制御システムセキュリティ

工場の生産設備や、電力・ガス・水道などの社会インフラを動かす制御システム（ICS、OT）を守るための対策。停止できないため可用性と安全性が最優先され、機器の更新周期が長くパッチを適用しにくいという制約がある。かつては閉じたネットワークなので安全とされたが、ITとの接続が進んだため、ネットワークの分離とゾーン分割、通信の監視、IEC 62443などの規格に基づく対策が求められている。

総務省及びNICTが2019年から実施しているIoT機器のセキュリティ対策プロジェクト。国内のグローバルIPアドレスを有するIoT機器に対して、容易に推測されるパスワードを入力し、脆弱な機器の利用者に注意喚起を行う取り組み。

IoT機器やICタグのように処理能力・メモリ・電力が限られた機器でも実装できるように設計された暗号方式。回路規模や消費電力を抑えつつ必要な安全性を確保することを狙い、NISTなどで標準化が進められている。

IoT機器やサービスの方針・分析・設計・構築接続・運用保守の各段階で求められる対策を整理した、総務省と経済産業省による指針。利用者向けのルールも含め、機器のライフサイクル全体を対象とする。

IPAが公表する、IoTのように機器が相互接続される環境で安全・安心な製品を開発するための指針。方針・分析・設計・保守・運用の各観点から17の指針を示している。

IPAが公表する、IoTシステムの脅威分析とセキュリティ設計の進め方を具体例とともに示した手引き。守るべき資産の特定から脅威分析、対策の選定までの手順を扱う。

産業用オートメーション及び制御システム（IACS）を対象とした、サイバーセキュリティのマネジメントシステム。IEC 62443-2-1を認証基準とし、制御システム特有の可用性・安全性の優先を踏まえた管理を求める。