※2024年11月6日現在IEC62443を習得ビデオ講座IEC62443実務レベルIEC62443や制御システムセキュリティについて熟知した講師が実務レベルで徹底解説、オンラインで繰り返し視聴できるeラーニングサービスです。ついての習熟度を評価するための検定サービスです。ツールとしてもご採用いただいています。検定をはじめるパンフレットを見る問題認識を共有セミナー・研修リモート参加IEC62443や制御システムセキュリティのセミナーや研修を不定期で開催。社内の認識合わせから、制御システムセキュリティの知見や技術、eICSの活用法まで幅広くご紹介いたします。開催日程を確認するコンサルティング技術の進化が加速してセキュリティニーズが高まる一方で、企業や個人が自身を変革するためには様々な困難を乗り越える必要があります。ICS研究所ではお客様と一体となって、問題を解決するためのご支援を行っています。課題別、テーマ別のeICS講座案内2018年10月15日WIB計装制御システムエンジニアの設計事例と最新制御システム設計技術についてIEC62443特集eICS会員限定IEC62443に取り組む前に日本国内の生産・製造工場の制御システムセキュリティ対策はIEC62443を基準とします。IEC62443を基準とする理由や対策を進めていく上で必要なナレッジや教育についてまとめました。欧米のサプライチェーンから外されていくことが現実味を帯びてきた昨今、その重要性は国内でも理解が広まりつつあります。「社内で国際認証の必要性を説得しきれる人材がいない」など、コトを進めるにあたり一筋縄ではいかぬ事情を抱える企業も少なくないです。そこでつまづいていては、今日のグローバリゼーションの変化に着いていくのも厳しくなります。1~4の四段階に定義しています。Levelの数字が大きいほど「社内ルールドキュメント作成や検査評価、ルールの妥当性評価や改善評価など」を行える高度な組織として認められます。Level3のマネージャーがプロジェクト管理をします。」という会話を顧客と共有できることが、今後のビジネスの常識となっていきます。よって、IEC62443で定義される組織能力だけでなく、その組織を構成する人材の実務能力も重要視されるようになります。eICSは、IEC62443を基準とした実務的な制御システムセキュリティ対策を学ぶ上で役立つ講座が揃っています。現時点でも250講座以上ある中で、基礎編や用語解説に始まり、IEC62443で語られるセキュリティ要件を満たすための技術手法や法規制、産業別ガイドラインの解説など実務に特化した内容も豊富です。eICS講座の特徴として、受講者の企業の「顧客企業」や「サプライチェーン企業」といった異なる立場の講座も見放題となっているため、産業界全体で求められるセキュリティ対策を俯瞰で捉えることも出来ます。eICSでセキュリティ対策を学んで、実務能力検定でどの程度身に付いたかを確かめることで、プロジェクトを担当する人員配置構成が設計できるようになります。Model)として活用出来るよう開発しました。IEC62443を基準とした「脅威リスクモデル設計」IEC62443を基準とした「脅威リスクモデル設計」サイバー攻撃を受けた場合の脅威リスクを特定し、それらを元に設計した攻撃モデルや防御モデルを用いて、攻撃被害と防御効果を確認しておく必要があります。これは、生産システム設計やコンポーネント設計、デバイス設計などの各設計フェーズで重要です。構造上のアーキテクチャが異なることで攻撃被害が大きくなったり、防御効果が出てこなかったりします。具体的には、対象となるシステムやコンポーネント、デバイスのハードウェアやソフトウェア、データフローやネットワークによる違いにより求められるものは様々です。攻撃モデル、防御モデル、リスクマトリックス、脅威リスクモデル設計表を作成することになります。トレーサビリティ体系図作成、レビュー時にとても有用です。技術面や管理面、資源面などで必要な要求項目を定義し、まとめられた国際標準規格です。※プロテクトレベル、セキュリティレベル、マチュリティレベルが定義されています。IEC62443の著作権はIECにあるため、該当ドキュメントをIECから購入した上で作業にあたる必要があります。