2014 年 1 月 17 日
独立行政法人情報処理推進機構（IPA）

ICSJWG 四半期ニュースレター （2013 年 12 月） 概要

本概要は、米国土安全保障省の運営する ICSJWG（Industrial Control Systems Joint Working Group）発行の“ICSJWG Quarterly Newsletter, December 2013 の概訳となります。内容の詳細につきましては、原文をご確認ください。
原文は、ICSJWG にメールでリクエストし、入手する形となります。詳細は以下のページをご覧ください。
URL： http://ics-cert.us-cert.gov/Industrial-Control-Systems-Joint-Working-Group-ICSJWG◆Cyber Security Evaluation Tool（CSET）6.0、2014 年 1 月リリース
新バージョン 6.0 のリリースが、2014 年 1 月下旬に確定。6.0 には、初めて民間の商用規格として、Interstate National Gas Association of America（INGAA）の「天然ガス業界向け制御システムサイバーセ12キュリティガイドライン 」、および Nuclear Energy Institute（NEI）の「原子炉のサイバーセキュリティ設計 」の2 つが取り入れられている。また、標準技術研究所（NIST）の NIST IR7628（スマートグリッドのサイバーセキュリティガイドライン）が追加されたほか、NIST SP800-53（連邦政府情報システムにおける推奨セキュリティ管理策）、NIST SP800-82（産業制御システムセキュリティガイド）Rev.1 についても改訂等がされている。
機能面も向上しており、評価が複数行えるだけでなく、複数拠点の評価を比較したり、複数の評価を 1 つに統合することも可能となる。

◆ICSJWG 2013 Fall Meeting
ICSJWG 2013 Fall Meeting は、11 月 6 日、7 日に、メリーランド大学シェイディ・グローブ・キャンパス（メリーランド州ロックヴィル）の NIST 施設において開催された。2 日間のカンファレンスでは、連邦予算の強制削減への対応に伴う ICSJWG の活動形態の見直し、およびサイバーインテリジェンスの分析、NIST の ICS ガ
イドライン、ファジング、医療業界における ICT セキュリティなどについて議論がなされた。
講演資料は、Homeland Security Information Network で公開している。
※IPA 補足：講演資料は、ICSJWG にメールでリクエストし、入手することも可能です（一部提供の無いものもあり）。
詳細は ICSJWG ウェブサイトを参照ください。
（http://ics-cert.us-cert.gov/Industrial-Control-Systems-Joint-Working-Group-ICSJWG）◆Webinar（ウェブセミナー）の活用
多くのメンバが Fall Meeting に参加できなかったため、ICSJWG では Homeland Security Information
Network（HSIN）を通じて、12 月 12 日に Fall Meeting での講演を webinar で提供した。
今後、ICSJWG では webinar を活用してインタラクティブな会合を増やしていくものとし、四半期ベースでwebinar を開催する予定。開催の頻度や柔軟性が増すことにより、ICS 関係者が ICS コミュニティとアイデアや経験を共有する機会が広がることを期待している。
1
2Control System Cyber Security Guidelines for the Natural Gas Industry
Cyber Security Plan for Nuclear Power Reactors◆サブグループの廃止
ICSJWG では、ICSJWG の活性化に向け、メンバがより主導的に活動を行えるようにするため、固定のサブグループを廃止し、今後はよりアドホックにグループを組織し、活動できるようにする。なお、サブグループ下で作成された（または作成中の）成果物については引き継ぎ、取組みを継続する。
＜継続する活動の例＞-

既存の ICS 標準の把握と比較・検証-

ICS に応用されようとしている技術は IT 向けであり、ICS には適用が難しいと言われる問題を取り上げたレポートの作成-

ICS 向けの人材育成フレームワークの確立に向けた取組み-「Cross-Sector Roadmap for Cybersecurity of Control Systems」の改訂

上記活動への参加希望、または新たな活動の提案等があれば、icsjwg@hq.dhs.gov まで。

◆マンスリーモニター＆ツイッターによる情報発信
ICS-CERT では、制御システムのサイバーセキュリティ関係者に向けて最新の活動状況を紹介するため、
ニ ュ ー ス レ タ ー （ ICS-CERT Monitor Newsletter ） を 発 行 し て い る 。 入 手 は 、 ICS-CERT ウ ェ ヴ サ イ ト（http://ics-cert.us-cert.gov/）より。
また、ICS-CERT に関する最新ニュースは、ツイッター（＠ICSCERT）でもフォロー可能。

◆FY2014 年度3 制御システムサイバーセキュリティトレーニング 上級コース開催スケジュール
ICS-CERT では、米アイダホ州アイダホフォールズの Control Systems Analysis Center において、今年度も攻撃側（レッドチーム）と防御側（ブルーチーム）による対戦演習を含む、上級コースのトレーニングを提供する。
＜トレーニング内容＞
 1 日目：挨拶、ICS-CERT および制御システムセキュリティの概要、インターネットを介した制御システ
ムへのサイバー攻撃のデモ、ネットワーク発見手法の体験学習など
 2 日目：ネットワーク上の脆弱性発見手法の体験学習、Metasploit の使い方の学習、レッドチーム／ブルーチームへのチーム分け
 3 日目：ネットワーク侵入手法、ネットワーク防御手法の体験学習、レッドチーム／ブルーチームに分かれての作戦会議
 4 日目：レッドチーム／ブルーチームに分かれての 12 時間にわたるサイバー演習
 5 日目：演習から学んだことなどを話し合うラウンドテーブル＜FY2014 年度の開催日＞
2014 年 2 月 10 日～14 日： 〆切済*2014 年 3 月 10 日～14 日： 受付中*カレンダーより IPA 補記分

32013 年 10 月～2014 年 9 月

日付と内容は変更となる可能性があるため、詳細はカレンダー（http://ics-cert.us-cert.gov/Calendar）
を確認のこと。また、受講は北米の重要インフラ関係者優先となる。北米以外からの参加希望者は、インターナショナルパートナー向けの表示があるコースを参照のこと。

◆制御システムセキュリティに関する寄稿記事
本号には、以下の 4 記事が寄稿されている。詳細は原文を参照のこと。
 「ビッグデータの活用と予測分析：重要インフラを高度な脅威から守る」
Big Data and Predictive Analytics: Protecting Your Critical Infrastructure from Advanced Threats
Odin Olson, Director of Engineering, Damballa 「連邦エネルギー規制委員会（FERC）の「Order 791」（CIP ver.5 を承認）と電力制御システム」
Industrial Control Systems in the Power Sector Under FERC Order 791
Joseph. J. Jamuzewski, III, CISSP（Head of Cyber Security Research Lab, EADS Innovation Works, UK）
 「ジョン・ホプキンス大学応用物理研究所、重要インフラのサイバー演習を主催」
John Hopkins University Applied Physics Lab Hosts Critical Infrastructure Cyber Exercise
Beth S. Hoenicke, Johns Hopkins University Applied Physics Laboratory 「重要インフラセキュリティ確立への道程」
Building the Road to Infrastructure Security
Chris Blask
次号、ICSJWG 四半期ニュースレター（3 月号）への記事の寄稿の〆切は、3 月 7 日。掲載希望者は、
icsjwg@hq.dhs.gov まで。
以上