日本実務出版 「安全と管理」「展示会情報」「セキュリティ産業年鑑」「防犯機器情報」  
 
セキュリティ関連会社INDEX
機器部門別情報
検知器部門
伝送装置部門
緊急通報装置部門
出入管理部門
バイオメトリクス部門
錠前部門
ホームセキュリティ部門
情報セキュリティ部門
クラウドセキュリティ部門
映像監視システム部門
映像機器(カメラ)部門
映像機器(レコーダー)部門
映像機器(レンズ他)部門
雷害対策・電源装置部門
ロス防止機器部門
無線通信機・システム部門
警備関連部門
防犯機器・装置部門
防災機器・装置部門
トータルセキュリティ部門
その他機器部門
市場別情報
学校のセキュリティ
重要施設のセキュリティ
ビル・オフィスのセキュリティ
金融機関のセキュリティ
商業施設のセキュリティ
工場のセキュリティ
公共施設のセキュリティ
医療機関のセキュリティ
ホームセキュリティ
地域防犯
企業情報
TOPIC
震災支援
TOPIC
TOPIC
新着情報
TOPIC
SECURITY SHOW 2015
危機管理産業展2014
テロ対策特殊装備展'14
第9回オフィスセキュリティEXPO
第13回自動認識総合展
情報セキュリティEXPO 2010
第15回「震災対策技術展」横浜
出版書籍
防犯・防災専門サイト「セキュリティナビ」
  

社会インフラや製造ラインの制御システム向けの
セキュリティサービスを提供開始

  (株)日立システムズは、電力、ガス、水道、鉄道などの社会インフラや、プラントや工場の製造ラインなどで利用されている制御システムのネットワークに向けたセキュリティ対策サービスの提供を開始する。
 社会インフラや製造ラインなどで用いられる制御システムは、これまでは独自仕様の専用システムを用いて外部ネットワークと接続しない環境で運用されていることが多く、セキュリティ被害事例は稀だった。
 また、万一のシステムトラブルのリスクを避けるため、一般的に構築したシステムの利用期間が長く、稼働後はプログラムの追加・更新を容易には行わないという傾向があった。
 しかし近年、システム開発の工数削減・コスト削減などの理由により、制御システムにおいても情報システムで利用されている汎用製品や技術が採用されるようになり、オープン化が進んでいる。
 オープン化が進むにつれ、制御システムの脆弱性に関する報告も年々増加傾向にある。
 それに伴い、制御システムを標的とした情報収集や不正操作を行う高度で巧妙なマルウェアが発見されるようになり、制御システムへのサイバー攻撃に対するセキュリティ施策の必要性が高まっている。
 こうした社会インフラや製造ラインの制御システムに関するセキュリティ対策を支援するために、同社は制御システム向けに「SHIELD 制御システム向けセキュリティ」の提供を開始する。
 制御システムに向けたセキュリティ対策サービスは、これまで同社が企業の情報システム向けに提供してきたセキュリティサービスや技術・ノウハウと、制御システムの設計、開発を行う(株)日立製作所インフラシステム社の知見を生かし、「利用期間が長い」「セキュリティアップデートが行えない」などの制御システムの特性に対応したサービスを新規追加し、制御システム向けに体系化したサービス。
 例えば、「デコイサーバー導入サービス」は、制御システム内に「おとり」となるサーバーを既存システムに影響がでないように配置し、制御システムを狙ったマルウェア等による標的型攻撃を検知し、通知するもの。
 これにより、セキュリティ対策導入時のシステムトラブルリスクを大幅に軽減しつつ、セキュリティ対策を施すことが可能になる。
 また、同社のSecurity Operation Center (SOC)から提供するシステムのリモート運用監視サービスや世界の情報網から集めたセキュリティ情報を提供するサービス、CSIRTの運用をセキュリティアナリストが支援するクラウドCSIRTサービスのほか、システムの脆弱性を摘出する診断サービスなど、制御システムに対するセキュリティをトータルでサポートする。
 日立グループは、ITの活用による社会インフラの高度化、ビジネスの革新、安全・安心な生活の実現に向けて、スマート情報分野を強化。  日立グループの情報・通信システム事業の中核を担う日立システムズでは、サイバーセキュリティの専門企業である(株)セキュアブレインの子会社化を発表するなど、セキュリティ事業の体制強化・ソリューション拡充を進めている。

◆「SHIELD 制御システム向けセキュリティ」のラインアップ
・プロダクト設計・構築サービス
 デコイサーバー構築サービス:おとりとなるサーバーの設計・構築を行う。
・総合監視・情報提供サービス
 監視サービス:Security Operation Center (SOC)にてユーザーサイトに設置したセキュリティプロダクトのアラートを24時間365日監視する。
 解析サービス:「監視サービス」でセキュリティインシデントを検知した場合、ユーザーサイトからログを抽出し、イシデントの発生元やインシデントの詳細を解析し報する
 情報提供サービス:セキュリティインテリジェンス情報から、ユーザーシステムに関係のあるセキュリティ情報をメールで提供する。
・ぜい弱性診断ファジングサービス
 ぜい弱性診断サービス:制御システムに既知のぜい弱性が存在する可能性がないか、ツールを用いて診断し、結果報告を行う。
 ファジングテストサービス:ツールを用いて制御システムに対して予測不可能な入力データ与えることにより、制御システムソフトウェアの挙動を確認し、報告する。

  (株)日立システムズ
TEL 0120-346-401

http://www.hitachi-systems.com/

2014年11月17日発信

 
 
会社案内お問い合わせ