Community)が展示参加する。VECは1999年6月に創設し、24周年を迎える任意団体である。VECブースでは、VEC会員の有志が制御システムセキュリティに関する合同デモ展示をする。その中で、株式会社ICS研究所が提案するソリューションについて記述する。製造業DXとは、デジタルツインやシミュレーションやAIを駆使したスマート工場を皆さんは想像するだろう。Protectionを実現して、GAIA-Xを基盤に自動車業界のCatena-XやオランダのSCSNなど、各国がサプライチェーン上の企業間連携バリューチェーンを実現した産業構造が当たり前になる時代が来ている。Triplet)を実現した工場を目指す企業が登場している。図1を見るに、デジタルトリプレットの知的活動ゾーンには、形式知を成長させる製品開発モデル/生産技術モデル/生産管理モデル/構内物流管理モデル/品質管理モデル/生産システム構造モデルなどがあり、暗黙知を成長させる各部門の課題を解決できるノウハウなどを引き出して形式知のモデルの知的データベースを創り出す仕組みがあります。その仕組みが企業価値を高める活動になっていきます。図2にあるように、生産技術のVモデルでは、製造システムセキュリティ対策を実施しながら、新製品の生産を実現するための完成度を上げる取り組みをデジタルトリプレットの知的活動の中で実施することになる。生産技術の役割は、開発した製品を生産できるようにすることです。確立することで不良品を造らない、生産効率の適正管理を実現するがあげられる。この部門連係を実現する社内ネットワークや企業間連携を実現するデータ連携が構築されている。これらの関連部門や企業と打ち合わせするのに、3DCAD、CAE、シミュレータ、BOM、などを駆使して対応するデジタルツインやAIを活用している。その機密管理を目的にデータセキュリティ技術が使われる。生産現場の中間在庫管理の最適化や生産工程でジャストインタイム管理を必要とする工程の確認などにデジタルツイン技術を活用したシミュレーションが活躍します。ものづくり品質管理を目的に、トレーサビリティの作業データの基盤となる現場作業の加工工程後の仕上がり品質の計測検査データや作業履歴と各工程の品質チェックデータなどがある。UAを使用することで対応できる。DXシステムも生産システムの一部であることから、世界市場では、制御システムセキュリティ対策が求められている。図3にあるように国によってサイバーセキュリティに関する法規制があり、強化されている。Certification)がある。産業別サプライチェーン強化にはGAIA-Xの仕様で企業間連携を構築する大手企業が増えている。UAが求められている。Managementを実施することを要求している。Securityに対処するには、制御システムセキュリティと制御セキュリティが不可欠である。企業機密を守るだけでなく、顧客とのビジネス上で必要となる顧客の機密情報が企業内ネットワークやデータベースやクラウドに存在する。サプライチェーンセキュリティ対応の時代到来である。ゼロトラストは製造業に不適合ゼロトラストとは、ネットワークの境界を設けないサイバーセキュリティ対応思想である。図4にあるように、生産システムのネットワーク定義のISA-95に、制御システムセキュリティ対策のISA-99(基本基準は、ISA/IEC62443)を適用する場合、セグメント設計とゾーン設計であり、ネットワーク境界を持つことをセキュリティ要求している。よって、IEC62443-4-2製品認証やIEC62443-3-3制御システム認証を取得することを義務化された生産システムには、ゼロトラストの思想は適合しない。制御システムセキュリティ最近の製造業ではデジタルツインやシミュレーション、AIを活用するスマート工場が増えている。サプライチェーン企業連携を採用して、部品調達のジャストインタイムや準ジャストインタイムを採用する工場も増えている。その実状に合った製造システムセキュリティを実現するには、データダイオードやミラーリングデバイスも使用して、理想的な生産システムを構築することができる。UAだけ通過を許可することで容易に境界レベルを上げることができる。UAを採用することを参加条件にしている。注:GAIA-Xには、サイバーセキュリティ対策は書かれていない。Classicを使用しているコンポーネントはIEC62443-4-2認証を取得できない。制御セキュリティIEC62443-4-1組織認証はドキュメント整備なので取得は容易である。IEC62443-4-2製品認証のセキュリティレベル2以上を取得するとなると、コントローラ構造などの多層防御の実装技術や検証技術が不可欠である。DCS、PLC、CNC、ロボットコントローラなどには、堅牢性テストや脆弱性テストを通じて、サイバー攻撃に強い設計構造であるかどうかの判定をするノウハウが必要となる。製造業DX展東京のVECブースで制御セキュリティ合同デモ展示6月21日から23日に東京ビッグサイトで開催される製造業DX展のVECブースでは、CNCとPLCと小型ロボットを対象にしたペネトレーションテストの合同デモをご紹介します。展示参加しているVEC会員がお相手する相談コーナーもございます。インシデント監視ITシステムインテグレータ皆様のご来場をお待ちしております。Corporationの米国およびその他の国における登録商標です。Corporationの米国およびその他の国における商標です。Pentiumは、アメリカ合衆国および他の国におけるインテルコーポレーションおよび子会社の登録商標または商標です。その他ページに記載された会社名・商品名は一般的に各社の商標または登録商標です。Communityに帰属しております。非営利の目的で且つ貴組織内(その他、これに準ずる限られた範囲内)において使用する場合のみコンテンツをダウンロード等で複製することができます。本ホームページの内容は予告なく変更されることがあるため、最新の情報ではない可能性があります。当社はいかなる場合においても、このホームページの内容に関する保証をいたしかねますのでご注意ください。本ホームページのサーバでは、皆さまからのアクセスを自動的に記録させていただいており、この記録の内容は当社の判断により当社が利用したり、公開する可能性がございますので予めご了承ください。までご連絡をお願いいたします。