき内容は大きく変わります。
産業用機器の分野では、IEC 62443シリーズ、特に IEC 62443-4-1 と IEC 62443-4-2 が重要な参照規格となります。
IEC 62443-4-1は、製品開発プロセスに関する規格です。
セキュリティ要求の定義、脅威分析、セキュア設計、セキュアコーディング、検証、脆弱性管理、パッチ管理など、開発組織としてセキュアな製品をどのように開発・維持するかを扱います。
IEC 62443-4-2は、産業用コンポーネントに対する技術的セキュリティ要求を扱う規格です。
組込み機器、ネットワーク機器、ホスト機器、ソフトウェアアプリケーションなどを対象に、認証、アクセス制御、通信保護、システム完全性、ログ、可用性などのセキュリティ機能を確認します。
つまり、産業用機器メーカーが対応すべきことは、単に「製品にパスワード機能があるか」を確認することではありません。製品そのもののセキュリティ機能と、それを支える開発プロセスの両方を整理する必要があります。
無料セミナーで概要は理解したものの、実務に落とし込む段階で、次のような疑問が残っていないでしょうか。
これらは、一般的な説明だけでは解決しにくいテーマです。なぜなら、答えは各社の製品と開発体制によって異なるからです。
IEC 62443-4-1 / 4-2対応を進める第一歩は、自社の製品ラインアップをサイバーセキュリティの観点から整理することです。
たとえば、次のような観点で確認します。
この整理を行うことで、どの製品から優先的に確認すべきか、どの製品がIEC 62443-4-2の候補になり得るか、どの開発プロセスをIEC 62443-4-1の観点で見直すべきかが見えてきます。
Nemkoでは、産業用機器メーカー向けに、IEC 62443-4-1 / IEC 62443-4-2対応を具体的に進めるための実務型ワークショップを提供します。
これは、無料の一般セミナーではありません。
制度概要を一方的に説明する場でもありません。
ノルウェーよりサイバーセキュリティ技術専門家を招き、各社の実態、製品ラインアップ、開発プロセス、対象市場、現在の課題に基づいて、次のステップを具体的に検討するためのワークショップです。
ワークショップでは、たとえば次のような内容を扱います。
サイバーセキュリティ要求やCRAの概要を理解することは重要です。
しかし、概要を理解しただけでは、認証準備や顧客対応には進めません。
次に必要なのは、自社の製品に対して、次のような具体的な問いに答えることです。
無料セミナーで同じような概要説明を聞き飽きた方、次のステップへ進みませんか。
Nemkoのワークショップでは、産業用機器メーカーの皆様が、IEC 62443-4-1 / IEC 62443-4-2対応を自社の製品と開発プロセスにどう適用すべきかを、専門家とともに具体的に整理します。
本ワークショップは、特に次のような企業に適しています。
産業用機器メーカーにとって、サイバーレジリエンス対応は今後ますます重要になります。欧州のサイバーセキュリティ要求が具体化するなかで、IEC 62443-4-1 / IEC 62443-4-2は、製品と開発プロセスの両面から対応を整理するための重要な規格です。
無料セミナーで概要を理解する段階から、自社製品への具体的な適用を検討する段階へ。
Nemkoでは、ノルウェーのサイバーセキュリティ技術専門家を招いた実務型ワークショップを通じて、産業用機器メーカーの皆様がIEC 62443-4-1 / 4-2対応を具体的に進められるよう支援します。
IEC 62443-4-1 / IEC 62443-4-2認証に向けて、何から始めるべきかを具体的に確認したい企業の皆様は、ぜひNemkoの専門家を交えたワークショップをご活用ください。
詳しくは、Nemko製品認証部までお問い合わせください。
お問い合わせ先：
製品認証部
japan@nemko.com