ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

2019 年 4 月 26 日
独立行政法人情報処理推進機構（IPA）

This is a translation undertaken by IPA and therefore is not official translation of
ENISA.
The official version is in English and on the ENISA site
http://www.enisa.europa.eu/

本文書は、ENISA の文書 “Good Practices for Security of Internet of Things in thecontext of Smart Manufacturing” を独立行政法人 情報処理推進機構（IPA）が翻訳したものであり、ENISA による公式の翻訳ではありません。日本語へ翻訳した本文書の著作権は、IPA に帰属します。
本文書は、原文にできるだけ忠実に翻訳するよう努めていますが、完全性、正確性を保証するものではありません。翻訳監修主体である IPA は、本翻訳文書に記載されている情報より生じる損失または損害に対して、いかなる人物あるいは団体にも責任を負うものではありません。原文のありのままの内容を理解する必要のある場合は、ENISA ウェブサイ
トに掲載されている原文をお読み下さい。

Good Practices for Security of Internet of Things in the context of Smart
Manufacturinghttps://www.enisa.europa.eu/publications/good-practices-for-security-of-iot

1
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

ENISA について
欧州連合ネットワーク情報セキュリティ機関（European Network and Information Security
Agency：ENISA）は、欧州連合（EU）、その加盟国、民間部門およびヨーロッパ市民のためのネットワークおよび情報セキュリティの専門知識を集約している機関である。ENISA はこれらのグループと協力して、情報セキュリティにおけるグッドプラクティスに関するアドバイスや提言を提供している。これは、EU 加盟国が関連する EU 法の実施を支援し、ヨーロッパの重要な情報インフラおよびネットワークのレジリエンスの向上に役立っている。ENISA は、EU 全体のネットワークおよび情報セキュリティの向上に取り組む、国境を越えたコミュニティの発展を支援することによって、EU 加盟国における既存の専門知識の強化を促進している。
ENISA の詳細については、下記ウェブサイトを参照。
www.enisa.europa.eu
連絡先
本文書に関する問い合わせ先：iot-security@enisa.europa.eu
本文書に関するメディアからの問い合わせ先：press@enisa.europa.eu
謝辞
本調査において、以下の個人・企業・各種機関・団体より貴重な意見やフィードバックをいただ
いた。
Ernie Hayden

443 Consulting

Adrien Becue

Airbus Cybersecurity

Jalal Bouhdada

Applied Risk

Hannes Tschofenig, Reed Hinkel

ARM Ltd.

Denis Justinek

BIOKODA D.O.O.

Alessandro Cosenza

Bticino S.p.A.

Cédric Lévy-Bencheton

CetomeJeff Schutt

CISCO

Mirko Ross

Digital Worx GmbH

Gianmarco Baldini

DG JRC

Georges-Henri Leclercq

Engie Laborelec

Brice Copy, Pascal Oser

European Organization for Nuclear Research (CERN)

Jens Mehrfeld

Federal agency for information security (BSI)

Rafal Leszczyna

Gdansk University of Technology

Carlos Valderrama

Geomantis Corporation Limited

Ian Smith

GSM Association (GSMA)

Konstantin

Rogalas Honeywell

Antonio J. Jara

HOP Ubiquitous S.L. (HOPU)

Vangelis Gazis

Huawei Technologies Co., Ltd.

Luca Bizzotto, Mike Edwards,

IBM

Arndt Kohler, Ivan Reedman
Samuel Linares

2
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

Victor Fidalgo Villar

INCIBE (The Spanish National Cybersecurity Institute)

Steve Olshansky, Andrei Robachevsky Internet Society
Andrey Nikishin, Ekaterina Rudina,Kaspersky Lab

Vyacheslav Zolotnikov
Mahmoud Ghaddar

Legrand

Benedikt Abendroth, Kadri Umay

Microsoft Corporation

Vytautas Butrimas

NATO Energy Security Center of Excellence

Sergi Cuny Lafond

NestleJacques Kruse-Brandao

NXP Semiconductors N.V.

Andrew Tierney, Mark Harrison

PenTestPartners

Stefano Zanero

Politecnico di Milano

Marcin Blasiak, Marcin Tarchalski

Pratt&Whitney

Pirmin Heinzer

MELANIJay Thoden van Velzen

SAP

Pierre Kobes, Wolfgang Klasen

SIEMENS AG

Sylvie Wuidart

STMicroelectronics N.V.

Yun Shen

Symantec Corporation

Steffen Zimmermann

Trade Association (VDMA)

Julio Hernández Castro

University of Kent

Antonio Raposo

Volkswagen AG

Filip Chytrý
EC3/Europol

法律上の注意事項
本文書は、特に明記しない限り、編集者の見解および解釈によって著されている点に注意しなければならない。本文書は、規則 (EU) No. 526/2013 に準じて採用されていない限り、
ENISA または ENISA 機関の活動として解釈すべきではない。また、本文書は、必ずしも最先端技術を示しているわけではなく、また、時間の経過と共に更新される場合がある。
本文書では、第三者の情報源が、適宜引用されている。ENISA は、本文書が参照している外部ウェブサイトを含む外部情報源が提供するコンテンツ（内容）に関して、何ら責任を負う
ものではない。
本文書は、情報提供のみを目的として策定されたものであり、無料で提供されなければならない。ENISA および ENISA に代わって活動する者は、本文書に含まれている情報の使用に関して、何ら責任を負うものではない。
出典が明示されている場合に限り、複製を許可するものとする。
©欧州ネットワーク情報セキュリティ機関（European Network and Information Security
Agency: ENISA）, 2018

3
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

目次
ENISA について .................................................................................................. 2
連絡先 .............................................................................................................. 2
謝辞 ................................................................................................................. 2
概要 ................................................................................................................. 6
１．はじめに ...................................................................................................... 8
1.1 目的 ........................................................................................................ 9
1.2 調査の範囲 ................................................................................................ 9
1.3 EU および国際政策の背景 ........................................................................... 10
1.4 対象読者 ................................................................................................. 12
1.5 方法論 .................................................................................................... 12
1.6 構成 ...................................................................................................... 13
2.IIoT：インダストリー4.0 とスマートマニュファクチャリング .................................. 14
2.1 定義 ....................................................................................................... 14
2.2 セキュリティの課題 ................................................................................... 19
2.3 参照モデル............................................................................................... 21
2.4 資産分類 ................................................................................................. 24
3. 脅威とリスク分析 .......................................................................................... 31
3.1 脅威の分類............................................................................................... 31
3.2 インダストリー4.0/スマートマニュファクチャリングのサイバーセキュリティ攻撃シナ
リオの例 ....................................................................................................... 37
4.セキュリティ対策とグッドプラクティス ............................................................... 42
4.1 セキュリティ対策の分類 ............................................................................. 42
4.2 ポリシー ................................................................................................. 43
4.2.1 セキュリティ・バイ・デザイン ............................................................... 43
4.2.2 プライバシー・バイ・デザイン ............................................................... 44
4.2.3 資産管理 ............................................................................................ 44
4.2.4 リスクと脅威の管理 ............................................................................. 45
4.3 組織的対策............................................................................................... 45
4.3.1 エンドポイントライフサイクル ............................................................... 45
4.3.2 セキュリティアーキテクチャ .................................................................. 46
4.3.3 インシデント処理 ................................................................................ 46
4.3.4 脆弱性管理 ......................................................................................... 47
4.3.5 トレーニングと意識向上 ........................................................................ 47

4
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

4.3.6 第三者組織の管理 ................................................................................ 47
4.4 技術的対策............................................................................................... 48
4.4.1 信頼性と完全性の管理........................................................................... 48
4.4.2 クラウドのセキュリティ ........................................................................ 48
4.4.3 事業継続および復旧 ............................................................................. 49
4.4.4 機械間セキュリティ ............................................................................. 49
4.4.5 データ保護 ......................................................................................... 50
4.4.6 ソフトウェア/ファームウェアのアップデート ............................................ 50
4.4.7 アクセス制御 ...................................................................................... 50
4.4.8 ネットワーク、プロトコル、暗号化 ......................................................... 51
4.4.9 モニタリングと監査 ............................................................................. 52
4.4.10 構成管理 .......................................................................................... 52
用語集 ............................................................................................................ 53
付録 A：ENISA「IoT のベースラインセキュリティに関する提言」との関係 .................... 54
付録 B：セキュリティ対策／グッドプラクティスの詳細なリスト .................................. 56
付録 C：調査したセキュリティ標準と参考文献 ........................................................ 121
付録 D：指標となるインダストリー4.0 セキュリティインシデントの説明 ...................... 130

5Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

概要
設計から製造、運用、サプライチェーン、そしてサービスの保守に至る産業オペレーションの全フェーズを自動化するインテリジェントな、相互接続されたサイバーフィジカルシステムを利用するインダストリー4.0 は、急速に現実のものとなりつつある。インダストリー4.0 と IoT に関する脅威は、サイバーフィジカルな性質と固有の自律性により、市民の安全、セキュリティ、およびプライバシーに大きな影響を与え、非常に広範囲となっている。
ENISA は、方法論的なアプローチによって、インダストリー4.0 とスマートマニュファクチャ
リングにおける IoT セキュリティのグッドプラクティスに関する調査を実施した。この調査は一連の貢献をするものであるが、最も注目に値するのは以下のとおりである。
⚫ 重要なサイバーセキュリティシナリオの共通理解を促進するために、関連する用語（インダストリー 4.0、スマートマニュファクチャリング、IIoT などの用語）を定義。
⚫ 製造プロセスおよびバリューチェーン全体にわたってインダストリー 4.0 の資産を包括的な分類法で分類。
⚫ 関連するリスクと攻撃のシナリオに基づいて、インダストリー 4.0 の詳細な脅威の分類法を紹介。
⚫ 識別された脅威を資産にマッピングし、利害関係者のカスタマイズされた要件に基づくセキ
ュリティ対策の展開を容易にする。
⚫ スマートマニュファクチャリングおよびインダストリー 4.0 における IoT の使用に関連する
セキュリティ対策を列挙し、それらを前述の脅威とマッピング。
この調査を実施するにあたり、ENISA は IoT、IIoT（Industrial IoT）
、インダストリー 4.0、
およびスマートマニュファクチャリングのセキュリティに関する利用可能なドキュメントを確認し、現状を詳細に分析した。また、体系的なアンケートと一連のインタビューを通じて、多くのセキュリティ専門家からの意見を収集した。
また、ライフサイクル（構想段階から生産終了、廃棄まで）を通して、インダストリー 4.0 の機器およびサービスのセキュリティを考慮し、インダストリー 4.0 の要件に固有の課題に細心の注意を払った。したがって、この調査ではセキュリティ対策を 3 つの側面から取り上げている。
⚫ ポリシー⚫ 組織的対策⚫ 技術的対策
この調査のもう 1 つの注目すべき要素は、既存のセキュリティイニシアチブ、標準規格、およびスキームへのマッピングである。ENISA は、インダストリー 4.0 および IoT のセキュリティ
6
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

に関する 150 を超えるリソースを確認し、それらをこの調査で提案されているセキュリティ対策とマッピングした。このマッピングは、現在 IoT 関連のセキュリティ情報に直面している利害関係者が、共通理解の基礎を持つ助けとなる。
この調査に記載されているガイドラインとセキュリティ対策は、IIoT 機器および生産工程の自動化を高めるソリューションを採用または採用する予定のあるインダストリー4.0 組織がサイバーセキュリティへの取り組みを改善することを目的としている。これらのセキュリティ対策は、
IIoT オペレータや製造業者/ベンダーにまたがる幅広い対象者に適用でき、これらの対策や推奨事項をインダストリー4.0 のセキュリティソリューションを検査するためのチェックリストとして利用できる。
この調査の目的は、欧州連合全体でインダストリー4.0 と IIoT のセキュリティに関するコラボ
レーションを促進し、「セーフティのためのセキュリティ」に焦点を当てて、関連する脅威とリスクについての認識を高めるためのリファレンスポイントとして役立つことである。

7
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

１．はじめに
近年、接続性、コラボレーション性、共有性の向上による世界経済の急速な変化によって、デー
タ転送とストレージのコストは大幅かつ急速に減少している。バイモーダル IT 組織がもたらしたこの進展は、スマートコネクテッドワールド、特に製造業の急激な成長を支えている。最近のトレンドには、デジタル化、意思決定の分散化、バリューチェーンの統合などの新しい機能を導入することによって、伝統的な製造業やその他の産業に革命を起こしている「インダストリー
4.0」の出現がある。インダストリー4.0 は、サービス・プロビジョニング（サービスの提供）の品質を強化することによって、スマートマニュファクチャリング・インフラを含むインテリジ
ェントなインフラ、接続されたインフラを次々と実現しているサイバーフィジカルシステムに密接に結びついている。
産業界を変革しているモノのインターネット（IoT）を中核とするインダストリー4.0 は、社会、製品の変革、顧客体験、そして労働市場にすでに影響を及ぼしている。そのため、欧州連合のイ
ニシアチブにおいて中心的な役割を果たしており、さまざまな研究、プログラムおよび規制の対象1となっている。
第 4 次産業革命、世界中でのコネクテッドデバイス数の急激な増加、それに伴って急増するサ
イバーセキュリティインシデントによって、特に IoT ソリューションを利用し始めている産業
オペレータの間で、サイバーレジリエンスを強化する必要性がさらに重要視されている。インダ
ストリー4.0 とスマートマニュファクチャリングに向けた最近の取り組み2は、テクニカルソリューションのセキュリティと、それを信頼する市民の安全に関連する側面により多くの注目が集まっている。新たな脅威によってもたらされる潜在的な影響は、物理的セキュリティの低下から生産の停止時間、製品・機器の損傷、それに伴う経済的損失、および評判の悪化にまで及ぶため、非常に重要である。
インダストリー4.0 とスマートマニュファクチャリングは、特に、製造およびサプライチェーン
環境におけるインテリジェンス、自動化、および自律性の導入を加速させる。したがって、EUの産業部門のデジタル化に向けられてきた多大な関心と優先順位付けを前提として、この調査はインダストリー4.0 のコンテキストにおける IoT のセキュリティに焦点を当てている。スマート
マニュファクチャリングおよびインダストリー4.0 の進展に関連した脅威に対するベンダーおよびユーザー/消費者の認識は通常限界があるので、このトピックは非常に重要である。同時に、新たな攻撃ベクトルを使用した、安全計装システム(SIS)などの産業用資産に焦点を当てたサイバー攻撃が、最近ますます頻繁に発生している。

1

インダストリー4.0 のコンセプトに関連する EU の取り組みの例：

https://ec.europa.eu/growth/toolsdatabases/dem/monitor/tags/industry-40
2

EU 内の産業をデジタル化するための取り組みの例：

https://ec.europa.eu/growth/toolsdatabases/dem/monitor/category/national-initiatives

8
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

1.1 目的
この調査は、IoT イノベーションの導入によって促進された産業用システムとサービスの進化に関連するセキュリティとプライバシーの課題に取り組むことを目的としている。主な目的は、関連するセキュリティとプライバシーの課題、脅威、リスク、および攻撃のシナリオをマッピングしながら、インダストリー4.0/ スマートマニュファクチャリングにおける IoT のセキュリティ確保のためのグッドプラクティスを集めることであった。
また、欧州連合全体でインダストリー4.0 と IIoT のセキュリティに関するコラボレーションを促進し、「セーフティのためのセキュリティ」に焦点を当て、関連する脅威とリスクについての認識を高めるためのリファレンスポイントを提供することも、調査目的としている。
この調査のもう 1 つの重要な要素は、実施する作業の範囲を設定することでインダストリー4.0とスマートマニュファクチャリングの概念を定義し、今後の進展の基礎を提供することである。
1.2 調査の範囲
この調査では、産業環境に適用される IoT におけるサイバーセキュリティのためのグッドプラ
クティスについて概説する。IoT の導入は広範囲に及ぶため、この調査では IIoT（IIoT：
Industrial IoT）とスマートマニュファクチャリングに焦点を当てる。これらは、インダストリ
ー4.0 全体3の中で最も代表的な要素である。
この調査において ENISA は、IoT、IIoT、インダストリー4.0、スマートマニュファクチャリン
グおよびその他関連分野のセキュリティに関する利用可能な文書の現状を詳細に分析した。また、体系的なアンケートと一連のインタビューを通じて、多数のセキュリティ専門家からの意見を収集した。既存の作業の徹底的なレビューに基づいて脅威を識別し、インダストリー4.0 とスマー
トマニュファクチャリングのさまざまな領域をターゲットにした、起こりうる重大な攻撃シナリ
オを明らかにした。これにより、インダストリー4.0 の IoT におけるセキュリティを確保するためのグッドプラクティスとセキュリティ対策を明らかにすることができた。また、セキュリティの採用におけるギャップと障壁を識別することも可能となった。
この調査では、技術、人、プロセスにおけるセキュリティ上の課題に対処するため、これらの 3
つのグループのセキュリティ対策について説明する。それらの対策には、セキュリティに対するリスクベースの総合的なアプローチが取られた。ENISA は、ライフサイクル全体（構想段階か
ら生産終了まで）を通じて産業環境における IoT 機器とサービスのセキュリティを検討し、特にサプライチェーン全体と第三者組織の管理に注意を払った。

3

EC, 第 4 次産業革命：https://ec.europa.eu/digital-single-market/en/fourth-industrial-revolution

9
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

1.3 EU および国際政策の背景
世界的に台頭しつつある、接続されるモノのトレンドと、次第に一般的となっている世界中の組織による IoT という概念の採用により、近年の IoT のサイバーセキュリティは、欧州委員会
および他の規制機関にとっての関心事となっている。産業およびスマートマニュファクチャリン
グにおける IoT は、IoT サイバーセキュリティの特定の一部（subset）である。
IoT の可能性とそれに関連するサイバーセキュリティの課題を認識している EU は、アライアン
ス、専門知識の集約機関の設立、規制文書の作成、パイロットプロジェクトの立ち上げなど、数多くの政策措置を通じて、IoT のセキュリティを確保し、この分野の開発を加速するよう努めてきた。2015 年 3 月、欧州委員会は革新的な欧州の IoT エコシステムを構築することを目的として、IoT イノベーションのための同盟（AIOTI）4を始めた。AIOTI は欧州最大の IoT 協会となり、欧州の競争力のある IoT 市場を確立し、新しいビジネスモデルを開発するために、利害関係者と協力するという EU の意向を示した。
2 か月後の 2015 年 5 月、EU はデジタルシングルマーケット（DSM）5戦略を採用した。5 つの主要な開発分野の 1 つである IoT に関して、DSM は、ガイドラインの分断や相互運用性の欠如など、セキュア IoT 採用の減速につながる可能性がある一般的な問題に対処することを目指している。2016 年 4 月、DSM のニーズを満たし、今後の方針を周知するために、欧州委員会
は IoT に関連するスタッフレポート（staff working repot）を発表した6。これは「欧州産業のデジタル化」イニシアチブの一部を構成し、3 つの柱（①繁栄する IoT エコシステム、②人間中
心の IoT アプローチ、および③IoT の単一市場）に基づく IoT に対する EU のビジョンを概説している。
IoT と同様に、サイバーセキュリティも標準規格開発の観点において DSM のもう 1 つの優先事項である。それは、IoT におけるサイバーセキュリティと産業システムにおけるサイバーセキュ
リティにまたがるという広い概念である。IoT サイバーセキュリティに関しては、ENISA は2017 年に「IoT のベースラインセキュリティに関する提言」7という文書を作成し、IoT の概念が生み出されたことで出現したサイバーセキュリティの問題に体系的に示している。8DSM は、典型的な産業イニシアチブの観点から EU の政策を考慮して、ドイツのインダストリ
ー4.0 9、オランダのスマートインダストリー 10、フランスのインダストリーデュフューチャー

4

IoT イノベーションのためのアライアンス：

https://ec.europa.eu/digital-single-market/en/alliance-internetthings-innovation-aioti
5

デジタルシングルマーケット：https://ec.europa.eu/commission/priorities/digital-single-market/

6

欧州委員会（2016）「ヨーロッパにおけるモノのインターネットの進歩」：

https://eur-lex.europa.eu/legalcontent/EN/TXT/?uri=CELEX:52016SC0110
7

ENISA「IoT のベースラインセキュリティに関する提言」：

https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot/at_download/fullReport
8

本文書と「IoT のベースラインセキュリティに関する提言」の関係は付録 A に記載されている。

9

Plattform Industrie 4.0: https://www.plattform-i40.de/I40/Navigation/EN/Home/home.html

10
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」（Industrie du Futur）11などのヨーロッパ、各国および地域のイニシアチブの調整を促進する
ことに焦点を当てている。2016 年には、欧州委員会から関連情報が公表された12。これらのイニシアチブを通じて、EU はイノベーションを促進し、新しい製品やサービスに備えることを目指している。
IoT と産業のデジタル化は大量のデータの交換、処理、保存に依存しているため、EU の政策措置を議論する際には最近の EU 一般データ保護規則（GDPR）13について言及する必要がある。
その目的は、プライバシーと個人情報を保護することである。これは、スマートマニュファクチ
ャリング企業、IoT 機器ベンダーおよびオペレータを含むすべての組織に適用される。
EU の方針の展望から国際的な状況に目を移すと、2017 年、米国では IoT のセキュリティ問題に対処するための「IoT サイバーセキュリティ向上法14」が提案された。さらに最近、カリフォ
ルニア州知事は、2020 年に発効予定の、米国で最初の IoT サイバーセキュリティ法に署名した。
同法は製造業者に、コネクテッドデバイスに合理的なセキュリティ機能を装備することを要求している15。この例とは別に、米国国土安全保障省、米国国立標準技術研究所（NIST）、その他の団体も、ガイドライン、フレームワーク、その他の文書の策定を通じて、IoT とスマートマニュ
ファクチャリングに関連するサイバーセキュリティの問題に対処するために取り組んできた。これらのイニシアチブの顕著な例としては、国土安全保障省の出版物「IoT セキュリティの戦略的原則」16、または NIST の「サイバーセキュリティフレームワーク 製造業界向けプロファイル」
17

がある。

EU および国際的なイニシアチブを分析することで、IoT のセキュリティに関連するいくつかのポリシーイニシアチブを強調することが可能となる。ただし、インダストリー4.0 および IoT を利用したスマートマニュファクチャリングの概念はまだ策定中であるため、産業環境におけるIoT セキュリティは依然として規制当局による検討事項と見なされている。

10

Smart Industry: https://www.smartindustry.nl/

11

Alliance Industrie du Futur: http://www.industrie-dufutur.org/

12

European Commission (2016) ”Digitizing European Industry. Reaping the full benefits of a Digital Single

Market”: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:52016DC0180
13

European Parliament and Council of European Union (2016) “General Data Protection Regulation”:

https://eurlex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679
14

United States Congress (2017) “Internet of Things (IoT) Cybersecurity Improvement Act of 2017”:

https://www.congress.gov/bill/115th-congress/senate-bill/1691/text?format=txt
15

California’s IoT cybersecurity law: https://www.cnet.com/news/california-governor-signscountrys-first-iot-security-law/

16

U.S. Department of Homeland Security (2016) “Strategic Principles for Securing the Internet of Things”:

https://www.dhs.gov/sites/default/files/publications/Strategic_Principles_for_Securing_the_Internet_of_Things-2016-1115-FINAL....pdf
17

NIST (2017) “Cybersecurity Framework Manufacturing Profile”:

https://nvlpubs.nist.gov/nistpubs/ir/2017/NIST.IR.8183.pdf

11
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

1.4 対象読者
この調査では、インダストリー4.0 およびスマートマニュファクチャリング組織、すなわち IIoT
機器およびソリューションを採用または採用する予定の組織の IoT サイバーセキュリティへの取り組みを改善するための一連のガイドラインとセキュリティ対策を提供する。これらのセキュリティ対策は、IIoT の通信事業者や製造元/ベンダーをはじめとする幅広い対象者に適用される。
想定される対象者のリストには、次のものが含まれる（ただしこれらに限定されない）。
⚫ IIoT の専門家、ソフトウェア開発者、および機器メーカー⚫ IIoT オペレータとユーザー⚫ OT（運用・制御技術）および IT セキュリティ専門家およびソリューションアーキテクト⚫ インダストリー4.0 組織内のセキュリティ担当者（例：最高情報セキュリティ責任者）⚫ インダストリー4.0 の国際組織およびセキュリティコミュニティのメンバー⚫ 学術研究開発機関
さらにこの文書は、ポリシー決定レベルでの議論に役立つ可能性もあり、したがって、IIoT セ
キュリティに関する関連規制の策定にも役立つ可能性がある。
1.5 方法論
この調査の実施にあたって従った方法論（図１に示される）は、以下の５つのタスクからなる。

図１：調査で採用された方法論
タスク 1：プロジェクト範囲の定義と専門家の選定
最初のステップは、プロジェクトの範囲を確立することと、レポート作成において考慮される情報や洞察力を持った専門家を選定することであった。ENISA IoTSEC18（IoT セキュリティ）および EICS19（ENISA インダストリー4.0 サイバーセキュリティ）の非公式専門家グループのメ
ンバー、ならびに選ばれた追加の利害関係者から、専門家が集められた。合計で 42 の異なる機関からの専門家が調査の進展と検証に貢献した。
タスク２：机上リサーチ
このステップでは、プロジェクトに関連する文書を広範囲に調査した。選ばれた情報源は、グッ

18

IoT Security Experts Group: https://resilience.enisa.europa.eu/iot-security-experts-group-1

19

EICS Experts Group: https://resilience.enisa.europa.eu/eics-experts-group

12
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

ドプラクティスやこのレポートの他の部分を作成するための参考資料として役立った。
タスク 3：選定された専門家への質問と一連のインタビュー
ENISA は、さまざまな IIoT およびインダストリー4.0 セキュリティの側面をカバーする質問表を作成した。質問は専門家グループによって完成された。さらに、これらの専門家との一連のインタビューを通じて、このレポートを作成するための貴重な情報を収集した。
タスク 4：収集した資料の分析とレポート作成
机上リサーチおよび関係者との共同作業から集められたインプットは、ENISA の専門家によって徹底的に分析された。この分析に基づいて、このレポートの最初の草稿が作成された。
タスク５：レビューと検証
ENISA は再び専門家と連絡を取り、レポートの草稿を彼らと共有し、コメントやフィードバッ
クを得た。利害関係者のフィードバックを考慮し、2018 年 10 月 26 日にニューハンプシャー州ハーグで開催された検証ワークショップで、このレポートの最終版が作成され、専門家によって検証された。
この方法論により、ENISA は関係する利害関係者と積極的に関わることができ、下記を実現した。
⚫ 用語の定義（例：インダストリー4.0、スマートマニュファクチャリング、IIoT など）⚫ 対応する資産の識別（どのような種類の資産であり、それらが製造プロセスおよびバリュー
チェーン全体のどこでどのように使用されているか）⚫ IIoT に対して起こりうる脅威、リスク、および攻撃のシナリオの識別⚫ 資産と識別された脅威のマッピング⚫ スマートマニュファクチャリングにおける IoT の使用に関連するセキュリティ対策の一覧化
1.6 構成この調査は以下のように構成されている。
⚫ 第 1 章：調査の目的、範囲、背景、対象読者、方法論および文書の構成に関する序論的情報。
⚫ 第 2 章：インダストリー4.0 とそのコンポーネントの定義。ここでは、説明した概念と関連するセキュリティ上の課題について概説。
⚫ 第３章：脅威の分類とインダストリー4.0 /スマートマニュファクチャリングの攻撃シナリオの例を含む脅威とリスクの分析。
⚫ 第４章：脅威、セキュリティドメイン、標準、その他の関連文書にマッピングされたセキュ
リティ対策とグッドプラクティスの説明。

13
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

2. IIoT：インダストリー4.0 とスマートマニュファクチャリング
2.1 定義このレポートは、比較的新しい用語である IoT、インダストリー4.0、スマートマニュファクチ
ャリング、および IIoT に焦点を当てている。一般的に認められた定義がほとんどない中、これらの用語の定義は数多く存在する。また、出典と文脈によって、用語の説明は大幅に異なる場合がある。したがって、特定の定義を採用し、用語の理解を明確にすることが重要である。この調査において ENISA は、IIoT を産業環境で適用される IoT（ENISA ベースライン IoT セキュリ
ティ勧告で定義されている20）として定義している。インダストリー4.0 は、IIoT とスマートマ
ニュファクチャリングを含む、より広い概念である。
ENISA は、インダストリー4.0 を「IoT などの新しいサイバーフィジカル技術を取り入れることで、生産における分散型意思決定を可能にする、デジタル化され統合されたスマートバリュー
チェーンへのパラダイムシフト」と定義している。

図 2：インダストリー4.0 のコミュニケーションの関係
インダストリー4.0 の設計原則は、第４次産業革命とも呼ばれ、相互運用性、自律性、情報の透明性、技術支援、そして分散した意思決定を含んでいる21。伝統的な生産工程の論理を逆転させる最近の技術的進歩は、インダストリー4.0 の概念の形成をもたらし、分散型生産への移行を示している。インダストリー4.0 の出現により、製品は単に機械によって処理されるのではなく、

20

ENISA (2017) “Baseline Security Recommendations for IoT”:

https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot/at_download/fullReport
21

Connected Factory Global (2016) “Manufacturing Control System Cybersecurity: Risk Assessment & Mitigation Strategies”:

http://www.connectedfactoryglobal.com/resources/cybersecurity-report/

14
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

関連する情報と指示を提供する環境と通信する（デジタルツインの概念を参照）。製品と生産ラ
インはもはや隔離されておらず、ネットワーク全体の不可欠な部分となっている。
明確なコミュニケーション階層を持つハードウェアをベースにしたシステム構造が普及していた業界の伝統的なアプローチとは対照的に、インダストリー4.0 は機能がハードウェアに縛られずにネットワーク全体に分散される柔軟なシステムを取り入れた。これらの新しいシステムでは、組織内の階層レベルを越えた内部コミュニケーションを見ることができる。新しいタイプのやり取りが生まれ（図 2 を参照）
、組織外部とのやり取りが大きく変化し、より柔軟になった22。
インダストリー4.0 は生産を情報通信技術に結び付け、エンドユーザーデータと機械データを結合して、機械同士の通信を可能にする。その結果、コンポーネントや機械が柔軟で効率的、かつ省資源となる方法で、自律的に生産を管理することが可能となった。その利点には、とりわけ、より高い製品品質、より高い柔軟性、より短い製品発売までの時間、新しいサービス、およびビ
ジネスモデルが含まれる23。図に示されているフローは物理的なモノおよびデータ（例えばデジタルツインのやり取り）を参照していることに留意することが重要である。データフローは少な
くとも双方向である（例：顧客は生産/製造工程にフィードバックを提供することができる。）

図３ インダストリー4.0 のスマートマニュファクチャリング
インダストリー4.0 は、さまざまな新機能を導入することで、製造への新しいアプローチ、つまりスマートマニュファクチャリングを可能にする。新技術を使用した製品の製造に焦点を当てた
この特定の概念は、インダストリー4.0 のほんの一部にすぎない。インダストリー4.0 は、さま
ざまな産業分野を網羅する上位集合（superset）と見なすことができる。図 3 は、スマートマ

22

Plattform Industrie 4.0 (2016) “Technical Overview: Secure Identities”:

https://www.plattformi40.de/I40/Redaktion/EN/Downloads/Publikation/secure-identities.pdf?__blob=publicationFile&v=923

Plattform Industrie 4.0 (2018) “RAMI4.0 – a reference framework for digitalisation”:

https://www.plattformi40.de/I40/Redaktion/EN/Downloads/Publikation/rami40-an-introduction.pdf?__blob=publicationFile&v=4

15
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

ニュファクチャリングがインダストリー4.0 およびその他の使用されている技術とどのように関連しているかを示している。
ENISA は、スマートマニュファクチャリングを「アディティブマニュファクチャリング、高度な分析、IT / OT 統合など、インダストリー4.0 に沿って出現した情報通信技術に基づいて構築された、次世代の工業生産プロセスおよびシステム」と定義している。この新しい用語は、コネ
クテッドデバイスとセンサなど、デジタル情報の急速な流れと普及を促進する高度な技術を使用して、コスト、配送、柔軟性、品質などの機能を最大化しようとするシステムを表す24。スマー
トマニュファクチャリングは、初期の製造モデルの機能のいくつかを組み合わせながら、高度な意思決定を含む独自の新機能を導入した。共同サプライチェーンとともに、組織は市場の変化や混乱に迅速に適応することができる。
イノベーションと望ましい拡張機能を実現するために、インダストリー4.0 とスマートマニュファクチャリングは、次のようなさまざまな技術を活用している（図 4 を参照）。
⚫ IIoT エンド機器
センシング、アクチュエーティング、データの保存、および/または処理などのさまざまな機能を持ち、ネットワークを介してデータを処理・交換する機器。
⚫ 機械間通信（M2M：Machine-to-Machine）
人を介さずにネットワーク内の機器間の直接通信を促進する技術。
⚫ ビッグデータ分析
スマートセンサ、機器、ログファイル、ビデオ、およびオーディオによってリアルタイムに生成された膨大な量のさまざまな種類のデータセットを調べるプロセス。
⚫ 先進ロボット工学
エラーから学び、パフォーマンスを向上させる機能など、スマートな機能を備えた複雑なタ
スク用に設計された先進の産業用ロボット。
⚫ 人工知能（AI：Artificial Intelligence）
コンピュータやデジタル機器が通常は人間が行うタスクを実行できるようにするアルゴリズ
ム。
⚫ 機械学習（ML：Machine Learning）
明示的にプログラムされていなくても、コンピュータが自ら学び、予測能力を向上させるこ

24

NIST (2016) “Current Standards Landscape for Smart Manufacturing Systems”:

https://nvlpubs.nist.gov/nistpubs/ir/2016/NIST.IR.8107.pdf

16
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」とを可能にするアルゴリズム。
⚫ 予知保全（Predictive Maintenance）
可能な限り低い頻度で効果的にメンテナンスを実行するために、障害が発生する可能性がある時期を予測する、機器の状態を監視するソリューション。
⚫ リアルタイム監視
システムコンポーネントからのセキュリティデータの収集と集約、およびネットワークで発生するイベントの監視と分析を可能にする技術。
⚫ 高度なロス分析（Advanced loss analytics）
スマートマニュファクチャリング環境で発生する可能性があるさまざまな種類のロスを、それらを排除または軽減することを目的として分析するための方法。
⚫ クラウドサービス
最小限の管理やサービスプロバイダとのやり取りで、ネットワーク、サーバー、アプリケー
ションなどの共有リソースセットへのアクセスを可能にするソリューション。
⚫ アディティブマニュファクチャリング（Additive Manufacturing）
材料を追加することによって様々な幾何学的形状のオブジェクトの作成を可能にする技術。
（例：3D 印刷またはラピッドプロトタイピング）⚫ 拡張現実（Augmented Reality）
手動組立作業の効率を向上させるためにスマートマニュファクチャリングで使用される技術など、現実世界環境の認識を変更する技術。

図 4：インダストリー4.0 とスマートマニュファクチャリングの機能

17
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

インダストリー4.0 とスマートマニュファクチャリングの概念はかなり複雑である。専門家へのインタビューの回答および関連する出版物の分析に基づいて、ENISA は以下の主要な要素を識別した。
⚫ ICS（産業用制御システム）
ICS は、SCADA（監視制御およびデータ収集）や DCS（分散制御システム）などの制御シ
ステム、PLC（プログラマブルロジックコントローラ）、および HMI（ヒューマンマシンイン
ターフェース）などのその他の制御システム要素と機器で構成されている。システム内の様々な制御コンポーネントは、互いに協働して特定の制御目的を達成する。
（例；パイプ内の液体の流れを設定された流速に維持する、圧力または温度を範囲内に維持するなど、事前設定パラメータ内で製品を製造または望む状態を作り出す）。さらに、ICS にはリモート診断およびメンテナンスツールが含まれている場合がある。
⚫ IIoT エンド機器
IIoT エンド機器には、センシング、アクチュエーティング、情報の保存、処理など、さまざ
まな機能がある。産業用アプリケーションで長年使用されてきたセンサやアクチュエータな
どの従来の機器との違いは、IIoT エンド機器がネットワーク上でデータ交換することである。
スマートマニュファクチャリング環境では、大量の新しいタイプのデータを利用できるようにすることで、生産の合理化に貢献する。
⚫ 製造プロセスとビジネスプロセス
製造プロセスおよびビジネスプロセスは、特定の目標を達成するための活動から成る。特定の目標とは、原材料または部品から最終製品を得ることである。これらのプロセスには、企業の特性によって大きく異なる可能性のある技術的手順や組織的なプロセスが含まれ、これらによって企業全体を正常に運営することができる。
⚫ 人工知能と機械学習
スマートマニュファクチャリングでは、産業プロセスから膨大な量のデータを収集するため、さまざまな機械学習および AI アルゴリズムが分析に使用される。人工知能は、産業用ロボットの再プログラミングに長い時間を費やすことなく、製造を状況に容易に適応可能にすることで製造を変容し、予知保全を可能にし、そして柔軟性を向上させる。25⚫ 制御システムの通信ネットワークとそのコンポーネント
制御システムの通信ネットワークとそのコンポーネントには、ネットワーク、ネットワーク
機器、および産業用プロトコルが含まれる。ネットワークは、異なるノードがデータリンク
を介して、データや情報を交換することを可能にするため、スマートマニュファクチャリン

25

TOPBOTS (2017) “Future Factories: How AI enables smart manufacturing”:

https://medium.com/topbots/future-factories-how-ai-enables-smart-manufacturing-c1405f4ec0e6

18
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

グ・エコシステムにおいて重要な役割を果たす。制御システム通信におけるネットワークは、
入力および出力をエンド機器へ転送、またはエンド機器から転送するためのシリアルリンク
およびデジタルリンクを含む。ネットワーク機器には、ゲートウェイ、ルーター、スイッチなどがある。産業用通信プロトコルの典型的な例には次のものが含まれる（ただしこれらに限定されない）： HART26、Modbus TCP/IP27、OPC28、および OPC-UA29。
2.2 セキュリティの課題
インダストリー4.0 の技術を採用し、製造をスマートにすることによる多くの利点は、重大なセキュリティ課題と密接に関係している。最近の調査で、65％の企業が、OT / ICS のサイバーセ
キュリティのリスクは、IoT 技術で発生する可能性が高いと関係者が考えていることが明らかになった30。スマートマニュファクチャリングとインダストリー4.0 が直面する一般的なセキュリ
ティの課題について、以下に詳しく説明する。
⚫ 脆弱なコンポーネント
第４次産業革命とともに、新しい“モノのインターネット（IoT）”という領域が、世界中で何百万ものコネクテッドデバイスと共に出現した。そのため、スマートマニュファクチャリン
グで IoT を保護するには、接続された膨大な数の資産を保護する必要がある。さらに、IoT
サイバーセキュリティは独立した概念ではなく、いくつかのセキュリティ分野と相互に関連している。例えば、IT セキュリティ、OT セキュリティ、および物理的なセーフティはこの領域をさらに広げた。閉じたサイバーフィジカルシステムから相互接続されたサイバーフィ
ジカルシステムに移行した結果として、スマートマニュファクチャリング企業は、そのようなシステムの典型的な脆弱性の問題に対処する必要がある。産業環境では、ほとんどのシス
テムがサイバーセキュリティを念頭に置いて設計されていない31ため、ハードウェアの脆弱性がますます一般的になっており、かなりの困難をもたらす可能性がある32。
⚫ プロセスの管理
コネクテッドデバイスが持つ大きな攻撃面（attack surface）に加え、スマートマニュファ
クチャリングに関連する多数の複雑なプロセスも考慮する必要がある。インダストリー4.0の企業では、特に機能性と生産効率がサイバーセキュリティよりも優先度が高いと見なされ

26

HART (Highway Addressable Remote Transducer Protocol): https://www.fieldcommgroup.org/technologies/hart

27

MODBUS TCP/IP Specification: http://www.modbus.org/specs.php

28

OPC (Open Platform Communications): https://opcfoundation.org/about/what-is-opc/

29

OPC Unified Architecture (OPC UA): https://opcfoundation.org/about/opc-technologies/opc-ua/

30

Kaspersky Lab (2018) “Worried about IoT, but hit by malware: Kaspersky Lab reveals industrial organization pain points”:

https://www.kaspersky.com/about/press-releases/2018_ics-cybersecurity
31

Hongmei He (2017) “Security Challenges on the Way Towards Smart Manufacturing”:

https://www.iotsecurityfoundation.org/security-challenges-on-the-way-towards-smart-manufacturing/
32

Positive Technologies (2018) “ICS SECURITY: 2017 IN REVIEW”:

https://www.ptsecurity.com/upload/corporate/ww-en/analytics/ICS-Security-2017-eng.pdf

19
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」ているため、サイバーセキュリティを念頭に置いてプロセスを管理することが課題となる。
⚫ 接続性の向上
製造プロセスはグローバル規模でオブジェクトや環境と相互作用する必要があり、スマート
マニュファクチャリングで使用されるシステムは、複数の組織間でコラボレーションを可能にする必要がある。接続性を高めるための最大の課題の 1 つは、セキュリティがセーフティに直接影響を与える可能性があることである。
⚫ IT/OT の融合
ICS 領域への IT コンポーネントの組み込みが一般的になると、ICS が隔離されるということはなくなった。IT ネットワークに対応した組織との統合は、複雑な環境の管理を簡素化したが、同時に新しいセキュリティリスクをもたらした。 IT / OT 統合の管理は重要な課題である。寄与する要因には、セキュアでないネットワーク接続（内部および外部）、OT 環境に未知のリスクをもたらす既知の脆弱性を持つ技術の利用、および ICS 環境の要件への理解不足が含まれる。全体的なセキュリティは、デジタルツインと物理的な実装をカバーする必要がある。
⚫ サプライチェーンの複雑さ
製品やソリューションを製造する企業が製品のすべての部分を製造することはほとんど不可能であり、通常は第三者組織のコンポーネントに頼る必要がある。技術的に高度な製品の開発では、非常に複雑なサプライチェーンが形成され、多くの人や組織が関与することになり、管理面で非常に厳しいものとなる。すべてのコンポーネントをそのソースまで追跡できないということは、製品のセキュリティがその製品の最も脆弱な個所に準ずる以上、製品のセキ
ュリティを確保できないということを意味する。
⚫ レガシーな ICS
最近の調査によると、回答者の 3 分の 1 以上が、レガシーなハードウェアが、IIoT を採用する上で重大な障害となっていると回答している33。製造業者はレガシーシステムの上に新しいシステムを構築するが、これは時代遅れの防御対策であるほか、何年もの間悪用されずに済んでいた未知の脆弱性を含んでいる可能性がある。古くなったハードウェアに新しい IoT
機器を追加すると、攻撃者がシステムを侵害する新しい方法を見つける可能性があるという懸念がある34。
⚫ セキュアでないプロトコル
製造コンポーネントは、特定のプロトコルを使用して専用の産業用ネットワークを介して通33World Economic Forum (2015) “Industrial Internet of Things: Unleashing the Potential of Connected Products andServices”: http://www3.weforum.org/docs/WEFUSA_IndustrialInternet_Report2015.pdf
34

Synopsys (2017) “State of Fuzzing 2017”:

https://www.synopsys.com/content/dam/synopsys/sigassets/reports/state-of-fuzzing-2017.pdf

20
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

信する。最近のネットワーク環境では、これらのプロトコルは多くの場合、サイバー脅威に対する適切な保護を保証できない。最近の報告によると、最もセキュアでないプロトコル５
つのうち 4 つが ICS に固有のものである。
⚫ ヒューマンファクタ
新しい技術を採用することは、工場の従業員とエンジニアが新しいタイプのデータ、ネット
ワーク、およびシステムを新しい方法で操作しなければならないことを意味する。彼らはデータを収集、処理、分析することに関連するリスクについて意識していないため、攻撃者にとって格好の標的になる可能性がある。2016 年に最もフィッシングメールの標的とされていた業界が製造業であったことを考えると、これはますます懸念事項となってきている 35。
⚫ 未使用の機能
産業用機械は、多数の機能やサービスを提供するように設計されているが、その多くは実際のオペレーションに必要ない場合がある。産業環境では、機械またはコンポーネントは、しばしば潜在的な攻撃領域を大幅に拡大する可能性がある未使用の機能にアクセスでき、攻撃
者の侵入口になることがある。
⚫ セーフティ面
物理的世界で動作するアクチュエータの存在によって、セーフティは IoT／スマートマニュ
ファクチャリングに非常に重要なものとなっている。セーフティのためのセキュリティは、
最重要課題の 1 つとして浮上している。
⚫ セキュリティの更新
IoT にセキュリティの更新を適用することは非常に困難である。ユーザーインターフェイスの特殊性によって、従来の更新メカニズムを使用できないためである。更新メカニズムをセキュアにするメカニズムは、特に無線によるアップデートを考えると大変な課題である。OT
環境では特に、ダウンタイム中にスケジュールして実行する必要があるため、更新を適用するのが難しい場合がある。
⚫ セキュアな製品ライフサイクル
機器のセキュリティは、製品のライフサイクル全体、さらには機器の生産終了やサポート終了までも含めて検討する必要がある。
2.3 参照モデル
多数の要素からなるスマートマニュファクチャリング環境は、かなり複雑に見えることがある。
この概念をよりよく説明するために、このプロジェクトの範囲に合わせて調整されたパデューモ

35

NTT Security (2017) “Global Threat Intelligence Report 2017”: https://www.nttsecurity.com/en-us/gtir-2017

21
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

デル（Theodore J. Williams、およびコンピュータ統合生産 [CIM]のための米製造業・パデュ
ー大学コンソーシアムのメンバーによって開発されたパデュー・エンタープライズ参照アーキテ
クチャー36。ISA-9537で参照されている。）に基づく参照モデルが提案されている（図 5 を参照）。

図 5：参照モデル
提示された概念では、スマートマニュファクチャリング環境を 6 つの階層に分けている。これ
らは順番に配置され、一番下の階層（レベル 0）が製造プロセス、次に機器、システム、サービス（レベル 1－5）となっている。レベル 1 とレベル 2 は OT 層を表している。IIoT 機器はこのモデルのレベル 1 に分類される。レベル 4 は企業の IT 部分に対応し、レベル 3 はシステムをIT と OT の間に分類した中間層である。IIoT プラットフォームの利用は、レベル 3 の一部に含まれる。パデューモデルには表示されていない最上位のレベル 5 は、一般的に外部のサービスが使用されるスマートマニュファクチャリングに固有のものである。
参照モデルの目的は、最も重要な資産（セクション 2.4 を参照）とコンポーネント（セクション 2.1 を参照）の関係の一般的な概要の説明である。灰色の矢印は、モデル内のより大きなグ
ループ間の簡略化された通信経路を表している。さらに、インダストリー4.0 で導入され、IIoT
機器をネットワークに組み込むことで可能になった新しい通信経路（IIoT 機器間の通信およびIIoT 機器の IIoT プラットフォームへの直接接続など）が、セキュリティとプライバシーの観点から重要性を強調するために黄色の矢印で追加されている。

36

The Purdue Enterprise Reference Architecture by T.J. Williams:

https://www.sciencedirect.com/science/article/pii/0166361594900175
37

ISA95: https://www.isa.org/isa95/

22
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

以下、参照モデルの各レベルについて簡単に説明する。
レベル 0：製造工程と設備（機械、ロボット）
スマートマシンやロボットによって実行される製造プロセスが行われる、最下層の IIoT 環境。
参照モデルの上位レベルにある機器とシステムによって測定および制御される。
レベル 1：IIoT 機器 - センサとアクチュエータ
システムパラメータを測定する IIoT 機器（IIoT センサ）と特定のアクションを実行する IIoT
機器（IIoT アクチュエータ）で構成される。データは IIoT プラットフォーム（レベル 3）と同様に IIoT 機器と制御システム（レベル 2）の間で伝送される。レベル 1 には SIS も含まれる。
レベル 2：産業用制御装置とシステム
IIoT 機器（レベル 1）からの情報に基づいて産業プロセス（レイヤ 0）を制御する機器およびシステム。コントローラー（PLC、RTU）、分散制御システム（DCS）、オペレータパネル（HMI）、
および監視制御システム（SCADA）が含まれる。
レベル 3：製造業務システムと IIoT プラットフォーム
OT と IT 環境の間の中間層。製造工程を管理するために使用されるシステム（製造実行システ
ム（MES）、ヒストリアン、倉庫管理システム（WMS）および追跡システムなど）が含まれる。
これらのシステムは、OT 環境と IT 環境の両方と通信する。この層を区別することで、通信を制御することが可能になり、OT 層と IT 層の間の直接通信が妨げられる。参照モデルのレベル 3には、IIoT 機器によって提供される製造および制御プロセスからのデータを分析・管理する IIoT
プラットフォームも含まれる。
レベル 4：エンタープライズオペレーションシステム
企業レベルで業務をサポートする IT システム。
サプライチェーンと生産管理・計画が含まれる。
レベル 2 のシステムとは対照的に、リアルタイムでは動作しない。このレイヤには、以下のシステムが含まれる（この一覧はすべてを網羅しているわけではない）。
ERP （ Enterprise Resource Planning ： 統 合 基 幹 業 務 シ ス テ ム ）、 SCM （ Supply Chain
Management：サプライチェーン管理）、S&OP（Sales & Operations Planning：販売・業務
計 画 ）、 CRM （ Customer Relationship Management ： 顧 客 関 係 管 理 ）、 MRP （ Material
Requirements Planning：資材所要量計画）、TPP（Transaction Processing System：トランザクション処理システム）、および ESS（Executive Support System：経営支援システム）。
レベル 5：第三者組織のサービス
前述のように、第三者組織のサービスへの依存はスマートマニュファクチャリングに固有の特性である。このため、インダストリー4.0 とスマートマニュファクチャリングの詳細をよりよく反映するために、第三者組織のサービスを含めるレベルを ISA 95 モデルの上に追加した。これらのサービスは様々な形態がある。例えば、サービスとしてのソフトウェア（SaaS）、サービスと23
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

してのプラットフォーム（PaaS）、およびサービスとしてのインフラ（IaaS）など。
2.4 資産分類
スマートマニュファクチャリングにおける IoT セキュリティの詳細に焦点を当てるには、IoTという広大で複雑な環境の資産の識別と分解から始めることが不可欠である。ここでは、保護が必要な主要な資産グループと資産の概要を説明する。インダストリー4.0 / スマートマニュファ
クチャリング資産は、図 6 と表 1 に示す主要グループに分類される。表中の各資産グループに割り当てられたレベルは、セクション 2.3 で定義されたレベル、すなわち図 5 に示された参照
モデルに対応する。最も低いレベルの分類は示唆的なものであり、網羅的なものではない。たとえば、センサの種類やネットワークプロトコルがすべて記載されているわけではなく、代表的なものだけが記載されている。

24
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

図 6：インダストリー4.0 の資産分類

25
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

表 1 資産分類
資産グループ資産

説明

IIoT エンド機器

センサ

その環境内のイベントを検出・測定し、それらがレベル 1処理される他の電子システムに情報を送信する機器。温度、動き、振動などを測定する、さまざまな目的のセンサがある。
安全計装システム（SIS）

センサ、ロジックソルバー、および所定の条件に違反した場合にプロセスを安全な状態にすることを目的とする最終操作端（とアクチュエータ）で構成されるシステム。

アクチュエータメカニズムまたはシステムを駆動または制御することによって環境と相互作用する装置。エネルギー（例えば、電気、油圧または空気圧）を運動に
変換する。

ICS

PLC

産業用ネットワーク内で制御を自動化するために

レベル 2(Programmable Logic

使用される専用の産業用コンピュータ。通常、セController)

ンサとアクチュエータを接続するための入出力モ
ジュールのような追加のプラグインモジュールを備えている。

RTU

主に、変電所や遠隔地で使用される機器。PLC と(Remote Terminal Unit)

同様に、フィールドパラメータを監視し、データをセントラルステーションに送信することが目的
である。

DCS

制御プロセスについての情報、すなわち管理ロジ(Distributed Control

ックを単一の中央装置に頼るのではなく、分散す

System)る制御システム。

SCADA

産業用資産およびプロセスからのデータ収集、そ(Supervisory Control and

れらの可視化、監視および制御管理に使用されるData Acquisition)

システム。このようなワークステーションは通常
Windows OS 上で動作する。

ICS コミュニケー

HMI

オペレータが PLC、RTU、その他の電子機器を監(Human-Machine

視および制御できるコントロールパネルやダッシ

Interface)

ュボード。

ルーター

産業環境内の異なるネットワークと IoT エコシス

ションネットワー

テムの間でデータパケットを転送するネットワー

ク&コンポーネント

ク機器。

レベル 1－3

IIoT ゲートウェイ

異なるプロトコルを使用する IoT 環境から別のネットワークと接続するために使用されるネットワーク機器。ゲートウェイは、システムの相互運用性を提供するために、プロトコル変換機能、障害分離機能なども提供する。

スイッチ

ローカルエリアネットワーク内のパケットをフィ
ルターおよび転送するネットワーク機器。

26
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

資産グループ

資産

説明

無線アクセスポイント

無線機器を有線ネットワークに接続する機器。
Wi-Fi、または関連規格を使用している。

ファイアウォール

所定の規則に基づいてネットワーク間またはホストとネットワーク間のネットワークトラフィックを制御するネットワークセキュリティ装置またはシステム。

ネットワークネットワークは、データリンクを介して、IoT エ
コシステムのさまざまなノードが、データと情報を交換することを可能にする。空間的範囲によって異なる種類のネットワークがある。例えば、（W）
LAN、（W）PAN、PAN、および（W）WAN。

プロトコル

2 つ以上の IoT 機器が特定のチャネルを介して通信する方法に関して定義した一連の規則。有線または無線の多くの通信プロトコルがある。

電源

IoT 機器とその内部コンポーネントに電力を供給する。電源は、外部のものでも有線のものでも、
あるいは装置自体に内蔵された電池でもよい。

情報

運用・生産データ

センサデータ、MES および SCADA データなどの全レベル

IIoT システム運用および生産データに関する情報が含まれる。
機器情報

モデル、タイプ、構成、ファームウェアのバージ
ョン、ステータスなどの情報が含まれる。IP アド
レス、物理的な場所など。資産一覧表には、すべてのシステム機器に関する機器情報が含まれている。

意思決定アルゴリ

ユーザー情報名前、役割、権限などの情報が含まれる。

人工知能（AI）、機械学習

これらの用語は、知的生命体が行う典型的なタス

ズム

クを実行するための機械（例えばコンピュータ、

レベル 2－5

ロボットなど）の能力を表す。スマートマニュファクチャリングでは、大量のデータが産業プロセ
スから収集されるため、さまざまな機械学習および AI アルゴリズムを分析に利用できる。

38

クラウドサービス

最小限の管理とサービスプロバイダとのやり取りで、ネットワーク、サーバー、

38

アプリケーションなどの共有リソースセットへの迅速なユニバーサルネットワー

レベル 3－5

クアクセスを可能とするサービス。

ENISA’s study on Cloud Computing, “Towards secure convergence of Cloud and IoT”:

https://www.enisa.europa.eu/publications/towards-secure-convergence-of-cloud-and-iot

27
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

資産グループ資産説明

ビッグデータ分析

スマートマニュファクチャリングにおいて、この用語は、スマートセンサ、機器、レベル 3－5

ログファイル、ビデオ、およびオーディオによってリアルタイムで生成された膨大な量のさまざまなデータセットを分析するプロセスを表す。このデータは、製造工場、トランザクションアプリケーションなどを含むすべての自動化レベルで作成される。ビッグデータは、隠されたパターン、未知の相関関係、傾向ほか、情報に基づいたより慎重な決定を下すのに有用な情報を明らかにする。

先進ロボット工学

スマートロボット、無人搬送

エラーから学び、パフォーマンスを向上させる機

レベル 0

車

能など、スマートな機能を使って複雑なタスクを実行するように設計されている高度な産業用ロボット。

リアルタイム監視

SIEM

さまざまなシステムコンポーネントからセキュリ／セキュリティツ(Security Information

ティデータを収集および集約し、それらを単一のール

And Event Management)

インタフェースを介して意味のある情報の形式に

レベル 3－5変換するために利用されるアプリケーション。
IDS/IPS

コンピュータシステムまたはネットワークで発生

不正侵入探知システム／するイベントの自動監視と、起こり得るインシデ

不正侵入防御システム

ントの兆候についての分析を可能にするシステ
ム。
IPS はさらに、検出されたインシデントを阻止するためのアクションを実行する。

ソフトウェア／ラプログラム（コード）PLC ロジック、SCADA アプリケーション、HMI

イセンス

アプリケーション、産業用ロボットプログラムな

レベル 2-5

どを含む、特定の目的を達成するために IIoT エコ
システム内の機器用に作成されているプログラ
ム。
OS

コンピュータのハードウェアリソースを管理し、他のコンピュータプログラムを実行するための共通のサービスを提供するシステム。

モバイルアプリケーション

タブレットやスマートフォンなどのモバイル機器上で実行され、リモート監視やプロセスの制御（例：モバイル SCADA クライアントアプリケーション）、機器のメンテナンス、その他のタスク（例：倉庫の在庫管理）に使用されるプログラム。

アンチウィルス

コンピュータまたはネットワークを監視するソフトウェア。マルウェアを識別し、機器への感染を防ぎ、感染した機器からマルウェアを駆除する。

ファームウェア

機器の読み取り専用メモリに格納されているソフ
トウェアを指し、機器の動作方法に関する指示を提供する。実行中は、動的に書き込んだり変更したりできない。

サーバー／システ

ヒストリアン

産業用機器からデータを収集し、それらを専用のム

データベースに保存するソフトウェアシステム。

28
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

資産グループ

資産説明

レベル 3-5アプリケーションサーバー

アプリケーションをホストするコンピュータ。ユーザーワークステーションのアプリケーションなど。

データベースサーバー

センサ、エージェント、および管理サーバーによって提供されるイベント情報のリポジトリとして使用されるサーバー。

企業オペレーションシステ

組織のさまざまな部署からの情報を統合するシスム（ERP、CRM など）

テム。
（製造、流通、財務、人事など）また、組織とその顧客およびサプライヤとの間の接続も提供する。

製造実行システム（MES な

ネットワークコンピューティングを使用して生産

ど）管理とプロセスを自動化し、ビジネスと製造現場のギャップを埋めるシステム。
指示書のダウンロード、製造結果に関する情報のスケジューリングおよびアップロードに使用される。

モバイル機器タブレット、スマートフォン

レベル 3

手で操作することができる携帯機器。モバイルア
プリケーションを実行し、オペレータがさまざまなタスクを実行できるようにする。

人

オペレータ、保守スタッフ、

OT システムへの物理的アクセスまたはリモート

全レベル39

第三者組織

アクセスを持つすべての個人を指す資産グループ。人は製造環境において不可分の要素であるため、セキュリティの観点から重要な資産を定義する際には考慮する必要がある。OT 環境へのアクセス権を持つすべての人が、マルウェアをシステムに（意図的または意図的でなく）持ち込んだり、フィッシングの標的になったり、システムに損害を与えたり、さまざまな方法でセキュリティを侵害する可能性がある。一方、セキュリティ上の問題が発生した場合、プライバシーと物理的なセー
フティが脅かされる可能性があるため、人々は特別な保護を必要とする。

図 7 は、インタビュー中に専門家から得た回答に基づいて、資産分類に記載されている主な資産の重要性を示している。これらのインタビューには、体系的な質問票が含まれ、その質問のう
ち一つは、重要度に応じて主要な IIoT /スマートマニュファクチャリング資産を詳細に評価するものであった。専門家は、IIoT エコシステムのサイバーセキュリティの観点から最も重要と考えられる資産をいくつでも選択できた。以下に提示された数字は、専門家が与えられた選択肢を選択した割合を示している。

39

全レベルとは、2.3 高次モデルで説明されているレイヤの概念に対応している。

29
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

図 7：資産の重要性
この図は、利害関係者が、スマートマニュファクチャリングおよびインダストリー4.0 にとってICS（PLC、RTU、DCS、および SCADA システムなど）が最も重要な資産であると考えていることを示している。これらのシステムは生産プロセスを制御・監視しており、その機能は生産の適切な実行と安全のために不可欠であるため、この結果は驚くに当たらない。重要性の観点から、
ICS の後には IoT 機器、特に IIoT ゲートウェイ、センサおよびアクチュエータが続いている。
回答者の半数以上がこれらの資産を選択し、OT 環境への新しいコネクテッドデバイスの導入はセキュリティ上の課題であり、さらなる保護が必要であることを認識している。
他の回答では、ヒューマンファクタ（例えば、オペレータ、メンテナンススタッフ、および第三者組織）が強調されていた。人はフィッシング攻撃の標的になる可能性があるため、重要な資産として識別されているほか、ヒューマンエラーはマルウェアがシステムに侵入することを可能にする。さらに、利害関係者は、資産そのものとは別に、資産管理が非常に重要であることに注目していた。企業は資産を適切に保護するために、所有する機器とソリューション、それらが配置されている場所、およびそれらがどの程度セキュアであるか、つまりどのような種類の保護メカ
ニズム/セキュリティ対策が適用されているかを知っておく必要がある。

30
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

3. 脅威とリスク分析
3.1 脅威の分類
インダストリー4.0 環境は、数々の要因によって引き起こされるセキュリティ上の多くの課題に直面しており、さまざまなサイバーセキュリティの脅威に対処するための準備が必要である。
IoT 技術に関連する脅威のほかに、インダストリー4.0 およびスマートマニュファクチャリング
企業は、OT／IT 環境の一般的な脅威に加えて、さらなる脅威の影響を受ける可能性がある。この脅威の代表例は、最近の NotPetya40と呼ばれる大規模なランサムウェア攻撃である。この攻撃を受けた企業の 50％以上が工業企業であった41。
ENISA 脅威分類法42に従って、ENISA はインダストリー4.0 に焦点を当てた脅威の分類法を開発した。これを図 8 に示し、表 2 で詳しく説明する。

40

付録Ｄの指標となるインシデントのリスト参照

41

Kaspersky Lab (2017) “More than 50% of organizations attacked by ExPetr (Petya) cryptolocker are industrial companies”:

https://ics-cert.kaspersky.com/alerts/2017/06/29/more-than-50-percent-of-organizations-attacked-byexpetr-petya-cryptol
ocker-are-industrial-companies/
42

ENISA (2016) “ENISA Threat Taxonomy A tool for structuring threat information”:

https://www.enisa.europa.eu/topics/threat-risk-management/threats-and-trends/enisa-threatlandscape/etl2015/enisa-thr
eat-taxonomy-a-tool-for-structuring-threat-information

31
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

図 8：インダストリー4.0 の脅威の分類

32
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

表２：インダストリー4.0 の脅威の分類
カテゴリ

脅威

説明

影響を受ける資産不正操作／

サービス拒否

DoS 攻撃は双方向となることがある。

- IIoT エンド機器

悪用

(DoS)

IIoT システムをターゲットにし、システムに- ICS送信される大量のリクエストによってシステ- ICS 通信ネットワーク

ムが使用不能となり生産が中断される。
また、産業環境の多数の IIoT 機器を利用し、他のシステムを攻撃するためのプラットフォとコンポーネント- 情報-クラウドサービス- モバイル機器ームとして多数の IoT ボットネットを作成す- サーバーとシステム

ることがある。

- ソフトウェア

IIoT への悪意のあるソフトウェアの侵入は、 - IIoT エンド機器

マルウェア

不正な行為の実行を目的とし、OT システム、 - ICS
運用プロセス、および関連データに損傷を与える可能性がある。
この脅威の一般的な例：ランサムウェア、ウ
イルス、トロイの木馬、スパイウェア- サーバーとシステム- リアルタイム監視およびセキュリティツール- 情報- クラウドサービス- ソフトウェア

ハードウェアと攻撃者による OT システム内の機器ソフトウ- IIoT エンド機器

ソフトウェアのェアまたはアプリケーションの不正操作の脅

- ICS

不正操作

威。IIoT システムにおいて、攻撃者の行為に- ICS 通信ネットワーク

は、産業用ロボットの操作、制御装置の状態を抑制するリモートコントローラ装置の操作、およびその構成の変更が含まれる。

とコンポーネント- ソフトウェア- リアルタイム監視およびセキュリティツール- 高度ロボティクス- 人

情報の不正操作

攻撃者によるデータの望ましくない、不正な- IIoT エンド機器

改ざんの脅威。OT システム、または SCADA、 - ICS
MES、ヒストリアン等の生産支援系システムの改ざん、およびプロセスデータの改ざん等が考えられる。想定される被害には、誤った情報に基づく不適切な判断の実施が含まれることがある。

- 情報- クラウドサービス- ビッグデータ分析- リアルタイム監視およびセキュリティツール- サーバーとシステム- ソフトウェアとライセ
ンス

33
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

カテゴリ

脅威

説明

影響を受ける資産

標的型攻撃

特定の組織（またはその組織内の特定の人物） - IIoT エンド機器を標的としたサイバー攻撃の脅威。この攻撃- ICS

は、重要な機器への不正侵入やオペレータを- 情報

欺いてテレメトリデータを改ざんするなど、さまざまな技術的手段を使用してシステムを乗っ取ることによって、組織を害することを目的としている。その他の影響には、評判の低下や企業秘密の窃取などがある。例えば、ターゲットが製造企業である場合、攻撃者は、製法や配合を盗んでそれらを競合他社に販売しようとする可能性がある。攻撃者は人工知能を使用して、選択したグループまたは個々の従業員に合わせて高度にパーソナライズされた攻撃を実行する可能性がある。この攻撃は、攻撃者によって作成された特定の Web
サイトに接続する企業、または特定の脆弱性を持つ機器またはソフトウェアを使用している企業への感染を目的とした、より広範囲な攻撃とは異なる。
個人データの悪機器やクラウドに保存されている個人情報や- IIoT エンド機器

用

機密情報が危険にさらされる恐れがある。攻- 情報

撃者の目的は、この種のデータに不正にアク- クラウドサービス

セスし、それを不正に使用することである。

- 人

製造企業では、OT システムユーザーの名前と職務がこれらの情報に該当する。生産デー
タはプライバシーの対象とは見なされないが、個々の従業員のパフォーマンスに紐づけできる場合は問題となることもある。
総当たり攻撃想定される膨大な数の暗号鍵またはパスワー- IIoT エンド機器

ドの試行によって、組織のリソース（データ、 - ICS
システム、機器など）へ不正アクセスされる脅威。産業用機器およびシステムに、単純な、
またはデフォルトのパスワードの使用を許可しているインダストリー4.0 組織は、このよ- モバイル機器- ICS 通信ネットワークとコンポーネント- リアルタイム監視およびセキュリティツール

うな攻撃に対して特に脆弱な場合がある。
盗聴/傍受/

中間者攻撃/セッ

盗聴の可能性を意識していない関係者間で交

- 情報

ハイジャッ

ションハイジャ

換されたメッセージが、攻撃者によって窃取- ICS 通信ネットワーク

ク

ック

される、能動的盗聴の脅威。攻撃者が交換されたメッセージをただ聞く（例えば、企業の機微な情報や機密情報を盗むために）、または送信された情報を変更または削除すること
で、通信が阻害されることがある。

34
Copyright © 2019 独立行政法人情報処理推進機構とそのコンポーネント- IIoT エンド機器- モバイル機器

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

カテゴリ

脅威

説明

影響を受ける資産

IoT 通信プロト

2 つのネットワークコンポーネント間の既存- 情報

コルのハイジャの通信セッションを攻撃者が乗っ取ることの- ICS 通信ネットワーク

ック

脅威。パスワードやその他の機密情報が漏洩する可能性がある。

とそのコンポーネント- IIoT エンド機器- 意思決定アルゴリズム

ネットワーク情受動的にネットワークをスキャンしようとし

- 情報

報収集

ている攻撃者に、内部ネットワーク情報（接- IIoT エンド機器

続されている機器、使用されているプロトコ- ICS 通信ネットワーク

ル、開いているポート、使用されているサーとコンポーネント

ビスなど）を公開してしまう脅威。攻撃者はこの知識を使って、不正アクセスのために次に取るべき行動を計画することができる。
物理攻撃

破壊行為と盗難OT 環境への物理的アクセスを得た妨害者、-

IIoT エンド機器

つまり不十分な物理的セキュリティ対策を回-ICS避した外部または内部の者（たとえば、何ら- モバイル機器

かの理由で組織に危害を及ぼしたいと思っている不満を抱いた従業員）による、機器への物理的損傷の原因となる脅威。 この脅威には-

ICS 通信ネットワー

クとコンポーネント- 高度ロボティクス- 人

盗難も含まれる。
損傷または盗難にあった装置の交換が必要になると、スペアパーツの納期による計画外のダウンタイムが発生することがある。
妨害行為

OT 環境への物理的アクセスを得た攻撃者、- IIoT エンド機器

つまり不十分な物理的セキュリティ対策を回- ICS避した外部または内部の者（たとえば、何ら- モバイル機器

かの理由で組織に危害を及ぼしたいと思っている不満を抱いた従業員）による、機器の改
ざんの脅威。 攻撃者が不適切なポート設定を悪用する可能性がある。また、不正なオペレ
ータ操作を実行することもある。
偶発的な被OT シ ス テ ム 内

OT システム内で、十分に訓練されていない- IIoT エンド機器

害の意図しないデ従業員による、意図しないデータまたは構成- ICSータまたは構成の変更によって、運用プロセスが中断される- ICS 通信ネットワークの変更

脅威。悪意はなくても、その結果を意識していない未熟な従業員は、特に必要以上の高い権限が与えられていた場合、システムに不適切な変更を加えることがある。

とコンポーネント- 高度ロボティクス- 情報- クラウドサービス- ビッグデータ分析- ソフトウェアとライセンス- サーバーとシステム- 人

35
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

カテゴリ

脅威

説明

影響を受ける資産

機器やシステム

十分に訓練されていない従業員による意図し- IIoT エンド機器の誤った使用まない IIoT /OT 機器の誤用によって、運用プ

- ICS

たは管理

ロセスが中断されたり、機器に物理的な損傷- モバイル機器が引き起こされたりする脅威。悪意はなくても、未熟な従業員がうっかりマニュアルやガ
イドライン通りに機器を使用しないことがあ- ICS 通信ネットワークとコンポーネント- 高度ロボティクス- 情報

り、それによって機器の操作が中断されたり、 - 人
物理的に損傷したりすることがある。
第三者組織によ第三者組織によって引き起こされる OT 資産- IIoT エンド機器る被害に損害を与える脅威。インダストリー4.0 で- ICS

は、第三者組織がメンテナンスまたはソフト- ICS 通信ネットワーク

ウェアアップデート目的で OT システムにアクセスすることがある。このアクセスが十分な方法で制御されていないと、第三者組織のとコンポーネント- 高度ロボティクス- クラウドサービス- 情報

セキュリティ侵害がその組織のサービスを受ける企業に影響を与えることがある。
障害/誤動作センサ/アクチュ

IIoT エンド機器の故障または誤動作の脅威。 - IIoT エンド機器

エータの故障まこれは特に、適切なメンテナンスや機器のマ

たは誤動作

ニュアルと指示の順守が攻撃の際に保証され- ICSていない場合時折起こることがある。
制御システム

制御システムの故障または誤動作の脅威。こ- IIoT エンド機器（ PLC 、 RTU 、れは特に、適切なメンテナンスや機器のマニ- ICSDCS）の故障まュアルと指示の順守が攻撃の際に損なわれた- ICS 通信ネットワーク

たは誤動作

場合時折起こることがある。

ソフトウェアの攻撃者が IIoT エンド機器のファームウェア- IIoT エンド機器

脆弱性の悪用またはソフトウェアの脆弱性を利用する脅- 情報威。IIoT エンド機器は、アップデートの欠如、- ソフトウェアとライセ

弱い、またはデフォルトのパスワードの使用、とコンポーネント

ンス

および不適切な設定のために、しばしば脆弱である。
サービスプロバ

第三者組織のサービスに依存するプロセス- IIoT エンド機器

イダの障害またが、サービスの障害または機能不全の際に中

- ICS

は中断

断する脅威。

- ICS 通信ネットワークとコンポーネント- 情報- クラウドサービス- ビッグデータ分析

停止

通信ネットワーケーブル、無線またはモバイルネットワーク- ICS 通信ネットワーク

クの停止に関する問題による通信リンクの利用不能のとコンポーネント

脅威。

36
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

カテゴリ

脅威

説明

影響を受ける資産

電源供給の停止

電源の故障または誤動作の脅威。重要なシス- IIoT エンド機器

テムに非常用電源が存在しない場合、電源が- ICS中断されると、製造プロセスが突然停止して- ICS 通信ネットワーク

深刻な被害が生じることがある。
サポートサービ

生産または物流をサポートするシステム、すとコンポーネント- 高度ロボティクス- サーバーとシステム

スの喪失（MES、 なわち MES、ERP および CRM の故障または法規

ERP、CRM）

誤動作の脅威。

規則・規制違反/

個人データの処理に関連する法的問題や金銭- IIoT エンド機器

法令違反/個人デ上の損失の脅威。（例：IIoT エンド機器の使

- 情報

ータの悪用

用に関する現地の法律または規制を遵守しない。
）EU 内での事業では、これらの要件は EU
一般データ保護規則（GDPR）によって企業に課されている。

契約要件違反

必要なセキュリティ対策を確実に怠った場合- IIoT エンド機器に、コンポーネント製造元およびソフトウェ- クラウドサービス

アプロバイダとの契約上の要件に違反すると

- 情報

いう脅威。

- ICS
- ソフトウェアとライセ
ンス

災害

自然災害

環境災害

OT 環境のコンポーネントに物理的損傷を引- IIoT エンド機器

き起こす可能性がある、洪水、落雷、強風、- ICS

雨、降雪などの自然災害の脅威。

- ICS 通信ネットワーク

OT 環境のコンポーネントに物理的損傷を引き起こす可能性がある、事故、および火災、汚染、粉塵、腐食、爆発などの脅威とコンポーネント- 高度ロボティクス- 人

3.2 インダストリー4.0/スマートマニュファクチャリングのサイバーセキュリティ攻撃シナリ
オの例
専門家は、インタビューの中で、これらの脅威に基づく攻撃シナリオを評価し、スマートマニュ
ファクチャリング組織にとって重要な攻撃シナリオを識別した。それぞれの攻撃シナリオに対して、専門家は彼らが認識した重要度レベル（重要ではない、重要度が低い、中程度、高い、致命的）を選択した。表 3「IIoT 攻撃シナリオ」は、専門家の回答を分析し、まとめたものである。

37
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

表 3： IIoT 攻撃シナリオ
攻撃シナリオ

重要度

１．

コントローラ（例：DCS、PLC）とアクチュエータ間の接続に対する攻撃。

高２．

センサに対する攻撃（測定値/状態の変更、それらの再設定、等）

高３．

アクチュエータに対する攻撃（状態を抑制し、構成を変更する）

高 – 致命的４．

ネットワーク経由で送信された情報への攻撃

高 – 致命的５．

IIoT ゲートウェイへの攻撃

高 – 致命的６．

リモコン装置（例えば操作パネル、スマートフォン）の不正操作

高７．

安全計装システム（SIS）への攻撃

致命的

８．

マルウェアによる攻撃

高９．

IoT ボットネットを使った分散型サービス妨害 (DDos) 攻撃

中 – 高

１０． 踏み台攻撃（クラウドに対する攻撃等）

中

１１． ヒューマンエラーによる攻撃およびソーシャルエンジニアリング攻撃

高

１２． 人工知能技術を使用した高度にパーソナライズされた攻撃

中 – 高

それぞれの攻撃シナリオについて、脅威の分類法（3.1 脅威の分類）に基づいた潜在的な影響と関連する脅威の詳細な説明を以下に示す。
1. コントローラ（例：DCS、PLC）とアクチュエータ間の接続に対する攻撃。
攻撃者が監視されていない回線を使用して、侵入したシステムからコードを挿入して実行したり、データを（操作して）送信したりする攻撃。
⚫ 影響：不正操作または制御の喪失、バッチ/製品およびインフラの損傷。
⚫ 関連する脅威：内外の妨害行為、ハードウェアとソフトウェアの不正操作、制御装置の設定の不正操作。
2. センサに対する攻撃（測定値/状態の変更、それらの再設定、等）測定データがエンド機器で操作される攻撃。例えば、攻撃者はセンサに侵入し、測定値の調整など、ファームウェアや設定を変更する。
⚫ 影響：不正操作されたデータに基づいてオペレータが誤った判断をする。不正確な測定に基づいてプロセスを実施する。規制の対象となる測定値が、正しく評価されない。
⚫ 関連する脅威：情報の変更、妨害行為、ハードウェアおよびソフトウェアの不正操作、送信されたセンサデータの不正操作。
3. アクチュエータに対する攻撃（状態を抑制し、構成を変更する）
誤った設定、しきい値、またはデータを使用させるため、アクチュエータの設定/パラメータが不正操作される攻撃。動作設定を妨害することで通常動作に影響を与える。
⚫ 影響：影響を受けるアクチュエータによって異なる。製造工程に影響する可能性がある。
⚫ 関連する脅威：ハードウェアおよびソフトウェアの不正操作、センサ/アクチュエータの故障
または誤動作、制御システム（PLC、RTU、DCS）の故障または誤動作。

38
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

4. ネットワーク経由で送信された情報への攻撃
ネットワーク層（OSI 参照モデルのレイヤ 2/3/4）でデータを不正操作することを目的とした攻撃。OSI 参照モデルのレイヤ 5/６/7、すなわち制御装置および制御システム（DCS、SCADA）のレベルでは、データ値は正しいように思われる。不正操作は、ネットワーク層のトラフィック
監視によって検出できる。
⚫ 影響：不正操作されるデータによって異なる。製造工程に影響を与えたり、損傷を与えたりする可能性がある。（例：炉を、爆発を引き起こす可能性がある温度に操作する。
）⚫ 関連する脅威：APT、中間者攻撃、妨害行為、マルウェア。
5. IIoT ゲートウェイへの攻撃
攻撃者が IIoT ゲートウェイに不正アクセスすると、環境全体に侵入される可能性がある。脆弱なプロトコル、またはデフォルトのパスワードまたはプロトコルが使用されている場合、この攻撃の成功の可能性はかなり高い。この種の攻撃は、さまざまな段階/フェーズで構成されており、通常は見つからないように行われる。この種の攻撃を、機器のライフサイクル全体にわたって考慮に入れる必要がある。
⚫ 影響：攻撃者は、機器、システム、およびネットワーク機器へのアクセスを含む、ネットワ
ークおよびデータへのアクセスを取得する。これは、システム全体とそのコンポーネントを悪用する最初の段階となる。
⚫ 関連する脅威：パスワード攻撃、エクスプロイトキット、個人データの悪用、マルウェア、および DDoS 攻撃。
6. リモコン装置の不正操作（例：操作パネル、スマートフォンなど）
攻撃者は、制御システムから遠く離れた機器（分散環境）に侵入することができる。多くの場合、そのような機器はローカル制御を目的としており、継続的に監視されていない。このような機器の攻撃者による掌握は、ネットワーク全体に侵入されて機器が損傷する可能性があり、状況を把握するのに時間がかかるため、被害が拡大する可能性があり、大きな脅威となる。
⚫ 影響：システムへのアクセス、および制御層へのフルアクセス、エンジニアリングツールおよび変更の取得。IoT 環境に危険な変化を引き起こす可能性がある。
⚫ 関連する脅威：パスワード攻撃、ソフトウェアの脆弱性の悪用、セッションの乗っ取り、情報の漏えい。
7. 安全計装システム（SIS）への攻撃
最も危険な攻撃の 1 つは、環境、人命、企業を大きな経済的損失から防ぐシステムに対する攻撃である。制御システムの乗っ取り、またはシステムの不正操作は、設備の破壊を招く可能性がある。また、危険性が最も低い場合でも、プロセスの計画外の中断を招く可能性がある。そのよ39
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

うな攻撃の例は最近の Triton による攻撃43である。
⚫ 影響：SIS への侵入、SIS の不正操作または中断は、多くの人々に影響を及ぼし、環境問題を引き起こし、さらには他のシステムにまで拡大し、それらの運用に影響を与え、停止させることさえある。
⚫ 関連する脅威：マルウェア、破壊行為、リモートコントローラ機器の不正操作、APT。
8. マルウェアによる攻撃
ネットワーク上に広がる悪質なコードによって実行される攻撃。感染機器のデータへのアクセスを可能にする。マルウェアをベースとしているこれらの攻撃は、脆弱な機器をアップデートする、
またはパッチを適用することで回避できる。これは、IIoT エコシステム外でも可能である。IIoTに関する問題は、IIoT 機器の中には、アップデートやパッチを適用する機能を備えていないものがあり、アップデート、またはパッチを適用するのが難しいことである。る。
⚫ 影響：IIoT には、マルウェアの標的となる可能性のあるものが多数ある。攻撃者が冬の真只中にスマートサーモスタットを制御して電源が入らないようにしたり、電力グリッドや病院システムを制御して人々の安全を危険にさらす可能性がある。
⚫ 関連する脅威：エクスプロイトキット、マルウェア、DDoS、パスワード攻撃。
9. IoT ボットネットを使った分散型サービス妨害 (DDos) 攻撃
IIoT 機器そのものをターゲットにするのではなく、代わりにそれらを使用して、その他の機器を攻撃する攻撃。 まず、マルウェアが脆弱な IoT 機器を自動的に検出し感染させ、それらをボットネットに組み込み、DDoS 攻撃を仕掛けるために標的のサーバーを悪意のあるトラフィック
であふれさせる。
⚫ 影響：標的となった機器またはサービスは悪意のあるトラフィックであふれ、停止する。
⚫ 関連する脅威：エクスプロイトキット、DDoS、およびマルウェア。
10. 踏み台攻撃（クラウドに対する攻撃等）
匿名の攻撃を仕掛ける一般的な攻撃。匿名の攻撃は、攻撃者自身のコンピュータからではなく、彼らが以前侵入した別のホストから攻撃を開始するので、侵入者によって彼らの正体を隠すためにしばしば使用される。
⚫ 影響：攻撃者が踏み台攻撃を行う場合、ホストの一群に侵入し、攻撃コマンドを中継するた
めの踏み台としてそれらを使用する。
⚫ 関連する脅威：APT、DDoS、マルウェア。
11. ヒューマンエラーベースの攻撃およびソーシャルエンジニアリング攻撃
この種の攻撃は通常、他の種類の攻撃を仕掛ける入口で、目的を達成するための手段であり、シ43

FireEye (2017) “Attackers Deploy New ICS Attack Framework “TRITON” and Cause Operational Disruption to Critical

Infrastructure”:
https://www.fireeye.com/blog/threat-research/2017/12/attackers-deploy-new-ics-attackframework-triton.html

40
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

ステムへの不正な特権アクセスを取得するために使用される。これにより、他の悪意のあるコン
テンツやバックドアがインストールされたり、機器に物理的にアクセスされたりする可能性がある。ターゲットが単一のシステム/機器であるか、ネットワーク全体または施設全体であるかにかかわらず、攻撃の一部として行われる。技術的な特性がないため、これらの攻撃を検出することは困難である。また、従業員に対する非常に優れた意識向上トレーニングに基づいて、環境内の疑わしい行動を検出する方がはるかに容易である。
⚫ 影響：この攻撃が成功すると、ソーシャルエンジニアリング攻撃によってシステムや施設への侵入口が作成され、場合によっては特権が昇格される。ヒューマンエラーベースの攻撃は、システムを破壊したり、不安定にさせたりする可能性がある。この攻撃は一般的に大規模で高度な攻撃の一部として行われ、単純なる情報窃取目的の攻撃の一端の場合も、高度な APT
攻撃の一端の場合もある。
⚫ 関連する脅威：機器やシステムの誤った使用または管理、OT システム内の意図しないデー
タの変更または設定、機器の物理的損傷、知的財産の盗難。
12. 人工知能技術を使用した高度にパーソナライズされた攻撃一致するパターンを特定するための攻撃や、IIoT システムへの直接攻撃。主な脅威は、潜在的に重要でないことが多い情報の使用である。人工知能技術を駆使することによって、攻撃者はイ
ンターネットから取得した特定のデータと明示的なデータを組み合わせてセキュリティホールを見つけることができる。
⚫ 影響：これらの攻撃は非常にパーソナライズされたものであり、特定の人々（システム管理者など）を標的とする可能性がある。IIoT エコシステムを経由したコミュニケーションの広がりも標的となる可能性がある。このような攻撃は、最初の攻撃や、その後の攻撃段階でもあり得る。
⚫ 関連する脅威：データの損失、ネットワークの偵察。

41
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

4.セキュリティ対策とグッドプラクティス
4.1 セキュリティ対策の分類
スマートマニュファクチャリングにおける IoT のセキュリティ対策の開発は、この調査の焦点の 1 つであった。その背後にある考えは、適用すれば潜在的なサイバー攻撃を防止または適切に対処し、IIoT 環境の全体的なセキュリティとセーフティを確保するのに役立つ、IIoT オペレ
ータ、製造業者およびユーザー向けのガイドラインと提言を提供することであった。この調査の一環として、IoT のセキュリティ対策に関連するすべての側面を識別するために、かなりの努力が費やされた。
まず、広範囲に及ぶ机上リサーチを実施した。関連する情報源（付録 C に記載）の徹底的な分析により、IIoT セキュリティで頻繁に言及されているトピックを特定できた。その後、これらのトピックをまとめてセキュリティ対策分野の最初のリストを作成した。
利害関係者とのインタビューに基づいて最終的な一連の領域が明確化され、調整された結果、インダストリー4.0 の全体像を包括的に示し、保護が必要な領域を示す 20 の領域のリストが出来た。
論理的に領域を整理するために、3 つの主要グループに分類した。
⚫ ポリシー⚫ 組織的対策⚫ 技術的対策
これらのグループは上位レベルの区分を提供し、ENISA の「IoT のベースラインセキュリティに関する提言」の調査の分類と一致している。

42
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

図 9：グッドプラクティスの概要
4.2 ポリシー
このセキュリティ対策の最初のグループは、特に IIoT ソリューションが関係する場合、適切なレベルのサイバーセキュリティ確保のために組織内で確立する必要があるポリシーと手順について言及している。さらに、プライバシーの問題は、自社のソリューションがプライバシー規制に違反しないようにする必要がある製造元の観点、およびプライバシー関連のリスクに敏感に対処し、ユーザーの個人情報をさらさずに IIoT 機器を使用する方法を知っておく必要がある運用者の観点で取り上げている。

4.2.1 セキュリティ・バイ・デザイン
製品開発の最初から適用されるべきセキュリティ対策。
PS-01： スマートマニュファクチャリング・システム開発ライフサイクル（SDLC）のすべての段階で、機器とインフラの観点から「セキュリティ・バイ・デザイン」のアプローチを採用し、エンドツーエンドのプロセスとしてではなく、サイクルとして IoT サイバー
セキュリティを扱う。
PS-02： ネットワークレベルだけでなく、エンドポイントの組み込み機能でサイバーセキュリ
ティに対処する。
PS-03： セキュリティとセーフティ評価の結果、適切であると判断された場合、非常に限られた処理能力しか持たない最も基本的なコネクテッドデバイス（アクチュエータ、コンバータなど）にも識別および認証機能を備え、IAM ソリューションとの互換性を確保する。

43
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

PS-04： 機器の設計プロセスのごく初期段階からサイバーセキュリティの専門家を巻き込んでリスクと脅威の分析を行い、どのセキュリティ機能が必要になるか明らかにする。
PS-05： 各設計文書に、産業環境におけるすべての情報および制御システムのセキュリティを扱う章を含める。

4.2.2 プライバシー・バイ・デザイン
プライバシーと個人データの保護に関連するセキュリティ対策。この対策は、製品開発の最初の段階から適用する必要がある。
PS-06： EU 一般データ保護規制（GDPR）44などの適用される国内および国際的な規制に基づいてプライバシー関連の問題に対処する。
PS-07： 機微なデータを収集したり不必要に提供したりせずに、設計段階で機器によって処理されるデータの範囲および処理の目的を定義する。
PS-08： データストレージの物理的な場所を確立し、どの組織間でデータを転送するかを定義して、収集された個人データへのアクセスを許可された個人のみに制限する。
PS-09： 機器によって処理されるデータについて、プライバシー影響評価（PIA）を実施する。
PS-10： 個人を識別するために使用できるデータを他の情報から分離し、そのセキュリティを確保する。
（例えば、IIoT 環境内で転送される個人データの暗号化を通じて）

4.2.3 資産管理
資産の発見、管理、監視および保守に関するセキュリティ対策。
PS-11： 組織および産業環境に固有の資産を動的に発見、識別、および列挙できる資産管理サ
ポートツールを利用する。
PS-12： 企業が一貫した最新の資産一覧表を持っていることを確認する。
PS-13： レガシーなシステムがある複雑な産業環境では、可能な限りパッシブ監視装置を使用
するか、またはアクティブ監視ツールを検討する場合は実装前にテストフェーズを実施する。
PS-14： 製造工場内のコンピュータ化された環境全体に集中管理型資産一覧を使用する。
PS-15： 専用の管理ネットワークを介したインフラとセキュリティ機器のセキュアな管理を検討する。
PS-16： 確立、承認、伝達された変更管理プロセスに従ってのみ、新しい機器をシステムに追加する。
PS-17： 容認されたビジネス要件がない場合は、USB ポートを無効にしてリムーバブルデバイ
スの使用を避ける。

44

General Data Protection Regulation, https://eur-lex.europa.eu/eli/reg/2016/679/2016-05-04

44
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

4.2.4 リスクと脅威の管理
インダストリー4.0 環境に適応したリスクおよび脅威管理のプロセスへの推奨アプローチに関するセキュリティ対策。
PS-18： 新しいパラメータ、脅威、および攻撃のシナリオを考慮した、インダストリー4.0 お
よびスマートマニュファクチャリングに特化したリスク管理へのアプローチを採用する。
PS-19： 製造環境の重要なインフラについては、企業、セーフティ、および環境面でのリスク管理と完全に一致する、リスク管理確立する。それらのリスク管理領域に対する脅威、脆弱性、および保護対策を評価し、特徴付ける。
PS-20： 企業の個々のニーズとセキュリティ要件に従ってリスクと脅威の管理プロセスを確立する。
PS-21： 少なくとも年 1 回、サイバーセキュリティの側面を含めたリスク分析を実行する。また、変更管理、インシデント処理、脆弱性管理などの他のプロセスと統合する。リス
クアセスメントは、セキュリティポリシーとプロセスの有効性の技術的および手続き的テストを網羅する必要がある。
PS-22： さまざまな情報源を使い、信頼できる業界パートナー、ISAC、および CERT と情報を共有し、脅威インテリジェンスプロセスを企業の脅威管理アプローチに組み込むことを検討する。
PS-23： 組織の観点から、選択した脅威を監視し、リスク分析を実行してシステムへの影響を判断する。
PS-24： リスク管理プロセスに関しては、トップダウン／ボトムアップの 2 つの異なるアプローチを同時に採用する。トップダウンで組織全体の観点からのサイバーセキュリティに対処し、ボトムアップ45で企業の状況に関するきめ細かい詳細な見解を提供する。
4.3 組織的対策
通常、組織の原則とガバナンスは、企業のセキュリティの観点から重要で不可欠な要素である。
以下のセキュリティ対策では、スマートマニュファクチャリングおよび他のインダストリー4.0
企業の運営方法、確立して従うべき組織のルールと責任、およびサイバーセキュリティインシデ
ントを効果的に処理し、脆弱性を管理し、ライフサイクルを通して IIoT ソリューションのセキ
ュリティを確保するための、従業員および第三者業者に対するアプローチについて説明する。

4.3.1 エンドポイントライフサイクル
調達プロセス、サプライチェーン、製品の引き渡し、利用、使用終了など、製品（エンド機器およびインフラを含む）ライフサイクルのさまざまな段階におけるセキュリティに関連するセキュ
リティ対策。

45

トップダウンとボトムアップのアプローチについては、付録 B を参照。

45
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

OP-01： エンドポイントライフサイクルのあらゆる段階におけるソフトウェアとハードウェアのセキュリティに焦点を当てる。
OP-02：サプライチェーン全体を通してセキュリティについて検討すべき事項を考慮に入れる。
OP-03： 調達プロセス全体において、特定の機器/ソリューションに合わせて調整されたセキュ
リティ対策と要件を定義し、セキュリティ面を考慮する。
OP-04： さまざまな検証活動や製品ライフサイクルの段階で、技術仕様に対するサイバーセキ
ュリティの受け入れテストを実施する。
OP-05： プロジェクト実施プロセスの引継ぎ段階で、すべてのサイバーセキュリティ文書、プ
ロセスおよび手順を適切に整備し引き渡す。

4.3.2 セキュリティアーキテクチャ
アーキテクチャベースのアプローチとセキュリティアーキテクチャの確立に関するセキュリテ
ィ対策。
OP-06： コンピュータ化されたエコシステムでセキュリティを確保するために、包括的なアー
キテクチャベースのアプローチを採用し、ビジネス要件に基づいてリスクに合わせた
セキュリティアーキテクチャを開発する。
OP-07： セキュリティアーキテクチャを定義しながら、組織から物理的な実装の問題まで、関連するすべてのセキュリティの側面を含むようにする。
OP-08： セキュリティアーキテクチャ内で、セキュリティに対する明確な役割と責任を割り当てる。 OT システムとセキュリティプロセスの両方の役割を明確に定義し伝達する。
OP-09： 確立されたセキュリティアーキテクチャにコンプライアンス管理を統合し、すべての製品がその中で定義された要件を満たすことを確実にする。

4.3.3 インシデント処理
インダストリー4.0 環境で発生する可能性のあるインシデントの検出と対応に関するセキュリ
ティ対策。
OP-10： 企業の事業分野と運用範囲に基づいて、組織にとって重要なサイバーインシデントを定義し、適用可能な基準に従ってそれらを分類する。
OP-11： サイバーセキュリティインシデントをサポートするための OT および IT サイバーセキュリティスペシャリストからなるサイバーセキュリティオペレーションセンター（SOC）の設立を検討し、適切な役割と責任を持つ特定のサポートラインに分割する。
OP-12： 影響を受ける資産の識別、脆弱性の識別と分類、エスカレーションと通知から成る、
インシデント処理のためのプロセスを確立する。
OP-13： セキュリティに関連した異常なイベントをすべて迅速に検出して調査する。

46
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

4.3.4 脆弱性管理
脆弱性管理プロセス、関連する活動、および脆弱性の開示に関するセキュリティ対策。
OP-14： リスク分析の結果を基に、自動および手動ツールの利用を含む、組織内の包括的な脆弱性管理プロセスを定義する。
OP-15： 脆弱性を排除しながら、資産とシステムの重要性を考慮して最も重要なものから始める。
OP-16： 脆弱性を開示するための包括的で明確なプロセスを確立する。
OP-17： 新しい IIoT ソリューションの侵入テストを、管理された環境、または試運転段階の前または最中に、また定期的に、およびシステムの重要な更新後に実施する。
OP-18： OT 部門と IT 部門の緊密なコラボレーションを確立する。システムビジネスのオーナ
ー、意思決定機関、およびその他の利害関係者とのコラボレーションも効果的になるようにする。

4.3.5 トレーニングと意識向上
セキュリティトレーニングおよび IIoT 機器とシステムを扱う従業員の意識向上に関する推奨ア
プローチに関するセキュリティ対策。
OP-19：セキュリティトレーニングと従業員の意識向上のための総合的なアプローチを採用し、組織のあらゆるレベルの従業員を対象とし、新たなインダストリー4.0 関連の脅威に対処する。
OP-20： 新規雇用者全員に、実際に仕事を始める前にサイバーセキュリティトレーニングを実施する。
OP-21： セキュリティトレーニングが継続的、定期的、そして頻繁に更新されるようにする。
OP-22： IIoT 機器とエコシステムを保護するために展開されている技術を説明するために、機器の安全な使用法について IIoT ユーザーにトレーニングを実施する。
OP-23： サプライチェーンを含むレベルで他社とのコミュニケーションを検討し、組織での議論、協力、および情報共有を可能にするために形成された国際的なセキュリティコミ
ュニティに参加してセキュリティ意識を向上させる。

4.3.6 第三者組織の管理
第三者組織の管理および第三者組織のアクセス制御に関連するセキュリティ対策。
OP-24： 制御層または生産層への第三者組織は厳密に制御し、必要な時のみ、一時的に、特定の目的のため、かつ最小権限の原則に基づきアクセスを許可する、
OP-25： 制御層または生産層のシステムにベンダーからは直接接続しない。選択された必要な機能とネットワークの一部だけにアクセスを許可する。
47
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

OP-26： 自社のプロセスのセキュリティと自社製品向けのコミットメントに関する情報をサプ
ライヤに要求し、ベンダーとサービスプロバイダのための専用のセキュリティ要件を開発する。
OP-27： 適切な合意書および契約書の中で、セキュリティを含む、第三者組織とのパートナー
シップのすべての側面を明確に定義する。
4.4 技術的対策
ポリシーや組織的な対策の実装とは別に、IIoT ソリューションの適切な技術的機能とそれらが展開されている環境を通じてセキュリティに対処する必要がある。下記の技術的セキュリティ対策は、インダストリー4.0 およびスマートマニュファクチャリング企業がセキュリティレベルを向上させることを可能にするパズルの最後のピースである。このセクションでは、どのような技
術的セキュリティ対策を機器に実装する必要があるか、および対応するソリューションとそれらの実装方法について概説する。また、スマートマニュファクチャリング企業がインフラのレジリ
エンスと製造プロセスの継続性を確保するための推奨方法についても説明する。

4.4.1 信頼性と完全性の管理
データと機器の完全性と信頼性を保証するのに役立つセキュリティ対策。
TM-01： 実行を開始する前にソフトウェアの完全性を検証し、それが信頼できるソースから来ていること（ベンダーによって署名されたものであること）、そしてセキュアな方法で入手されていることを確認する。
TM-02： 適切な方法を利用して OT ネットワーク内のすべての IIoT 機器を認証する。（例：デジタル証明書/ PKI）
TM-03： IIoT 機器間のデータ交換チャネルをホワイトリストの形式で定義し、可能な限り安全なチャネルのみを選択する。
TM-04： アプリケーションホワイトリストを実装し、少なくとも年 1 回、システムに変更があった場合にはリストを見直す。
TM-05： 実装する機器の処理能力に合わせて調整された適切な暗号化メカニズムとキーストレージを利用して、生産データの完全性を確保する。
TM-06： 保管中および転送中の生産データを監視して、潜在的な許可されていないデータ変更を識別する。

4.4.2 クラウドのセキュリティ
クラウドサービスのさまざまなセキュリティの側面に関するセキュリティ対策。
TM-07： クラウドの種類の選択に関する決定は、クラウドセキュリティプロバイダの国や接続拠点（points of presence）に適用される法律や規制や存在感も考慮し、ビジネスと48
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

プライバシーへの影響評価に基づく。
TM-08： 可能であれば、クラウドセキュリティプロバイダとの合意にセキュリティと可用性の側面を含める。
TM-09： クラウドベースのアプリケーションと集中型システムでは、単一障害点を避ける。
TM-10： パブリッククラウドの利用を検討している場合は、重要なシステムとアプリケーショ
ンをプライベートまたは少なくともハイブリッド展開モデル内に配置し、実装前にリスク分析を行う。
TM-11： クラウド攻撃に関連するリスクを軽減するために、ゼロ知識セキュリティアプローチを採用し、クラウド内および転送中のすべてのデータを保護する。

4.4.3 事業継続および復旧
セキュリティインシデント発生時にレジリエンスと業務の継続性を確保するための企業の計画の策定、テストおよびレビューに関するセキュリティ対策。
TM-12： 事業継続計画（BCP）と災害復旧計画（DRP）を作成することにより、インダストリ
ー4.0 システムのレジリエンスの確保に焦点を当てる。計画を定期的にテストし、テストおよび実際のセキュリティインシデントから学んだ教訓を踏まえてそれらを更新する。
TM-13： 重要なビジネスプロセスおよび技術プロセスを定義し、それらがビジネスの継続性にどの程度影響を与えるかを判断する。
TM-14： 脅威とリスクの評価を実施し、評価の結果に合わせて通常の（明確に定義された）運用状態に戻す方法に関する手順書を作成する。
TM-15： リスク分析の前に緊急時対応計画を検討する。緊急時対応計画を定義し、管理された演習を実行してそれらをテストする。計画を定期的に見直し、適切に更新する。
TM-16： 事業継続および回復計画において、第三者組織に関する側面を含める。
TM-17： 目標復旧時間（RTO）、目標復旧時点（RPO）、最大許容停止時間（MTO）、最小事業継続目標（MBCO）など、企業の事業継続に関する重要なパラメータを定義する。

4.4.4 機械間セキュリティ
機械間通信セキュリティにおけるキーストレージ、暗号化、入力検証、および保護に関するセキュリティ対策。
TM-18： インフラ機器内のサーバーHSM に（公開鍵以外の）サービス層で使用する長期鍵を保管する。
TM-19： 相互認証、完全性、および機密性を提供するために、通信機器間で実績のある安全な暗号化アルゴリズムでセキュリティアソシエーションを確立する。
TM-20： メッセージの全部または一部が、以前のメッセージの不正な再送信であるかどうかを

49
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

検出する機能を含む通信プロトコルを使用する。
TM-21：クロスサイトスクリプティングおよびコマンドインジェクションから保護するために、
ポジティブ/ホワイトリスト型の入力検証を使用する。

4.4.5 データ保護
組織のさまざまなレベルにおける守秘データの保護およびデータへのアクセスの管理に関する
セキュリティ対策。
TM-22： 保管中、転送中、使用中のデータ（揮発性メモリと不揮発性メモリの両方）を保護する。
TM-23： リスク分析に基づいて OT システムに関連するデータを分類し、その重要性を評価し、適切なレベルのセキュリティを保証するために必要なセキュリティ対策を定義する。
TM-24： 最小権限の原則と“知る必要のある人にだけ知らせる”という原則を念頭に置いて、特定のカテゴリのデータへのアクセスを第三者組織に許可し、このアクセスを文書化する。
TM-25： 機密性の高いデータについては、認証されたユーザーのみが情報を読み取ることができるように、暗号化と鍵管理を実装する。データ損失防止ソリューションを使用する
TM-26： 社内で処理された直接的または間接的な個人データを匿名化して保護する。 職務ベースのアクセス制御と暗号化により、関連するすべての法的要件を考慮する。

4.4.6 ソフトウェア/ファームウェアのアップデート
パッチの検証、テスト、および実行に関するセキュリティ対策
TM-27： エンドポイントのソフトウェア/ファームウェアの信頼性と完全性を検証し、アップデートを厳重に管理する。
TM-28： アップデートの作成元を検証し、リスク分析に基づいている場合にのみ自動更新手順を実行する。
TM-29： IIoT 機器用のパッチの展開は、悪影響がないことを証明した後にのみ実行し、パッチを本番環境に実装する前にテスト環境でテストする。
TM-30： パッチがテストされ、機器に悪影響を及ぼさないことを保証し証明することができる
場合、または該当する条項に従って第三者組織がアップデート責任を負う場合にのみ、
第三者組織にパッチの適用を許可する。TM-31：更新できない制御システムの場合は、代替措置を適用する。

4.4.7 アクセス制御
リモートアクセス、認証、特権、アカウント、および物理アクセスの制御に関するセキュリティ

50
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

対策。
TM-32： リモートアクセスを通常のアクセスと分離する、すなわちリモート通信を制御するための一連の規則を策定する。
TM-33： IIoT 機器およびシステムの最低限の認証セキュリティを確保し、承認によってシステ
ムの特定のセグメントへのアクセスのみが許可されるようにする。
TM-34： IIoT ソリューションに多要素認証機能を実装/使用する。
TM-35： 試運転中/初回使用時にデフォルトのパスワードとユーザー名を変更する。強力なパスワードを使用し、定義された期間の後に新しいパスワードの設定を要求する。
TM-36： 最小権限の原則を適用し、複数のユーザーがいる環境では、役割が適切に分離され、適切な人によって承認されるようにする。
TM-37： 可能な限り、すべてのユーザーに対して個別のアカウントを作成する。
TM-38： IIoT 機器でアカウントロックアウト機能を実装/使用する。
TM-39： 多数の機器を含む大規模で多様なネットワークの場合は、特権アクセス管理（PAM）
ソリューションを採用する。
TM-40： アクセス制御の範囲内で、建物、区域、部屋およびキャビネットへの物理的アクセスの側面を考慮する。

4.4.8 ネットワーク、プロトコル、暗号化
セキュリティ対策は、適切なプロトコルの実装、暗号化、およびネットワークセグメンテーショ
ンを通じて、通信のセキュリティを確保するのに役立つ。
TM-41： IIoT ソリューションに関連する通信チャネルを保護し、重要なデータの場合、技術的に可能な場合には通信を暗号化する。
TM-42： 非武装地帯（DMZ）の確立およびゾーン間のトラフィック制御を含む（例えば、パデューモデルによる）事前定義されたゾーニングモデルに基づいて産業プラントネット
ワークをセグメント化する。
TM-43： 少数機器から成る複数のセグメントを構築し、その中で互いとのみ通信し、セグメン
ト間のネットワークトラフィックを制御するマイクロセグメンテーションアプローチに従う。
TM-44： 可能であれば、安全計装用ネットワークをビジネスおよび制御ネットワークから分離する。
TM-45： IIoT ソリューションでは、標準規格および技術上の推奨事項に基づいて、既知のセキ
ュリティ機能を備えた実績のあるプロトコルを実装する。セキュアであることが証明されているプロトコルを使用するか、過去のセキュリティ問題（TLS 1.3 など）に対処し、既知の脆弱性（Telnet、SNMP v1、v2 など）を回避するソリューションを選択する。
TM-46： 同じシステム内のさまざまな機器に異なるプロトコルを実装するときに、セキュリテ

51
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

ィ機能とプロトコル間の相互運用性を保証する。
TM-47： 可能であれば、特定の環境内に実装されるプロトコルの数を制限し、未使用のデフォ
ルトネットワークサービスを無効する。
TM-48： 鍵交換と鍵管理のためのセキュアな環境を確保し、複数の機器間で暗号鍵を共有することを避ける。
TM-49： 転送中および保管中のデータおよび情報（制御メッセージを含む）の機密性、信頼性
および/または完全性を保護するための暗号の適切かつ効果的な使用を確保する。標準規格および強力な暗号化アルゴリズムと強力な鍵を適切に選択し、安全でないプロト
コルを無効にする。実装の堅牢性を確認する。

4.4.9 モニタリングと監査
ネットワークトラフィックと可用性の監視、ログ収集とレビューに関するセキュリティ対策。
TM-50： IT および OT 環境にパッシブ監視ソリューションを実装して、産業用ネットワークト
ラフィックのベースラインを作成し、異常とその基準の順守を監視する。
TM-51： セキュリティログを収集し、専用のツールを使用してリアルタイムでそれらを分析する。
（例：セキュリティオペレーションセンター（SOC）内の SIEM クラスソリューション）TM-52： ネットワークログ、アクセス制御権限、および資産の設定の定期的なレビューを実施する。
TM-53： 技術的に可能な場合は、IIoT 機器の可用性をリアルタイムで監視する。

4.4.10 構成管理
セキュリティ構成、構成の変更管理、機器の強化、およびバックアップ検証に関するセキュリテ
ィ対策。
TM-54： さまざまな種類の資産に合わせたベースラインセキュリティ構成を確立する。
TM-55： 構成管理を可能にするメカニズムと支援ツールを導入する。
TM-56： リスク分析に基づいて組織が策定した変更管理ポリシーに従って、構成の変更を実施
し文書化する。
TM-57： 影響分析のための専用手順を開発し、システムへの変更を実施する前にそれを実行する。
TM-58： IIoT ソリューションを堅牢化し、これを変更管理ポリシーに含める。
TM-59： さまざまな種類の資産に合わせた、定期テストの条項を含む包括的なバックアップ計
画を作成して適用する。

52
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

用語集

APT

Advanced Persistent Threat

持続的標的型攻撃

BCP

Business Continuity Plan

事業継続計画BLE

Bluetooth Low Energy

Bluetooth LE

CRM

Customer Relationship Management

顧客関係管理CERT

Computer Emergency Readiness Team

コンピュータ緊急対応チーム(D)DoS(Distributed) Denial of Service(分散型) サービス妨害攻撃

DCS

Distributed Control System

分散制御システム

DRP

Disaster Recovery Plan

災害復旧計画ERPEnterprise Resource Planning

企業資源計画ESS

Executive Support System

経営戦略支援システム

HMI

Human Machine Interface

ヒューマンマシンインタフェース

ICS

Industrial Control System

産業用制御システム

IDS

Intrusion Detection System

侵入検知システム

IP

Internet Protocol

インターネットプロトコル

IPS

Intrusion Prevention System

侵入防止システム

ISAC

Information Sharing and Analysis Centre

情報共有分析センター

M2M

Machine to Machine

機械間

MES

Manufacturing Execution System

製造実行システムML

Machine Learning

機械学習

MQTT

Message Queuing Telemetry Transport

メッセージ・キューイング・テレメトリー・
トランスポート

PLC

Programmable Logic Controller

プログラマブルロジックコントローラ

QC

Quality Control

品質管理

RTU

Remote Terminal Unit

遠隔端末装置SCADASupervisory Control and Data Acquisition

監視制御データ収集システム

SIEM

Security Information and Event

セキュリティ情報イベント管理

Management
SIS

Safety Instrumented System

安全計装システム

SOC

Security Operation Centre

セキュリティオペレーションセンター

TCP

Transmission Control Protocol

伝送制御プロトコル

WMS

Warehouse Management System

倉庫管理システム

53
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

付録 A：ENISA「IoT のベースラインセキュリティに関する提言」との関係「IoT のベースラインセキュリティに関する提言」は、重要な情報インフラにおける IoT セキュ
リティのガイドラインの策定を目的とした、ENISA による以前の調査である。これは、IIoT お
よびインダストリー4.0 の特定の分野におけるサイバーセキュリティの側面の詳細調査に焦点を当てているこの調査の基礎、およびリファレンスポイントとなっている。
この調査は「IoT のベースラインセキュリティに関する提言」を元にしており、採用された定義と IoT との関連は、ENISA の一般的なアプローチと合致している。以下、IIoT と IoT の関係について説明する。 ENISA は、モノのインターネット（IoT）を、「意思決定を可能にする、相互接続された物理的な及び潜在的に仮想的なセンサやアクチュエータから成るサイバーフィジカ
ルエコシステム」と定義している。情報が IoT の中心にあり、センシング、意思決定、実行という連続的なサイクルを生み出している。
ビジネス機能の基準に基づいて、図 10 に示すように、モノのインターネットは次のように分類される。
コンシューマー向け IoT - 個々の顧客に付加価値を与えるスマートコネクテッド製品プラット
フォームを含む。
IIoT - 資産のパフォーマンス、製品の品質、およびトレーサビリティ（追跡可能性）とアカウ
ンタビリティ（説明責任）を向上させる機器の接続性に対応する。

図 10：コンシューマー向け・IIoT 機器

54
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

産業用モノのインターネット（IIoT）の概念は、デジタル化する産業界に焦点を当てた IoT に関連付けられている。一般的に IoT はさまざまな消費者向け製品を含む広い概念だが、IIoT は
特に OT 環境で使用される。技術的に類似した特徴を持つ IoT システムは、通常、セーフティよりもユーザビリティに重点を置いている。一方、IIoT システムは OT 環境に固有のセキュリテ
ィ要件を満たす必要があり、その結果、表 4 に示すように、ビジネス上の推進要因と特性の点46で違いがある。

表 4：IoT と IIoT の間の選択された側面に関する指標の違い選択された特性

IoT

IIoT

フォーカス

個人データと資産の保護プロセスの中断防止、セーフティ

優先度

機密性、完全性、可用性

可用性、完全性、機密性

機器障害の影響

致命的な影響なし

プロセスの中断、生産への影響、
潜在的な物理的脅威

脅威への対応

電源を切って修復が可能

メンテナンス時

アップグレードとパッチ管理

運用時間中に可能。延期する理由

ダウンタイム中にスケジュール

はなし。

を設定して実行する必要がある
ため、アップグレードはかなりの
時間延期される可能性あり。

機器のライフサイクル

比較的頻繁に機器をアップグレ

長い（15 年以上47）

ード
設置状況

46

通常

過酷な環境（温度、振動など）

Industrial Internet Consortium (2016) “Industrial Internet of Things Volume G4: Security Framework”:

https://www.iiconsortium.org/pdf/IIC_PUB_G4_V1.00_PB.pdf
47

CISCO (2017) “Cybersecurity for Industry 4.0”:

https://i40.hkpc.org/CyberSec /pdf/Day%201_1110-1150_Mr.%20Garrick%20Ng%20(new).pdf

55
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

付録 B：セキュリティ対策／グッドプラクティスの詳細なリスト
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

セキュリテ

PS-01：IoT のサイバーセキュリティは、エンドツーエ

・不正操作/悪用ィ・バイ・デンドのプロセスとしてではなく、サイクルとして扱う。 ・盗聴/傍受/ハイジ

ザイン

最初からソリューション開発のあらゆる活動におけるャック

サイバーセキュリティの側面を考慮に入れる。 インフ

・物理攻撃

・Huawei - IoT Security White Paper 2017

ラの観点からだけでなく、機器の観点からもセキュリテ

・偶発的な被害・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practicesィ・バイ・デザインアプローチによるセキュリティを採・障害/誤動作用する。

・サービス停止・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

「セキュリティ・バイ・デザイン」の概念の中で PS-01

・法規

・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andは、スマートマニュファクチャリング・システム開発ラ・災害・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines
Overview Document

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

Mitigation
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber

イフサイクル（Secure SDLC）の各ステップ、すなわちResilience for the Manufacturing of the Future

分析、設計、実装、テスト、運用および保守における継・VDC - Industry 4.0: Secure by design

続的なセキュリティ改善サイクルに関連している。
・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

セキュリテ

PS-02：コンピュータの計算能力のような制約を考慮し・不正操作/悪用ィ・バイ・デた上で可能ならば、ネットワークレベルだけでなく、エ・障害/誤動作ザイン

ンドポイントの組み込み機能でサイバーセキュリティ

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Thingsに対処する。

・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance

Overview Document

設計段階から、フェイルセーフとフェイルセキュアのメ

・Huawei - IoT Security White Paper 2017

カニズムを導入することにより、自動化システムにサイ・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

バーセキュリティを組み込む。

Framework
・Symantec - An Internet of Things Reference Architecture
・VDC - Industry 4.0: Secure by design

56
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

セキュリテ

PS-03：セキュリティとセーフティの評価の結果、適切・不正操作/悪用ィ・バイ・デであると判断された場合、非常に限られた処理能力しか

・物理攻撃

ザイン

持たない最も基本的なコネクテッドデバイス（例：アク・偶発的な被害参照
・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems

チュエータ、コンバータ）にも識別および認証機能を備・Huawei - IoT Security White Paper 2017

え、IAM（アイデンティティ/アクセス管理）クラスソ・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

リューションとの互換性を確保する。

・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

これは特に、許可されていない再較正や再設定に対するfor information security controls

保護に適用される。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

例えば、測定装置の設定において、・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)a）装置構成および較正エンジニアリングツールにアクCybersecurity and Privacy Risks

セスするための最小権限の原則

・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Futureb）エンジニアリングツールにアクセスするエンジニアの認可と認証c）L0 / L1 機器に対する堅固な物理的セキュリティd）脆弱な無線プロトコルの無効化e）テスト/デバッグ機能の無効化

57
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

セキュリテ

PS-04：機器の設計プロセスのごく初期段階からサイバ・不正操作/悪用

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summaryィ・バイ・デーセキュリティの専門家を巻き込んでリスクと脅威の・盗聴/傍受/ハイジ

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

ザイン

分析を行い、どのセキュリティ機能が必要となるか明ら

ャック

かにする。

・物理攻撃

分析には、機器が遭遇する可能性のある、各々の事情に・偶発的な被害合わせた使用事例を含める必要がある。さまざまな攻撃・障害/誤動作

シナリオに対するレジリエンスを考慮するために、IIoT・サービス停止

システムおよび攻撃ツリーの脅威モデリングを開発す

・法規・ ETSI (European Telecommunications Standards Institute) - ETSI GR QSC 004 V1.1.1(2017-03) Quantum

Safe Cryptography; Quantum-Safe threat assessment

・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines
Overview Document
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・ISA - ANSI/ISA-95 Part 1: Models and Terminology
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andることを推奨する。サイバーセキュリティの専門家は、 ・災害

Organizations

現在の脅威とリスクの展望に関する経験と知識に基づいて、制御システムが直面している脅威とリスクに関する洞察を与えるためのプロセスに関与する必要がある。

58
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

セキュリテ

PS-05：各設計文書には、産業環境におけるすべての情・不正操作/悪用ィ・バイ・デ

報と制御システムのセキュリティを扱う章を含める。

・盗聴/傍受/ハイジ

ザイン

機能仕様および/または技術仕様には、少なくとも下記

ャックのような、使用されるセキュリティ対策に関する情報が・物理攻撃

・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・European Parliament and Council of the European Union - General Data Protection Regulation(GDPR) (EU) 2016/679

含まれている必要がある。

・偶発的な被害a）システムアーキテクチャ

・障害/誤動作b）アクセス制御

・サービス停止c）インタフェースと通信セキュリティ

・法規d）ポリシーの執行参照

・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines
Overview Document
・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEEE - Internet of Things (IoT) Security Best Practices

・災害

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Securitye）モバイルのセキュリティ

Frameworkf）クラウドのセキュリティ

・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelinesg）バックアップ/災害復旧

・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・World Economic Forum - Industrial Internet of Things: Unleashing the Potential of Connected
Products and Services

59
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

プライバシ

PS-06：EU 一般データ保護規制（GDPR）など、適用

・法規

ー・バイ・デされる国内および国際的な規制に基づいてプライバシ

ザイン

ー関連の問題に対処する。

参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

組織内のコンプライアンス機能は、すべての新システム

Overview Document
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intendedが規制上の要件に準拠していることを確認する必要がUseある。これには、入札/調達プロセスにおいて技術仕様

・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

書に要件を記載することが含まれる。

・IoT Security Foundation - Security Challenges on the Way Towards Smart Manufacturing

組織はまた、プライバシー保護の説明責任の側面を考慮

・ISA - ANSI/ISA-95 Part 1: Models and Terminology
・LNS - Putting Industrial Cyber Security at the top of the CEO agendaに入れ、組織が関連する行動および有効性を実証できる

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems and対策を実施するべきである。

Organizations
・OWASP (Open Web Application Security Project) - IoT Security Guidance
・VDC - Industry 4.0: Secure by design

プライバシ

PS-07：設計段階で、機器によって処理されるデータの・不正操作/悪用

ー・バイ・デ範囲および処理の目的を定義する。

・法規

ザイン

最小限の個人データのみが機器によって収集されるよ・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

うにする。機微なデータの収集は避ける。

Overview Document
・ETSI (European Telecommunications Standards Institute) - ETSI TR 103 375 SmartM2M; IoT

IIoT システムのユーザーは、必要がなければ個人情報やStandards landscape and future evolutions

機微な情報を提供しない。

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・ISA - ANSI/ISA-95 Part 1: Models and Terminology
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・OWASP (Open Web Application Security Project) - IoT Security Guidance

60
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

プライバシ

PS-08：組織によって保存されたデータの物理的な場所

・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

ー・バイ・デを確立し、どの組織間でデータを転送するかを定義す

・物理攻撃

・ENISA - Baseline Security Recommendations for IoT

ザイン

る。収集した個人データへのアクセスは、許可された個・法規・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines
Overview Document

人にのみ制限する。定期的にアクセス権を見直し、従業・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

員の転職/退職後できるだけ早くアクセス権を削除す

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

る。

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・World Economic Forum - Industrial Internet of Things: Unleashing the Potential of Connected
Products and Services

プライバシ

PS-09：機器によって処理されるデータについて、・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

ー・バイ・デGDPR 要件に沿って - プライバシー影響分析（PIA）を

・法規

・ETSI (European Telecommunications Standards Institute) - ETSI TR 103 375 SmartM2M; IoT

ザイン

実施する。これはリスク管理プロセスに統合することがStandards landscape and future evolutions
・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

できる。

Overview Document
・Huawei - IoT Security White Paper 2017
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

プライバシ

PS-10：個人を識別するために使用できるデータを他の・不正操作/悪用

ー・バイ・デ情報から分離し、そのセキュリティを確保する（情報の・盗聴/傍受/ハイジ

ザイン

保存と取得、通信サービス、暗号化など）。

ャック

IIoT 環境内で転送される個人データはすべてトラフィ

・法規・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines
Overview Document
・IEC - IEC 62443-3-3:2013 System security requirements and security levels

ック内で暗号化する。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・World Economic Forum - Industrial Internet of Things: Unleashing the Potential of Connected
Products and Services

61
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

資産管理

PS-11：資産管理をサポートするツールを利用する（例・不正操作/悪用

えば自動資産可視化ツール）。 資産管理システムは堅固・盗聴/傍受/ハイジ

で堅牢であるべきである。

ャック

組織や産業環境に固有の資産（独自のプロトコルを使用

・障害/誤動作参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels

しているものも含む）を動的に発見、識別、および列挙

・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques – Information

できる資産管理ツールを選択する。

security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns
・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices

資産管理

PS-12：企業が一貫した最新の資産一覧表を持っている

・盗聴/傍受/ハイジ ・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

ことを確認する。この一覧表には、IP アドレス、物理的ャック

な場所、ホスト、現在のファームウェア/ OS のバージ

・物理攻撃

ョン、使用されている通信プロトコルなどを含める。資・障害/誤動作・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

産一覧表には、特定の資産に関連して収集された既知のFramework

脆弱性情報も含める必要がある。

・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)

最新の資産一覧表を維持していく責任を明確に定義し、Cybersecurity and Privacy Risks
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

システムの所有者/管理者に伝える。

62
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

資産管理

PS-13：レガシーなシステム資産がある複雑な産業環境

・不正操作/悪用

では、アクティブ監視ソリューションの代わりにパッシ

・盗聴/傍受/ハイジ

ブ監視装置を使用する。パッシブ監視装置はシステムのャック参照・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

動作を妨げないので、可能な限りパッシブ監視装置を使

program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

用することを推奨する。アクティブ監視装置を利用する

Frameworkと、OT 環境に悪影響を及ぼし、製造工程を中断させる

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems and可能性がある。

Organizations
・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices

アクティブ監視ツールの実装を検討する場合は、実験/
テスト環境でテストフェーズを設け、システムに悪影響を及ぼすかどうか、つまりネットワーク負荷が大幅に増加しないかどうかを確認する。
資産管理

PS-14：製造工場内のコンピュータ化された環境全体に・不正操作/悪用

集中管理型資産一覧を使用する。システム変更を実装し・物理攻撃た一覧を更新する。

・偶発的な被害・BITAG (Broadband Internet Technical Advisory Group) - Internet of Things (IoT) Security andPrivacy
Recommendations
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

実装後および変更ごとに最新バージョンのソフトウェ・IEC - IEC 62443-3-3:2013 System security requirements and security levels

アを保管する。

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

定期的なレビュー（例：年 1 回）も推奨する。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

構成管理と変更検出を可能にするセキュリティツールを使用することを推奨する。

63
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

資産管理

PS-15：資産のセキュアな管理を検討する。 IoT 機器

・不正操作/悪用

参照
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystemsの管理にセキュア/暗号化方式を利用する。（HTTPS、・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

SSH など）。また関連する鍵管理にもセキュア/暗号化方

program

式を利用する。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

インフラおよびセキュリティ機器の管理は、専用の管理

・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

ネットワークを介して行う必要がある。

Use
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・LNS - Putting Industrial Cyber Security at the top of the CEO agenda
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

64
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

資産管理

PS-16：確立・承認・伝達された変更管理プロセスに従・不正操作/悪用ってのみ、新しい機器をシステムに追加する。所定の承・盗聴/傍受/ハイジ

認を受けない限り、いかなる変更も許可しない。承認さャックれた変更は文書化し、関連文書を更新する。

・物理攻撃

緊急の変更は、変更管理委員会のリーダーおよびシステ

参照
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

・偶発的な被害

ムオーナーからの口頭での承認に基づいて実行できる。

・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

ただし、緊急事態の収束後は、変更とリスク分析を文書

for information security controls
・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

化するための通常の手順を適用する必要がある。

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

資産管理

PS-17：容認されたビジネス要件がない場合は、リムー

・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

バブルデバイスの使用を避け、USB ポートを無効にする

・盗聴/傍受/ハイジ（または技術的に USB ポートでのリムーバブルメディ

ャック・Huawei - IoT Security White Paper 2017

アの使用を制限する）。リムーバルデバイスを環境に接・物理攻撃

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

続する必要がある場合は、少なくとも最新の定義を含む

・偶発的な被害

マルウェア検出ソフトウェアを使用してリムーバブル

Endpoint Ecosystems

Framework
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

デバイスをスキャンする。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NIST.SP 1500-202 - Framework for Cyber-Physical Systems: Volume 2, Working
Group Reports
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future

65
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

リスクおよPS-18：インダストリー4.0 とスマートマニュファクチ

・不正操作/悪用

・Homeland Security - Strategic Principles for Securing the Internet of Things

び脅威の特ャリングに特化したリスク管理へのアプローチを採用

・盗聴/傍受/ハイジ

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

定と評価する。リスク管理へのアプローチは定性的または定量的ャックであること。

・物理攻撃

評価フェーズでは、新しいパラメータ、脅威、および攻参照

Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use・偶発的な被害

撃のシナリオを検討し、サイバーフィジカルシナリオ、 ・障害/誤動作
サイバーフィジカル環境およびセーフティの間の相互・サービス停止

依存性をすべて網羅する。

・法規・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 30r1 - Guide for Conducting Risk Assessments
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

・災害・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

リスクおよPS-19：製造環境における重要なインフラについては、 ・不正操作/悪用

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

び脅威の特企業・セーフティ・環境面でのリスク管理と完全に整合

・盗聴/傍受/ハイジ

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

定と評価

したリスク管理を確立する。

ャック・IEC - IEC 62443-4-1:2013 Secure product development lifecycle requirements

それらのリスク管理分野に対する脅威、脆弱性、および

・物理攻撃

・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices

保護対策を評価し、特徴付ける。

・偶発的な被害・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

それに基づいて、OT および重要インフラの場合は、具・障害/誤動作

体的な影響に基づくリスク管理アプローチを確立する。 ・サービス停止

programFramework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use

・法規

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

・災害

・LNS - Putting Industrial Cyber Security at the top of the CEO agenda
・NIST - NIST SP 800 30r1 - Guide for Conducting Risk Assessments
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future66
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

リスクおよPS-20：企業の個々のニーズとセキュリティ要件に従っ・不正操作/悪用

び脅威の特て、リスクと脅威の管理プロセスを確立する。そのプロ

・盗聴/傍受/ハイジ

定と評価

セスには、重要なセキュリティ資産を識別するためのセャック

キュリティリスク評価と、セキュリティリスクと軽減策・物理攻撃を識別するための脅威のモデリングを含める。

・偶発的な被害参照
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

・障害/誤動作・サービス停止

Use
・LNS - Putting Industrial Cyber Security at the top of the CEO agenda
・NIST - NIST SP 800 30r1 - Guide for Conducting Risk Assessments
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

・法規
・災害

・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices

リスクおよPS-21：少なくとも年 1 回、サイバーセキュリティの・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

び脅威の特側面を含むリスク分析を実行する。また、リスク分析を

・盗聴/傍受/ハイジ

・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

定と評価

確実に実行するために、変更管理、インシデント処理、 ャック
脆弱性管理などの他のプロセスと統合する。

・物理攻撃

Network Operators- 新しいシステムを導入する場合、または既存のシス・偶発的な被害

テムに大幅な変更を加える場合

・障害/誤動作- 重大なセキュリティ問題が発生した場合・サービス停止- 重大な脆弱性が検出された場合

・法規- システムオーナーの要求または特別な状況の場合

Overview Document
・GSMA (Global System for Mobile Communications) - GSMA CLP.14 IoT Security Guidelines for・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

・災害・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

リスク評価は、セキュリティポリシーとプロセスの有効

security management systems -- Requirements

性の技術的および手順的テストを網羅する必要がある。

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future67
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

リスクおよ

PS-22：企業の事業分野に関連する潜在的な攻撃の種類

・不正操作/悪用

び脅威の特と原因、および新たな脆弱性について知るために、脅威

・盗聴/傍受/ハイジ

定と評価

インテリジェンスプロセスを脅威管理アプローチに組ャック

み込むことを検討する。

・物理攻撃

・Huawei - IoT Security White Paper 2017

ベンダーの通知、専門機関、他社の Web サイト、オー・偶発的な被害・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.14 IoT Security Guidelines for
Network Operators

プンソースなど、脅威情報の様々な情報源を使用する。 ・障害/誤動作
脅威インテリジェンスプログラムの詳細は、個々の企業・サービス停止のニーズに合わせて調整する必要があり、特に大企業の・法規

場合は、サイバーセキュリティニュースをフォローする・災害

Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use
・International Telecommunications Union - Security capabilities supporting safety of theInternet of things
・NIST - NIST SP 800 30r1 - Guide for Conducting Risk Assessmentsなどの基本的な方法から、特別なツールや前述の情報源

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andを利用する高度な方法までさまざまである。

Organizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

プログラムの実施前に、受け取ったデータをどのように・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber

取り扱うか、責任者を誰にするか、そしてこのプログラ

Resilience for the Manufacturing of the Future

ムに関して企業の目標をどのようにするかを事前に計画する。
信頼できる業界パートナー、ISAC（情報共有分析センター）および CERT（情報システム緊急対応チーム）との情報共有を取り入れる。

68
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

リスクおよ

PS-23：組織の観点から、選択した脅威を監視し、リス・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

び脅威の特ク分析を実行してシステムへの影響を判断する。

・盗聴/傍受/ハイジ

・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

定と評価

脅威インテリジェンスプロセスを通じて検出された脅ャック威をコントロールする。

・物理攻撃

Overview Document
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

・偶発的な被害・障害/誤動作・サービス停止・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use

・法規

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

・災害

・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices
・VDC - Industry 4.0: Secure by design

リスクおよPS-24：リスク管理プロセスに関して、同時に 2 つの・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

び脅威の特異なるアプローチを採用する：

・盗聴/傍受/ハイジ

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

定と評価- 組織のビジネスニーズを考慮しながら、組織のセキ

ャック・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

ュリティ問題に対処する方法について明確に定義され

・物理攻撃

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andた戦略を使用した総合的なアプローチに従うトップダ

・偶発的な被害

ウン・アプローチ。 これは、統一されたポリシー、手・障害/誤動作順、および実践を通じて、組織全体の観点からサイバー・サービス停止

セキュリティに対処するのに役立つ。

・法規- 人と資産の観点から、企業の状況のきめ細かく詳細

・災害

Framework

Organizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

な見解を提供するボトムアップ・アプローチ。 これにより、部門、人事、特定のプロセスなどの違いを区別し、組織全体のプログラムを組織のより小さな部署に固有の特定のニーズに適応させることができる。
これら 2 つのアプローチを組み合わせて、組織全体およびその特定の下位部門の側面に合わせたセキュリティ
計画を確立する。

69
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

製品ライフ

OP-01：エンドポイントライフサイクルのあらゆる段・障害/誤動作

サイクルを

階におけるソフトウェアとハードウェアのセキュリテ

・法規

通じたサポ

ィに焦点を当てる。発注段階で、個々のコンポーネントートのセキュリティ機能レベルを含む、定義済みのセキュリ

参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

ティ要件をベンダーに提供する。IIoT 機器の場合、使用・IEC - IEC 62443-3-3:2013 System security requirements and security levels

する前にローカルで試運転を実行する。

・International Telecommunications Union - Security capabilities supporting safety of the

使用段階では、保守手順のセキュリティを確保する。

Internet of things

機器のライフサイクルの使用終了段階では、機器から重・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

要なデータを削除し、管理された方法で機器を実稼働か・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

ら撤去する。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NIST SP 800-61r2: Computer Security Incident Handling Guide - Recommendationsof the National Institute of Standards and Technology
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future70
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

製品ライフ

OP-02：サプライチェーン全体を通してセキュリティ

・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

サイクルをについて検討すべき事項を考慮に入れる。

・盗聴/傍受/ハイジ

通じたサポ

サプライチェーン全体において、ソフトウェア、ハード

ャック

ート

ウェア、およびそのコンポーネントを監視し、不正な変

・物理攻撃

参照

Endpoint Ecosystems
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

更を検出して防止する。（ソフトウェアへのマルウェア

・偶発的な被害

挿入など）・障害/誤動作固有の機器 ID を作成し、それを機器のライフサイクル

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use

全体にわたって維持する。

・IoT Security Foundation - Security Challenges on the Way Towards Smart Manufacturing

信頼の基点、デジタル署名、および組み込んだ識別子に・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls

基づいて完全性が検証できる。

・NIST - Best practices in cyber supply chain risk management. Smart Manufacturing The

製造された機器の完全性が評価され、検証されることを

Future of Manufacturing and Value Chain Competitiveness
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems and

確認する。

Organizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NIST SP 800-52 r1: Guidelines for the Selection, Configuration, and Use of Transport
Layer Security (TLS) Implementations
・OWASP (Open Web Application Security Project) - IoT Security Guidance

71
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

製品ライフ

OP-03：調達プロセス全体において、特定の機器/ソリ・障害/誤動作・Elsevier - Avoiding the internet of insecure industrial things
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

サイクルをューションに合わせて調整されたセキュリティ対策と・サービス停止

通じたサポ

要件を定義し、セキュリティ面を考慮する。

・災害

ート

セキュリティの専門家は、リビジョン時に参加するもの

参照

Endpoint Ecosystems
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levelsとする。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

IIoT の調達プロセスでは、IIoT の技術要件仕様書を作Framework

成する。この文書では、推奨される技術と、製品サポー・IoT Security Foundation - Security Challenges on the Way Towards Smart Manufacturing

トおよびセキュリティサポートライフサイクルの側面・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirementsを含む最小限のサイバーセキュリティ要件を定義する。

・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - Best practices in cyber supply chain risk management. Smart Manufacturing The
Future of Manufacturing and Value Chain Competitiveness
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

製品ライフ

OP-04：さまざまな検証活動や製品ライフサイクルの・障害/誤動作サイクルを段階において技術仕様のサイバーセキュリティ受け入・サービス停止

通じたサポ

れテスト（例：FAT、SAT、本番前の侵入テスト）を実

・災害

ート

施する。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements
・NIST - Cybersecurity for Smart Manufacturing
・NIST - NIST SP 800-52 r1: Guidelines for the Selection, Configuration, and Use of Transport
Layer Security (TLS) Implementations
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

72
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

製品ライフ

OP-05：プロジェクト実施プロセスの引継ぎ段階で、・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

サイクルをすべてのサイバーセキュリティ文書、プロセスおよび手・盗聴/傍受/ハイジ

・Huawei - IoT Security White Paper 2017

通じたサポ

順を適切に整備し引き渡す。

ャック

ート

ドキュメントには、システムアカウントとサービスアカ

・障害/誤動作・IEC - IEC 62443-3-3:2013 System security requirements and security levels

ウントのリスト、セキュリティログ、対応計画、すべて・法規

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
programFrameworkのソフトウェアとファームウェアのバージョンの確認、・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

最新のネットワーク図、システムアーキテクチャ、リス

Framework

ク登録一覧、およびセキュリティ制限を含める。

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

プロセスには、保守ルーチン、ウイルス対策の適用状況

・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controlsと保証、パッチ適用プロセスとアカウントの管理および・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

認証プロセスを含める。

・MIT - Security Analysis of Zigbee

手順には、ファイアウォールの基本設定、管理と監視、・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

変更管理、およびフォールオーバーテストを含める。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Smart Factory Innovation Forum - Managing security, safety and privacy in Smart Factories
・VDMA - Industrie 4.0 Security Guidelines Recommendations for actions
・World Economic Forum - Industrial Internet of Things: Unleashing the Potential of Connected
Products and Services

セキュリテOP-06：コンピュータ化されたエコシステムでセキュ・不正操作/悪用ィアーキテ

リティを確保するために、包括的なアーキテクチャベー

・盗聴/傍受/ハイジ

クチャスのアプローチを採用し、ビジネス要件に基づいてリスャック・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines
Overview Document
・Homeland Security - Strategic Principles for Securing the Internet of Things
・Huawei - IoT Security White Paper 2017

クに合わせたセキュリティアーキテクチャを開発する。 ・物理攻撃

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

・偶発的な被害・障害/誤動作・サービス停止

program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・ISA - ANSI/ISA-95 Part 1: Models and Terminology

・法規・LNS - Putting Industrial Cyber Security at the top of the CEO agenda
・VDC - Industry 4.0: Secure by design73
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

セキュリテ

OP-07：セキュリティアーキテクチャを定義しながら、 ・不正操作/悪用

・Homeland Security - Strategic Principles for Securing the Internet of Thingsィアーキテ

組織から物理的な実装の問題まで、関連するすべてのセ・盗聴/傍受/ハイジ

・Huawei - IoT Security White Paper 2017

クチャ

キュリティの側面を含むようにする。

ャック

セキュリティアーキテクチャは、次のドメインで構成さ

・物理攻撃

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels

れている必要がある（ただし、これらに限定されない）。 ・偶発的な被害

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework- セキュリティポリシーと設計原則

・障害/誤動作- セキュリティガバナンスと運用モデル（組織）・サービス停止- セキュリティネットワーク設計図（ゾーニングモデ

・法規・ISA - ANSI/ISA-95 Part 1: Models and Terminology

ル）

・災害

・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use

・VDC - Industry 4.0: Secure by design- セキュリティ技術要件- セキュリティサービスの設計- セキュリティ手順
セキュリテ

OP-08：セキュリティアーキテクチャ内で、IT 部門、・不正操作/悪用ィアーキテエンジニアリング/オートメーション部門、および運用・偶発的な被害クチャ部門の間で、セキュリティに関する明確な役割と責任を・障害/誤動作

割り当て、配分する。

program・IIC (Industrial Internet Consortium) - Accompanying the Industrial Internet of Things
Volume G1: Reference architecture
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

OT システムとセキュリティプロセスの両方の役割を明・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

確に定義し伝達する。

Use

明確な権限と明確な意思決定プロセスを備えた統治機・ISA - ANSI/ISA-95 Part 1: Models and Terminology

関を設置する。

・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security
management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・SANS Institute - Building the New Network Security Architecture for the Future74
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

セキュリテ

OP-09：確立されたセキュリティアーキテクチャにコ・偶発的な被害・Homeland Security - Strategic Principles for Securing the Internet of Thingsィアーキテ

ンプライアンス管理を統合し、すべての製品がその中で・障害/誤動作・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

クチャ

定義された要件を満たすことを確実にする。

・法規

program・IIC (Industrial Internet Consortium) - Accompanying the Industrial Internet of Things

・災害

Volume G1: Reference architecture
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use
・ISA - ANSI/ISA-95 Part 1: Models and Terminology
・LNS - Putting Industrial Cyber Security at the top of the CEO agenda
・SANS Institute - Building the New Network Security Architecture for the Future

インシデン

OP-10：企業の事業分野と範囲に基づいて、組織にと・不正操作/悪用

ト管理って重要なサイバーインシデントを定義する。

・盗聴/傍受/ハイジ

これらのインシデントは、一般的な攻撃ベクトル (リムャックーバブルメディア、電子メール、web サイトなど) の・物理攻撃

使用状況、またはその影響 (組織の事業、データなど)

・偶発的な被害に応じてグループ化するなど、適用される標準規格に基・障害/誤動作

づいて分類する。

・サービス停止・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use
・LNS - Putting Industrial Cyber Security at the top of the CEO agenda
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

・法規・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

・災害・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future75
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

インシデン

OP-11：サイバーセキュリティインシデントをサポー

・不正操作/悪用

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

ト管理

トするための明確な役割、責任、IT、OT およびサイバ

・盗聴/傍受/ハイジ

・Cloud Security Alliance - Identity and Access Management for the Internet of Things -ーセキュリティの専門家から成る、OT サイバーセキュ

ャック・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

リティオペレーションセンター (SOC) の創設を検討

・物理攻撃

・ENISA - Baseline Security Recommendations for IoTする。

・偶発的な被害・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

SOC 要員は適切な役割と責任を持つ特定のサポートラ

・障害/誤動作

インに分割する。

・サービス停止

Summary Guidance

program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice・法規

for information security controls

・災害・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future

インシデンOP-12：影響を受ける資産の識別、脆弱性の識別と分・不正操作/悪用

ト管理類、エスカレーションと通知からなるインシデント処理

・盗聴/傍受/ハイジのためのプロセスを確立する。少なくとも年 1 回、およャックび大きな変更があった場合はできるだけ早くプロセス

・物理攻撃

など）
。

・障害/誤動作

セキュリティインシデントの分析と解決から学んだ教・サービス停止

少なくとも年 1 回プロセスをテストし、起こりうる様々・災害

Summary Guidance
program

・偶発的な被害・法規・Cloud Security Alliance - Identity and Access Management for the Internet of Things ・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system securityの見直しを行う（例えば 組織階層の変更、契約の変更

訓を生かしてプロセスを更新する。

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

なインシデントを検討する。

・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices

76
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

インシデン

OP-13：セキュリティに関連した異常なイベントをす・不正操作/悪用

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

ト管理

べて迅速に検出して調査する。

・盗聴/傍受/ハイジ

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

IT/OT 環境へのアクセス権を持つ従業員、請負業者、おャック

よび外部企業に、セキュリティ上の弱点および異常が認・物理攻撃

program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

められる、または疑いがある場合に通知および報告する

・偶発的な被害ことを義務付ける。

・障害/誤動作・サービス停止・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security
management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices

脆弱性管理

OP-14：リスク分析の結果を基に、自動および手動ツール（例えば、パッシブ脆弱性スキャナー）の利用を含

・不正操作/悪用
・盗聴/傍受/ハイジ

・Huawei - IoT Security White Paper 2017
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use

む、組織内の包括的な脆弱性管理プロセスを定義する。 ャック・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

アクティブスキャナーを実装する場合は、テスト段階の・物理攻撃

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems and

前に、システム所有者による承認が必要。

・偶発的な被害OT 環境でアクティブなスキャナーを使用すると、特に・障害/誤動作レガシー機器を使用している場合、システムに悪影響をOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security

及ぼし、製造プロセスを中断させる可能性があることにConcerns

留意する。

・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future77
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

脆弱性管理

OP-15：セキュリティのギャップの排除は、資産とシ・不正操作/悪用

ステムの重要性を考慮して最も重要な脆弱性から始め

・盗聴/傍受/ハイジ

る。

ャック

資産一覧表に資産およびシステムの重要性に関連する・障害/誤動作・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

データが含まれている場合、このプロセスは資産一覧表

・サービス停止・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・Homeland Security - Strategic Principles for Securing the Internet of Things
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

によってサポートされる。

・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation
・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices

脆弱性管理

OP-18：OT 部門と IT 部門の間で緊密なコラボレーシ

・障害/誤動作・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・ENISA - Baseline Security Recommendations for IoT

ョンを確立する。

・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

IT セキュリティの責任を負う個人が、プラントエンジ

Overview Document

ニアの認知と協力なしに、脆弱性管理を含むサイバーセ

・Homeland Security - Strategic Principles for Securing the Internet of Things
・IEEE - Internet of Things (IoT) Security Best Practices

キュリティポリシーを OT システムに実装することを許・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

可しない。

Use

IT 部門と OT 部門が、システム運用と脅威についての知・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

識を共有するようにする。

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile※訳注：原文では本項目の対策番号は OP-16 となっています・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation

が、記載されている対策は本文（4.3.4）では OP-18 のため、OP-18 としています。

78
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

脆弱性管理

OP-16：脆弱性を開示するための包括的で明確なプロ・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

セスを確立する。

・盗聴/傍受/ハイジ

・Huawei - IoT Security White Paper 2017

製造元である場合は、脆弱性が識別された場合は、専用

ャックの電子メールまたはポータルを通じて機器にパッチを・障害/誤動作・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEEE - Internet of Things (IoT) Security Best Practices
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

適用する方法についてユーザーに通知する。

・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

企業内での脆弱性の開示を促進するには、バグバウンテ

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andィプログラムを立ち上げる（実装されたインフラまたはOrganizations

最終製品に重大なセキュリティの脆弱性を特定した・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

人々に報酬を与える）。

・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile※訳注：原文では本項目の対策番号は OP-17 となっています・SANS Institute - Vulnerability Management: Tools, Challenges and Best Practices

・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation

が、記載されている対策は本文（4.3.4）では OP-16 のため、OP-16 としています。

脆弱性管理

OP-17：制御された環境（例えば、実験室、試験環境） ・偶発的な被害・ECSO (European Cyber Security Organisation) - INDUSTRY 4.0 AND ICS SECTOR REPORT
Cyber security for the industry 4.0 and ICS sector

において、または試運転段階の前・途中（例えば、FAT・Cloud Security Alliance - Future Proofing the connected worldまたは SAT 段階の間）に新しい IIoT ソリューションの・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

侵入テストを実施する。

program・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

さらに、侵入テストを定期的に実施する（例：2〜3 年

Useに 1 回、およびシステム所有者の承認を得てシステムの・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

重要なアップデートをした後）。

for information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Shaun Bligh-Wall - Industry 4.0: Security imperatives for IoT — converging networks,※訳注：原文では本項目の対策番号は OP-18 となっていますincreasing risks.

が、記載されている対策は本文（4.3.4）では OP-17 のため、・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

OP-17 としています。

・VDMA - Industrie 4.0 Security Guidelines Recommendations for actions

79
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

セキュリテ

OP-19：セキュリティトレーニングと従業員の意識向・不正操作/悪用

ィ教育と意上のための総合的なアプローチを採用する。そのアプロ・偶発的な被害識向上

ーチは、組織のあらゆるレベルの従業員を対象とし、イ参照
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls

ンダストリー4.0 の新機能によって製造環境にもたらさ・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

れる新たな脅威をカバーし、従業員の役割と責任、参加

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

者の知識レベルの違いに合わせたものであること。

・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

さらに、従業員の職務・職責が変わった際には必ず追加

・World Economic Forum - Industrial Internet of Things: Unleashing the Potential of Connected
Products and Servicesのトレーニングを受けるようにする。

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

セキュリテ

OP-20：新規雇用者全員に、実際に仕事を始める前に・不正操作/悪用ィ教育と意

サイバーセキュリティトレーニングを実施する。

・偶発的な被害識向上システムにアクセスするための認可を受ける前に、IIoT

・IoT Security Foundation - Security Challenges on the Way Towards Smart Manufacturing

ソリューションのすべてのユーザーに基本的なセキュ・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
programfor information security controls

リティ意識とトレーニングを提供する。

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・World Economic Forum - Industrial Internet of Things: Unleashing the Potential of Connected
Products and Services

セキュリテOP-21：セキュリティトレーニングが継続的かつ定期・不正操作/悪用ィ教育と意的に行われるようにする。

・偶発的な被害

識向上

新たな重要な脅威が公開された後にトレーニングプロ

・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

グラムを更新し、現在のインシデント処理および復旧活

program・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

動から学んだ教訓に従ってそれらを調整する。

for information security controls
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

80
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

セキュリテ

OP-22：IIoT ユーザーに、機器のセキュアな使用法を・不正操作/悪用

ィ教育と意

訓練する。

・偶発的な被害識向上

トレーニングセッション中に、IIoT 機器とエコシステム

参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system securityを保護するために展開されている技術とエコシステム

program・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Informationについて IIoT ユーザーに説明する。

security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation
・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation
・World Economic Forum - Industrial Internet of Things: Unleashing the Potential of Connected
Products and Services

セキュリテ

OP-23：セキュリティ意識向上のために、サプライチ

ィ教育と意

ェーンを含むレベルで他の企業とのコミュニケーショ

識向上ンを検討する - 製造業者、コンポーネントプロバイダ、・障害/誤動作・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance
・ECSO (European Cyber Security Organization) - INDUSTRY 4.0 AND ICS SECTOR REPORT

ソフトウェアプロバイダ、サービスプロバイダおよび顧Cyber security for the industry 4.0 and ICS sector
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

客とのコミュニケーションが推奨される。

Use

また、組織間での議論、協力、および情報共有を可能に・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

するために形成された信頼に基づいて、国際的なセキュ

for information security controls
・ NIST - NISTIR 8200: Interagency Report on Status of International Cybersecurity

リティコミュニティへの参加を検討する。
Plattform

Industrie

4.0 、 Industrial

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

Standardization for the Internet of Things (IoT)Internet

・OWASP (Open Web Application Security Project) - IoT Security GuidanceConsortium、Cloud Security Alliance などのコミュニティがある。

81
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

第三者組織

OP-24：第三者組織による制御層または生産層へのア・不正操作/悪用

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

管理

クセスを厳密に管理する。
（例：ベンダーが RJ45 ジャ・盗聴/傍受/ハイジ

・ECSO (European Cyber Security Organization) - INDUSTRY 4.0 AND ICS SECTOR REPORT

ックに物理的に差し込むことでアクセスできる、またはャック

タイマーシステムからアクセスできる、など。
）

・物理攻撃

Cyber security for the industry 4.0 and ICS sector
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

さらに、専用のレジストリアカウント、多要素認証、お・偶発的な被害

よび暗号化を利用する。

・障害/誤動作・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

必要な時のみ、特定の目的のため、一時的に、かつ最小・NIST - Framework for Cyber-Physical Systems: Volume 1, Overview

権限の原則に従い、制御層又は生産層へのアクセスを第・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

三者組織に許可する。

・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks

セッションを記録および管理し、待機セッションは許可しない。

・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

第三者組織

OP-25：制御層または生産層のシステムにベンダーか・不正操作/悪用

管理らは直接接続しない。

・盗聴/傍受/ハイジ

ネットワークセグメンテーション、VLAN の設定、実装ャックされているファイアウォール、ネットワークトラフィッ

・偶発的な被害・ENISA - Baseline Security Recommendations for IoT

クのフィルタリングにより、リモートアクセスのセキュ・障害/誤動作・Homeland Security - Strategic Principles for Securing the Internet of Things

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・ECSO (European Cyber Security Organization) - INDUSTRY 4.0 AND ICS SECTOR REPORT
Cyber security for the industry 4.0 and ICS sector

リティをサポートする。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

選択された必要な機能およびネットワークの一部への・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

アクセスのみを許可する（最小権限の原則に基づく必要

・IoT Security Foundation - Security Challenges on the Way Towards Smart Manufacturingがある）。

・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation
・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns

82
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

第三者組織OP-26：サプライヤに、彼らのプロセスのセキュリテ

・偶発的な被害・Auto ISAC - Automotive Cybersecurity Best Practices - Executive Summary

管理ィと提供する製品向けのコミットメントに関する情報・障害/誤動作・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Thingsの提供を促す。（例：納入品目に対するセキュリティへ参照

・ECSO (European Cyber Security Organization) - INDUSTRY 4.0 AND ICS SECTOR REPORT
Cyber security for the industry 4.0 and ICS sectorの取り組みについてサプライヤにアンケートを作成し、・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

その結果を考慮してパートナーを選択する）

・IEEE - IEEE Std 802.1X-2010 - Port-Based Network Access Control

ベンダーとサービスプロバイダ向けのセキュリティ要・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

件を作成する。IIoT ソリューションプロバイダを選択す

Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

る前に、システムのライフサイクルを通して定期的にベUse

ンダーとサービスプロバイダの監査を実施する必要が・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

ある。

security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks

83
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

第三者組織

OP-27：適切な合意書および契約書の範囲内で、セキ・偶発的な被害・ENISA - Baseline Security Recommendations for IoT

管理

ュリティを含む、第三者組織とのパートナーシップが関・障害/誤動作・Huawei - IoT Security White Paper 2017

連するすべての側面を明確に定義する（例：SLA-サー

・法規・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Accompanying the Industrial Internet of Things

ビスレベル合意書、NDA-秘密保持契約）。

Volume G1: Reference architecture
・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices

協業を開始する前に、これらの契約書に署名する。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・VDC - Industry 4.0: Secure by design

84
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

信頼性／完

TM-01：ソフトウェアを実行する前に、ソフトウェア

・不正操作/悪用

全性管理の完全性を確認する。

・盗聴/傍受/ハイジ

信頼の基点とセキュアブートメカニズムを確認する。

ャック

ソフトウェアが（ベンダーによって署名された）信頼で

・物理攻撃

参照
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems
・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

きるソースのもので、セキュアな方法で入手されている

program

こと（例えば暗号化された接続を介してダウンロードさ・IEC - IEC 62443-3-3:2013 System security requirements and security levels

れたこと）を確認する。

・IIC (Industrial Internet Consortium) - Accompanying the Industrial Internet of Things
Volume G1: Reference architecture

ソフトウェアが正規のものであることを確認するため

・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practicesに、ソフトウェアの署名および/またはチェックサムの・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

管理を実施する。

Framework・International Telecommunications Union - Security capabilities supporting safety of theInternet of things
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・VDC - Industry 4.0: Secure by design85
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

信頼性／完

TM-02：適切な方法（例えば、デジタル証明書／ PKI） ・不正操作/悪用

全性管理を利用して、OT ネットワーク内のすべての IIoT 機器を・盗聴/傍受/ハイジ

認証する。

ャック

参照
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems
・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Accompanying the Industrial Internet of Things
Volume G1: Reference architecture
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns

信頼性／完TM-03：IIoT 機器間のデータ交換チャネルを定義し、・盗聴/傍受/ハイジ ・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for

全性管理

システム所有者がそれらを確実に受け入れるようにすャック

IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines forる。できるだけ安全なチャンネルのみを選択し、ホワイ

Endpoint Ecosystems

トリストを実装する。

・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-3-3:2013 System security requirements and security levels

モバイル機器で機微なデータを送信するときは、SMS、・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems and

MMS、通知などの安全でないチャネルを使用しない。

Organizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・OWASP (Open Web Application Security Project) - Mobile Top 10 2016
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future86
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

信頼性／完

TM-04：アプリケーションホワイトリスト（産業用制・偶発的な被害

全性管理

御環境での実行が許可されているアプリケーションの・障害/誤動作リスト）、および他のすべてのアプリケーションの実行・サービス停止参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
programを妨げるメカニズムを実装する。

・IEC - IEC 62443-3-3:2013 System security requirements and security levels

そのリストはベンダーによって提供されるか、またはベ・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

ンダーとの協議で定義されたものであり、少なくとも毎・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

年、そしてシステム変更を実施する際には見直されるも・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizationsのとする。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

ホワイトリストでは、不要なアプリケーションや既知の・Symantec - An Internet of Things Reference Architecture

脆弱性を持つアプリケーションは、攻撃者が使用する可能性があるシステムへのバックドアが含まれているため、すべて回避する必要がある。
信頼性／完

TM-05：実装する機器の処理能力に合わせて調整され・不正操作/悪用

全性管理

た適切な暗号化メカニズムとキーストレージを利用し・盗聴/傍受/ハイジて、生産データの完全性を確保する。

ャック・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems
・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

87
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

信頼性／完TM-06：保管中および転送中の生産データを監視して、 ・不正操作/悪用

・Cloud Security Alliance - Future Proofing the connected world

全性管理

潜在的な許可されていないデータ変更を識別する。

・Cloud Security Alliance - Identity and Access Management for the Internet of Things -・盗聴/傍受/ハイジャック参照

Summary Guidance・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・SANS Institute - Building the New Network Security Architecture for the Future

クラウドのTM-07：クラウドの種類の選択に関する判断は、クラ・不正操作/悪用

セキュリテ

ウドサービスプロバ イダの 国や接続拠点（point of

・盗聴/傍受/ハイジィpresence）に適用される法律や規制、および拠点を考ャック

慮した上で、ビジネスおよびプライバシーへの影響評

・偶発的な被害価、つまり定量的リスク評価に基づいて行う。

・障害/誤動作・Cloud Security Alliance - Future Proofing the connected world
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems

重要度を評価するためのリスクベースのアプローチは、 ・法規

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・SANS Institute - Building the New Network Security Architecture for the Future

非常に重要である。
クラウドのTM-08：クラウドセキュリティプロバイダとの合意に

・盗聴/傍受/ハイジ ・Federal Office for Information Security (BSI) - BSI-Standards 100-4 - Business Continuity

セキュリテ

セキュリティと可用性の側面を含める。

ャックィ

クラウドセキュリティの側面に対する責任は明確に定・サービス停止

義し、特定の当事者または個人に割り当てる。

・法規Management
・Federal Office for Information Security (BSI) - BSI-Standards 100-4 - Business Continuity
Management
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems

サービスの可用性は測定可能なものとし、特定のパラメ

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

ータを通して定義されるものとする。

Framework
・Online Trust Alliance - IoT trust framework 2.5

クラウドの

TM-09：クラウドベースのアプリケーションと集中型・障害/誤動作セキュリテシステムでは、単一障害点を避ける。

・サービス停止ィ・ECSO (European Cyber Security Organization) - INDUSTRY 4.0 AND ICS SECTOR REPORT
Cyber security for the industry 4.0 and ICS sector
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・NIST - NIST SP 800-146 Cloud Computing Synopsis and Recommendations
・Online Trust Alliance - IoT trust framework 2.5
・SANS Institute - Building the New Network Security Architecture for the Future88
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

クラウドの

TM-10：重要なシステムとアプリケーションをプライ・不正操作/悪用

・Cloud Security Alliance - Future Proofing the connected world

セキュリテ

ベートまたは少なくともハイブリッドモデル内に配置

・盗聴/傍受/ハイジ

・Cloud Security Alliance - Identity and Access Management for the Internet of Things -ィする。パブリッククラウドの利用を検討している場合

ャック・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

は、この決定の前にリスク分析を行う。

・障害/誤動作・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for

Summary Guidance

IoT Service Ecosystems
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・Online Trust Alliance - IoT trust framework 2.5

クラウドの

TM-11：クラウド攻撃に関連するリスクを軽減するた・不正操作/悪用

セキュリテ

めに、ゼロ知識証明のセキュリティアプローチを採用す

・盗聴/傍受/ハイジ

ィ

る。

ャック

・Federal Office for Information Security (BSI) - BSI-Standards 100-4 - Business Continuity
Management
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

つまり、サービスプロバイダは暗号化キーにアクセスせ・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

ずにデータを保存および管理する。

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

クラウド内のすべてのデータと転送中のデータを保護・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

する。すべてのデータを暗号化するのが理想的である。

security management systems -- Requirements
・ NIST - NIST Advanced Manufacturing Series 300-1 Reference Architecture for Smart

アプリケーションとインタフェースも保護する。

Manufacturing Part 1: Functional Models
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

89
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ビジネスの

TM-12：事業継続計画（BCP）と災害復旧計画（DRP） ・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

継続と復旧を作成することにより、インダストリー4.0 システムの・盗聴/傍受/ハイジ

・Federal Office for Information Security (BSI) - BSI-Standards 100-4 - Business Continuity

レジリエンスの確保に焦点を当てる。

ャック

セキュリティ上の問題が発生した場合でも、システム運・物理攻撃Management
・ Homeland Security - Recommended Practice: Improving Industrial Control System
Cybersecurity with Defense-in-Depth Strategies

用の継続性を確保する。

・偶発的な被害

それらの計画の定期的なテストを実行し、テストと実際・障害/誤動作のセキュリティインシデントから学んだ教訓を踏まえ・サービス停止てそれらを更新する。

・法規

・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use
・ NIST - NIST Advanced Manufacturing Series 300-1 Reference Architecture for Smart

・災害

Manufacturing Part 1: Functional Models
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future90
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

ビジネスのTM-13：重要なビジネスおよび技術プロセスを定義し、 ・不正操作/悪用

継続と復旧

それらがビジネスの継続性にどの程度影響を与えるか

・盗聴/傍受/ハイジを判断する。

ャック参照
・ ETSI (European Telecommunications Standards Institute) - ETSI GR QSC 004 V1.1.1(2017-03) Quantum
Safe Cryptography; Quantum-Safe threat assessment
・Federal Office for Information Security (BSI) - BSI-Standards 100-4 - Business Continuity

・物理攻撃Management

・偶発的な被害・障害/誤動作・サービス停止・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

・法規・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

・災害

security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・ NIST - NIST Advanced Manufacturing Series 300-1 Reference Architecture for Smart
Manufacturing Part 1: Functional Models
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

ビジネスのTM-14：通常の（明確に定義された）運用状態に戻す

・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

継続と復旧方法に関する手順書を作成する。

・盗聴/傍受/ハイジ

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

これらの手順を確立する前に、脅威とリスクの評価を実ャック・IEC - IEC 62443-3-3:2013 System security requirements and security levels

行し、評価の結果に合わせて手順を調整する。

・物理攻撃

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

手順の中で、特定の必要な行動に対する役割と責任を定・偶発的な被害義する。

・障害/誤動作インシデント対応計画のコピーを、関与するインシデン・サービス停止・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

ト対応担当者に配布する。

・法規

・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber

programFramework
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

Resilience for the Manufacturing of the Future

・災害

91
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ビジネスの

TM-15：リスク分析の前に緊急時対応計画を検討する。 ・不正操作/悪用

継続と復旧

緊急時対応計画を定義し、管理された演習を実施してそ

・盗聴/傍受/ハイジ

れらをテストする。計画を定期的（少なくとも年 1 回やャック

大きな変更がある場合）に見直し、適切に更新する。

・物理攻撃

緊急時対応計画を作成する際には、企業の通常の業務を・偶発的な被害妨害する可能性のある、サイバーインシデントによって・障害/誤動作生じる大規模災害と小規模な事案の両方を考慮する。対・サービス停止・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

応策の各段階に責任者を定義し、報告プロセスを確立す

・法規・The Cavalry - Hippocratic Oath for Connected Medical Devices

る。対応計画はシンプルなものとし、適切なトレーニン

・災害・Federal Office for Information Security (BSI) - BSI-Standards 100-4 - Business Continuity
Management
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・ NIST - NIST Advanced Manufacturing Series 300-1 Reference Architecture for Smart
Manufacturing Part 1: Functional Models
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

グを通じて従業員の意識向上を確実にする必要があることに留意する。
ビジネスのTM-16：事業継続および復旧計画に、第三者組織に関・偶発的な被害・Center for Internet Security (CIS) - Critical Security Controls

継続と復旧する側面を含める。適切な第三者組織の管理とその関与・障害/誤動作・Federal Office for Information Security (BSI) - BSI-Standards 100-4 - Business Continuityの管理は、企業の事業継続性を確保するために不可欠でManagement
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system securityある。

program・ NIST - NIST Advanced Manufacturing Series 300-1 Reference Architecture for Smart
Manufacturing Part 1: Functional Models
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

92
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

ビジネスのTM-17：目標復旧時間（RTO）、目標復旧時点（RPO）、 ・不正操作/悪用

・IEC - IEC 62443-3-3:2013 System security requirements and security levels

継続と復旧

最大許容停止時間（MTO）、最小事業継続目標（MBCO） ・盗聴/傍受/ハイジ

・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practicesなど、企業の事業継続に関する重要なパラメータを定義

ャック

する。

・物理攻撃

参照

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・Infineon - Hardware-based solutions secure machine identities in smart factories

・偶発的な被害・障害/誤動作・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・oneM2M - Standards for M2M and the Internet of Things - TR 0008 Security V2.0.0 - Security.
Technical Report・サービス停止
・法規
・災害
機械間セキ

TM-18：（公開鍵以外の）サービス層が使用する長期鍵・盗聴/傍受/ハイジ ・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Thingsュリティを、インフラ機器内のハードウェア・セキュリティ・モ

ャック・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems

ジュール（HSM）に保管する。M2M 長期サービス鍵を・Huawei - IoT Security White Paper 2017

保管する HSM は、物理的および／または論理的手段を・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

使用して、M2M 機器または M2M ゲートウェイに紐づ・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

けられていなければならない。

・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

HSM は、システム管理者などの認可された M2M システ

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

ムオペレータであっても、保存されている（公開鍵以外

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Securityの）秘密鍵の値を明らかにしてはいけない。

・NIST - NIST SP 800-52 r1: Guidelines for the Selection, Configuration, and Use of Transport
Layer Security (TLS) Implementations
・oneM2M - Standards for M2M and the Internet of Things - TR 0008 Security V2.0.0 - Security.
Technical Report
・Symantec - An Internet of Things Reference Architecture

93
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

機械間セキ

TM-19：相互認証、完全性、および機密性を提供する

・盗聴/傍受/ハイジ ・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system securityュリティ

ために、通信機器間で実績のある安全な暗号化アルゴリ

ャックprogram・IEC - IEC 62443-3-3:2013 System security requirements and security levels

ズムでセキュリティアソシエーションを確立する。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NIST SP 800-52 r1: Guidelines for the Selection, Configuration, and Use of Transport
Layer Security (TLS) Implementations
・oneM2M - Standards for M2M and the Internet of Things - TR 0008 Security V2.0.0 - Security.
Technical Report

機械間セキ
ュリティ

TM-20：メッセージの全部または一部が、以前のメッ・不正操作/悪用

セージの不正な再送信であるかどうかを検出する機能

・盗聴/傍受/ハイジを含む通信プロトコルを使用する。

ャック・ENISA - Baseline Security Recommendations for IoT・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems
・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

94
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

機械間セキ

TM-21：クロスサイトスクリプティングおよびコマン

・不正操作/悪用ュリティ

ドインジェクションから保護するために、ポジティブ/

・盗聴/傍受/ハイジ

ホワイトリスト型の入力検証を使用する。つまり、エンャック

コードされた入力値をすべてデコードしてから、入力値・障害/誤動作参照
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・ENISA - Baseline Security Recommendations for IoT・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-3-3:2013 System security requirements and security levelsを受け入れる前にそのデータの長さ、文字、フォーマッ・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices

トを検証する。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・OWASP (Open Web Application Security Project) - IoT Security Guidance95
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

データ保護

TM-22：（揮発性メモリおよび不揮発性メモリに）使用

・不正操作/悪用

中・転送中のデータを保護する。

・盗聴/傍受/ハイジ

保管中のデータの保護は、職務ベースのアクセス制御とャック参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for認証の要件によって実現できる。重要なデータの場合

IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

は、暗号化アルゴリズムの実装が推奨される。

Endpoint Ecosystems

アクセス制御リストなどの適切なセキュリティ対策を・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

講じずに、機微なデータを SD カードに保存しないよう

program・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intendedに特に注意する。

Use

転送中のデータに関しては、システムコンポーネント間・IOActive, Embedi - SCADA And Mobile Security In The Internet Of Things Eraのトラフィックが確実に暗号化されるようにすること・IoT Alliance Australia - Internet of Things Security Guidelines v1.2を推奨する。
（例：SSL / VPN トンネルまたは TSL の利・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines用）。

・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements

使用中のデータの保護には、アクセス制御と認証メカニ・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

ズムを実装する。

for information security controls
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks

96
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

データ保護

TM-23：リスク分析に基づいて OT システムに関連する・不正操作/悪用

参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance

データを分類する。製造、機器、ユーザー情報を考慮に・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

入れる。 定義されたカテゴリには、例えば、生産計画

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

データ、顧客データ、研究開発データ、資産管理データ、Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

欠陥および品質データ、生産ラインデータなどが含まれ

Use

る。

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

各カテゴリについて、データの重要性を評価し、適切な・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls

レベルのセキュリティを確保するために必要なセキュ・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andリティ対策を定義する。

Organizations

例えば、製法は製造企業にとって極めて重要であると考えられているため、暗号化など最先端の方法で保護されなければならない。
データ保護

・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

らせる”という原則を念頭に置いて、特定のカテゴリの・盗聴/傍受/ハイジ

・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for

データへのアクセスを第三者組織に許可し、このアクセ

ャック・Huawei - IoT Security White Paper 2017

スを文書化する。すなわち、第三者組織は必要なデータ

・偶発的な被害・IEC - IEC 62443-3-3:2013 System security requirements and security levels

TM-24：最小権限の原則と“知る必要のある人にだけ知IoT Service Ecosystems

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

のみにアクセスし、最小限の権限しか持たないようにす

Framework

る（例：変更されてはいけないデータへの読み取り専用

・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

アクセス）
。

Use
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks

97
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

データ保護

TM-25：機密性の高いデータの場合は、許可されたユ・不正操作/悪用

ーザーだけが情報を読み取れるように暗号化と鍵管理

・盗聴/傍受/ハイジを実装する。さらに、データ損失防止ソリューションを

ャック

使用する。

・偶発的な被害参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・OWASP (Open Web Application Security Project) - IoT Security Guidance

データ保護

TM-26：関連するすべての法的要件を考慮して、企業・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Thingsのシステム内で処理される直接的／間接的な個人デー

・盗聴/傍受/ハイジ

・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines

タ（システム運用者の名前およびそのパフォーマンスにャック

Overview Document
・Homeland Security - Strategic Principles for Securing the Internet of Things

関する情報など）を匿名化するか、適切に保護する・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices（例：職務ベースのアクセス制御と暗号化による保護）。

・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・OWASP (Open Web Application Security Project) - IoT Security Guidance・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor
・The Cavalry - Hippocratic Oath for Connected Medical Devices

98
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ソフトウェ

TM-27：エンドポイントのソフトウェア/ファームウェ

・不正操作/悪用

ア／ファー

アの信頼性と完全性を検証し、アップデートを厳重に管・盗聴/傍受/ハイジ

ムウェアア

理する。

ャック

ップデート

コードのアップデートに署名し（ロードされる前にコー・物理攻撃

・Homeland Security - Strategic Principles for Securing the Internet of Things

ドを認証できるようにするため）、信頼性を維持するこ・障害/誤動作・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices

・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystemsとが推奨される。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor
The Cavalry - Hippocratic Oath for Connected Medical Devices

ソフトウェ

TM-28：リスク分析に基づいている場合、および自動・不正操作/悪用

ア／ファー

アップデートを許可できる機器が特定されている場合

・物理攻撃

ムウェアア

にのみ、自動アップデート手順を実行する。

ップデート

また、アップデートの作成元を確認する。

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・Homeland Security - Strategic Principles for Securing the Internet of Things
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
The Cavalry - Hippocratic Oath for Connected Medical Devices

ソフトウェ

TM-29：IIoT 機器用のパッチの展開は、悪影響がない

・障害/誤動作・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended

ア／ファーことを証明した後にのみ実行する。本番環境に実装する

ムウェアア

前に、テスト環境でパッチをテストする。それが不可能

・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

ップデート

な場合は、システムの 1 つのセグメントにのみパッチを・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practiceUsefor information security controls

適用することから始める。選択したセグメントにパッチ

・NIST - Framework for Improving Critical Infrastructure Cybersecurity V1.1

が悪影響を及ぼした場合でも、他のゾーンが正常に動作

NIST - NIST SP 800-52 r1: Guidelines for the Selection, Configuration, and Use of Transport

し続けるようにする。

Layer Security (TLS) Implementations

99
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ソフトウェ

TM-30：パッチがテストされ、機器に悪影響を及ぼさ・偶発的な被害・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

ア／ファー

ないことを保証し証明することができる場合、または該・障害/誤動作・IoT Security Foundation - Establishing Principles for IoT Security

ムウェアア

当する条項に従って第三者組織がアップデートの責任

ップデートを負う場合にのみ、第三者組織にパッチの適用を許可す

・NIST - Framework for Improving Critical Infrastructure Cybersecurity V1.1
・The Cavalry - Hippocratic Oath for Connected Medical Devices

る。
さらに、パッチ適用プロセスに関連して実行されたアクションを報告し、それらについて事前に通知することを第三者組織に要求する。 アップデート手順は文書化され、組織内で周知され、管理されること。
ソフトウェ

TM-31：アップデート不可能な制御システム（例えば・不正操作/悪用

ア／ファー

レガシーなシステム）については、ネットワークセグメ

・盗聴/傍受/ハイジ

ムウェアア

ンテーション、マイクロセグメンテーション、システム

ャック

ップデート

移転または追加のリアルタイム監視ツールなどの代替

・物理攻撃

・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems
・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

措置を適用する。

・偶発的な被害リスク分析を実行して、既存のシステムのセキュリティ・障害/誤動作を向上させることが可能で十分かどうか、あるいはシス・サービス停止

テムの入替が必要かどうかを判断する。

・法規

・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・NIST - Framework for Improving Critical Infrastructure Cybersecurity V1.1
・NIST - NIST SP 800-52 r1: Guidelines for the Selection, Configuration, and Use of Transport
Layer Security (TLS) Implementations

・災害

100
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

アクセス制

TM-32：リモートアクセスを通常のアクセスと分離す

・不正操作/悪用

御る、すなわちリモート通信を制御するための一連の規則

・盗聴/傍受/ハイジを策定する。

ャック

必要なシステムだけにリモートアクセスを制限し、それ・偶発的な被害を監視する。

参照
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service
Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for・障害/誤動作

ユーザーの完全なトレーサビリティと説明責任を確保

Endpoint Ecosystems
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levelsする。

・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices
・International Telecommunications Union - Security capabilities supporting safety of theInternet of things
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・OWASP (Open Web Application Security Project) - IoT Security Guidance
・VDMA - Smart Manufacturing General security and privacy principles to ensure a Trusted IoT
environment

101
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

アクセス制

TM-33：IIoT 機器およびシステムに対して最低限の認・不正操作/悪用

御証セキュリティを確保する。

・盗聴/傍受/ハイジ

セグメント化されたネットワーク/システムでは、認可ャックによって特定のセグメントへのアクセスのみが許可さ・偶発的な被害参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

れ、システムの他の部分へのアクセスは許可されないこ

Endpoint Ecosystemsとを確認する。

・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・OWASP (Open Web Application Security Project) - IoT Security Guidance
・VDC - Industry 4.0: Secure by design

102
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

アクセス制

TM-34：IIoT ソリューションのベンダーは、多要素認・不正操作/悪用

御証機能（Apple Touch ID、セキュリティトークンなど） ・盗聴/傍受/ハイジを実装する。

ャック

そのようなソリューションのユーザーは、多要素システ

・物理攻撃

参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance
・ENISA - Baseline Security Recommendations for IoT・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

ム認証を利用する。

Endpoint Ecosystems
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation
・OWASP (Open Web Application Security Project) - IoT Security Guidance103
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

アクセス制

TM-35：試運転中/初回使用時にデフォルトのパスワー

・不正操作/悪用

御ドとユーザー名を変更する。パスワードの複雑さに関す・盗聴/傍受/ハイジる企業のパスワードポリシーに沿った強力なパスワー

ャック

ドを使用し、定義された期間経過後に新しいパスワード

・物理攻撃

参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・ENISA - Baseline Security Recommendations for IoT・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystemsの設定を要求する。 機器メーカーとクラウドサービス

・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

プロバイダは、これらのオプションをユーザーに提供すEndpoint Ecosystems

る。

・IEC - IEC 62443-3-3:2013 System security requirements and security levels

産業用制御システムのパスワードは、必要なときにすぐ・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelinesにアクセスできるよう、複雑すぎないようにする。複雑

・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

なパスワードを使用する場合、組織はパスワード変更の

for information security controls

頻度が高すぎないことを確認する。

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

セキュアなパスワード回復メカニズムが実施されてい・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

ることを確認する。

・OWASP (Open Web Application Security Project) - IoT Security Guidance・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns

104
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

アクセス制

TM-36：ユーザー権限を設定するときに最小権限の原・不正操作/悪用・ENISA - Baseline Security Recommendations for IoT則を適用する。複数のユーザーがいる環境では、役割が・盗聴/傍受/ハイジ

・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for

適切な人によって適切に分離・承認されていることを確

ャック

認する。

・物理攻撃

御

参照

IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems

・偶発的な被害・Huawei - IoT Security White Paper 2017
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・OWASP (Open Web Application Security Project) - IoT Security Guidance・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for

アクセス制

TM-37：IIoT 機器およびシステムへのアクセスに共有

・物理攻撃

御

アカウントを使用しない。特定の人に対して実行された・偶発的な被害アクションを追跡できるようにするため、可能な限りすIoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems

べてのユーザーに対して個別のアカウントを作成する。

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

共有アカウントを使用している場合は、定期的に（たと・IEC - IEC 62443-3-3:2013 System security requirements and security levels

えば 90 日ごとに）パスワードを変更し、共有アカウン

・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

トグループ内で人事異動が発生した場合（たとえば従業

security
management systems -- Requirements

員が退職するとき）にパスワードを変更する。

・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

また、追加の代替制御（職務分掌、産業用 IDS などのリ

for information security controls

アルタイム監視ツール）の導入を検討する。

・VDMA - Industrie 4.0 Security Guidelines

105
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

アクセス制

TM-38：ログイン試行の失敗回数が設定されたパラメ

・不正操作/悪用

御参照
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines forータの値を超えると実行されるアカウントロックアウ

IoT Service Ecosystems

ト機能を、機器に実装するか、もしくは使用する。クラ

・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

ウドおよびモバイルインターフェースにも適用する。

Endpoint Ecosystems
・IEC - IEC 62443-3-3:2013 System security requirements and security levels

許可された試行回数やロックアウトの時間などの詳細

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2を指定するためのポリシーを作成する。

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・OWASP (Open Web Application Security Project) - IoT Security Guidance

アクセス制

TM-39：多数の機器を含む大規模で多様なネットワー

・不正操作/悪用

御クの場合、特権 ID アクセス管理（PAM：Privileged

・盗聴/傍受/ハイジ

Access Manager）ソリューションを採用して、昇格しャックた特権（管理者特権）を所定の方法に従い管理する。

・物理攻撃

・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

・偶発的な被害・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

106
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

アクセス制

TM-40：アクセス制御の範囲内には、建物、区域、部

・物理攻撃

御

屋、およびキャビネットの場所への物理的なアクセス

参照
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things（たとえば、壁、フェンス、電気錠/機械錠、およびケ・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

ーシングによる）が含まれる。

program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

定期的に（特に重要な場所への）アクセス権を見直し、

Framework

物理的アクセスを必要最小限に制限し、企業内での役割

・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intendedに基づいてそれを分離する。

Use

従業員の退職や社内での職務の変更のあとに、物理的な・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

アクセスに対する迅速な変更/削除が行われるようにす・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements

る（たとえば、物理的なアクセスシステムを人事システ・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

ムに連動させる）。

for information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems and

物理的なセキュリティをサポートするための追跡およ

Organizations

び警報システムの導入を検討する。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - NISTIR 8200: Interagency Report on Status of International Cybersecurity
Standardization for the Internet of Things (IoT)・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy
Risks

107
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ネットワー

TM-41：IIoT ソリューションに関連した通信チャネル

・盗聴/傍受/ハイジ ・BITAG (Broadband Internet Technical Advisory Group) - Internet of Things (IoT) Security andク／プロトのセキュリティを確保する。重要なデータ（構成管理デ

ャック

コル／暗号

ータ、個人データ、制御目的のデータなど）がある場合

化は、可能であればセーフティ、可用性、およびパフォー

Privacy Recommendations
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service
Ecosystems

マンスに影響を与えないよう通信を暗号化する。

・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for
Endpoint Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.14 IoT Security Guidelines for
Network Operators
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework・International Telecommunications Union - Security capabilities supporting safety of theInternet of things
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andMitigation
・OWASP (Open Web Application Security Project) - IoT Security Guidance

108
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ネットワー

TM-42：あらかじめ定義されたゾーニングモデルに基・不正操作/悪用・ENISA - Baseline Security Recommendations for IoTク／プロト

づいて（例えば、パデューモデルのオフィス層、製造層

・盗聴/傍受/ハイジ

・Huawei - IoT Security White Paper 2017

コル／暗号および制御層）産業プラントネットワークをセグメント

ャック

化

化する。

・IEC - IEC 62443-1-1:2009 Terminology, concepts and models
・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

オフィス層と制御層間の直接トラフィックが禁止され・IoT Alliance Australia - Internet of Things Security Guidelines v1.2ていることを確認する。これらのネットワークは、常に・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

ゼロトラストルール（信頼せずに必ず確認する）によりsecurity management systems -- Requirements

非武装地帯（DMZ）を介して互いに通信する必要がある。

・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

各ゾーン間のトラフィックは常にファイアウォールに・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)

よって制御される。

Cybersecurity and Privacy Risks

非武装地帯（DMZ）に、製造および管理ネットワーク

・SANS Institute - Building the New Network Security Architecture for the Future（DC、DNS、NTP、バックアップサーバー、AV サーバ

・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns

ー、ジャンプサーバーなど）にサービスを提供する、ま・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

たはオフィス層のためにデータを取得する共有インフ
ラサービスを設置する。
制御層の重要なシステムに専用のネットワークインフ
ラ（物理的に分離）を確保する。

109
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ネットワー

TM-43： 少数機器から成る複数のセグメント（例えば・不正操作/悪用

・IEC - IEC 62443-1-1:2009 Terminology, concepts and models

ク／プロトIT または OT ネットワーク）を構築し、その中で互いと・盗聴/傍受/ハイジ

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

コル／暗号にのみ通信し、セグメント間のネットワークトラフィッャック化

クを制御するマイクロセグメンテーションアプローチ

program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Frameworkに従う。

・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

ファイアウォールを使用して異なるセグメント間のト・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

ラフィックを制御する。

・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

ネットワークをセグメント化するときは、最小限の権限

・SANS Institute - Building the New Network Security Architecture for the Futureと“知る必要のある人にだけ知らせる”という原則を使用する。これは、必要なシステム間の、必要なポート上での、必要なプロトコルを使用した通信のみが許可され、残りは無効にされるべきであることを意味する。感
染した際、隔離されたマイクロセグメントは他のネットワークに広がることを防いでくれる。
ネットワーク内のマイクロセグメンテーションは、次の方法で実現できる。
- 各マイクロセグメントに VLAN を使用- 物理ネットワークの物理的な分離- ネットワーク層フィルタリング、状態ベースのフィ
ルタリング、ポートおよびプロトコルレベルのフィルタ
リング、アプリケーションフィルタリングなど、さまざまな層でのネットワークトラフィックのフィルタリング。

110
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

ネットワー

TM-44：安全計装用ネットワークをビジネスおよび制・不正操作/悪用ク／プロト

御ネットワークから分離する。業務上の理由でこれが不・盗聴/傍受/ハイジ

コル／暗号

可能な場合は、ネットワークトラフィックフィルタリン

ャック化

グソリューションが導入されていることを確認する。

参照
・ Homeland Security - Recommended Practice: Improving Industrial Control System
Cybersecurity with Defense-in-Depth Strategies
・IEC - IEC 62443-1-1:2009 Terminology, concepts and models
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework・International Telecommunications Union - Security capabilities supporting safety of theInternet of things
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks

ネットワー

TM-45：IIoT ソリューションでは、標準規格と技術的ク／プロト

な推奨事項に基づいて、既知のセキュリティ機能を備え

コル／暗号

た（最近導入されたプロトコルではなく）実績のあるプ化

ロトコルを実装する。
安全であることが証明されているプロトコルまたは過去のセキュリティ問題に対処しているプロトコル（TLS
1.3 など）を使用し、既知の脆弱性を持つプロトコル（Telnet、SNMP v1、v2 など）を回避するソリューシ
ョンを選択する。

111
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

ネットワー

TM-46：同じシステム内のさまざまな機器に異なるプ

・不正操作/悪用ク／プロト

ロトコルを実装するときに、セキュリティ機能とプロト

・盗聴/傍受/ハイジ

コル／暗号

コル間の相互運用性を保証する。

ャック化

これを実現するための方法例の 1 つは、プロトコルの変・障害/誤動作参照
・BITAG (Broadband Internet Technical Advisory Group) - Internet of Things (IoT) Security andPrivacy Recommendations
・Cloud Security Alliance - Identity and Access Management for the Internet of Things Summary Guidance

換を提供する専用ゲートウェイを使用することである。 ・サービス停止
ゲートウェイは通信を通す際に、安全でないプロトコル

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・ENISA - Baseline Security Recommendations for IoT・GSMA (Global System for Mobile Communications) - GSMA CLP.14 IoT Security Guidelines for
Network Operators

を最新の安全なプロトコルに変換することができるた

・Huawei - IoT Security White Paper 2017

め、攻撃対象領域を減らすことができる。

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・OWASP (Open Web Application Security Project) - IoT Security Guidance

ネットワー

TM-47：可能であれば、システムの管理性を確保する

・障害/誤動作

ク／プロト

ために、特定の環境内に実装されるプロトコルの数を制・サービス停止

コル／暗号

限する。

化

また、未使用のデフォルトネットワークサービスをすべ

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・ENISA - Baseline Security Recommendations for IoT・GSMA (Global System for Mobile Communications) - GSMA CLP.14 IoT Security Guidelines for
Network Operators
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
programて無効にする。

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns

112
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

ネットワー

TM-48：暗号鍵を複数の装置で共有することを避け、・盗聴/傍受/ハイジ ・BITAG (Broadband Internet Technical Advisory Group) - Internet of Things (IoT) Security andク／プロト

鍵交換と鍵管理のためのセキュアな環境を確保する。

ャックPrivacy Recommendations
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

コル／暗号

・物理攻撃

化

・サービス停止・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

ネットワー

TM-49：転送中および保管中のデータおよび情報（制・盗聴/傍受/ハイジ ・BITAG (Broadband Internet Technical Advisory Group) - Internet of Things (IoT) Security andク／プロト

御メッセージを含む）の機密性、信頼性および/または

ャック

コル／暗号

完全性を保護するための暗号の適切かつ効果的な使用化を確保する。

Privacy Recommendations
・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things
・GSMA (Global System for Mobile Communications) - GSMA CLP.12 IoT Security Guidelines for
IoT Service Ecosystems
・GSMA (Global System for Mobile Communications) - GSMA CLP.13 IoT Security Guidelines for

標準規格、強力な暗号化アルゴリズム、強力な暗号鍵をEndpoint Ecosystems

適切に選択し、安全でないプロトコルを無効にする。実・GSMA (Global System for Mobile Communications) - GSMA CLP.14 IoT Security Guidelines for

装の堅牢性を検証する。

Network Operators
・Huawei - IoT Security White Paper 2017
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・OWASP (Open Web Application Security Project) - IoT Security Guidance

113
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

ネットワー

TM-50：IT および OT 環境にパッシブ監視ソリューシ

・不正操作/悪用

・AT&T Cybersecurity Insights - Exploring IoT Security Volume 2・BITAG (Broadband Internet Technical Advisory Group) - Internet of Things (IoT) Security andク／プロト

ョンを実装して、産業用ネットワークトラフィックのベ・盗聴/傍受/ハイジ

コル／暗号ースラインを作成し、異常とその基準の順守を監視す

ャック

化

る。

参照

Privacy Recommendations
・Cloud Security Alliance - Future Proofing the connected world
・EC Alliance for Internet of Things Innovation (AIOTI) - AIOTI Digitisation of Industry Policy
Recommendations

関連する内部トラフィックをキャプチャするために、ア・EuroSMART (the voice of the Smart Security Industry) - Internet Of Trust Security And

クセスレイヤに監視ソリューションを配置する。

Privacy In The Connected World・Federal Office for Information Security (BSI) - Protection Profile for the Gateway of a Smart
Metering System (Smart Meter Gateway PP), Certification-ID: BSI-CC-PP-0073
・GSMA (Global System for Mobile Communications) - GSMA CLP.11 IoT Security Guidelines
Overview Document
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・Infineon - Hardware Security for Smart Grid End Point Devices
・International Telecommunications Union - Unleashing the potential of the Internet of Things
・Internet Engineering Task Force (IETF) - Best Current Practices for Securing Internet ofThings (IoT) Devices
・Internet Engineering Task Force (IETF) - IETF RFC 7452 Architectural Considerations in
Smart Object Networking
・Internet Research Task force (IRTF) - State-of-the-Art and Challenges for the Internet ofThings Security
・IOT-A (Internet of Things Architecture)
・ISACA - Performing a Security Risk Assessment
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements #A10. Cryptography
・ISO - ISO/IEC 27031:2011 Information technology -- Security techniques -- Guidelines for
information and communication technology readiness for business continuity 7.4.3
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks

114
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照
・NIST - Framework for Improving Critical Infrastructure Cybersecurity V1.1
・NIST - NIST SP 800 30r1 - Guide for Conducting Risk Assessments
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations - SC-13 Cryptographic Protection
・oneM2M - Standards for M2M and the Internet of Things
・OWASP (Open Web Application Security Project) - Guide to Cryptography
・Software Assurance Forum for Excellence in Code (SAFECode) - NPO - Call it the Internet ofConnected Things: The IoT Security Conundrum
・Symantec - Internet Security Threat Report (ISTR) Volume 22
・ Trusted Computing Group (TCG) - Guidance for Securing IoT Using TCG Technology
Reference Document

監視／監査

TM-51：セキュリティログ（変更ログ、障害ログ、パ・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

フォーマンスログ）を収集してイベントの分析を可能に

・盗聴/傍受/ハイジ

・Federal Office for Information Security (BSI) - BSI-Standards 100-1 - Information Security
Management

する。可能な範囲で、イベントログには、ユーザーID、 ャック

Systems (ISMS)

システムアクティビティ、日付、時刻、および重要なイ

・物理攻撃

・Huawei - IoT Security White Paper 2017

ベントの詳細（ログオンおよびログオフの時刻など）、・偶発的な被害・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security

特権の使用などを含める必要がある。

・障害/誤動作

専用のツール（例えば、セキュリティオペレーションセ

program・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

ンター（SOC）内の SIEM ソリューションなど）を使用

・LNS - Putting Industrial Cyber Security at the top of the CEO agenda

して、ログがリアルタイムでフィルタリング、関連付け、・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

および分析されるようにする。技術的に不可能な場合

・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

は、定期的にログを手動で確認する。

・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks

リスク分析に基づいて必要なアクションを取る。

・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security

また、ログが一般に受け入れられているインタフェース

Concernsを介してアクセス可能であり、定義された期間保管され・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floorていることを確認する。

・Symantec - An Internet of Things Reference Architecture
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future

115
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

参照

監視／監査

TM-52：少なくとも年 1 回、およびシステムの大きな・不正操作/悪用

・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

変更があった場合に、アクセス権と資産構成の定期的な・盗聴/傍受/ハイジ

・ENISA - Baseline Security Recommendations for IoT

見直しを行う。

ャック・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

・物理攻撃

・IEC - IEC 62443-3-3:2013 System security requirements and security levels

・偶発的な被害・IIC (Industrial Internet Consortium) - IIC Endpoint Security Best Practices

・障害/誤動作・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・OWASP (Open Web Application Security Project) - IoT Security Guidance・SANS Institute - An Abbreviated History of Automation & Industrial Controls Systems andCybersecurity
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor
・VDC - Industry 4.0: Secure by design

監視／監査

TM-53：技術的に可能な場合、IIoT 機器の可用性をリ・不正操作/悪用

アルタイムで監視する。

・盗聴/傍受/ハイジャック・ENISA - Baseline Security Recommendations for IoT
・Huawei - IoT Security White Paper 2017
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework

・物理攻撃

・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

・偶発的な被害・障害/誤動作security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - NISTIR 8200: Interagency Report on Status of International Cybersecurity
Standardization for the Internet of Things (IoT)・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・OWASP (Open Web Application Security Project) - IoT Security Guidance

116
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

監視／監査

TM-54：さまざまな種類の資産に合わせたベースライ・不正操作/悪用

ンセキュリティ構成を確立する。ベースラインには、特・物理攻撃に、システムコンポーネントに関する情報（例：インス・偶発的な被害トールされる必須ソフトウェアのバージョン番号、オペ

・障害/誤動作参照
・ ETSI (European Telecommunications Standards Institute) - ETSI GR QSC 004 V1.1.1(2017-03) Quantum Safe Cryptography; Quantum-Safe threat assessment

レーティングシステムに関するパッチ情報、アプリケー

・サービス停止

ションのホワイトリスト、必須ポート、プロトコル、機・災害・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IoT Alliance Australia - Internet of Things Security Guidelines v1.2
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・ NIST - NISTIR 8200: Interagency Report on Status of International Cybersecurity

能、および設定パラメータ）、ネットワークトポロジ、 シStandardization for the Internet of Things (IoT)
・Smart Card Alliance - Embedded HW Security for IoT Applications

ステムアーキテクチャにおける論理的配置などを含める。
さらに、組織の情報システムは時間の経過とともに変化するため、ベースラインの見直しおよび新しいベースラ
インを作成するための手順を確立する。
構成管理

TM-55：構成管理を可能にするメカニズムと支援ツー

・不正操作/悪用

・Huawei - IoT Security White Paper 2017

ルを導入する。このメカニズムは、変更の追跡と変更前

・盗聴/傍受/ハイジ

・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system securityのシステムの状態の再現が可能であること。

ャック・IEC - IEC 62443-3-3:2013 System security requirements and security levels

・物理攻撃

・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

・偶発的な被害・障害/誤動作programFramework
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations

・サービス停止・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

・法規・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)

・災害

Cybersecurity and Privacy Risks

117
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

構成管理

TM-56：リスク分析に基づいて組織が策定した変更管・不正操作/悪用

理ポリシーに従って、構成の変更を実施し文書化する。 ・盗聴/傍受/ハイジ
変更管理ポリシーには責任（すなわち、システム所有者、 ャック
承認者など）およびセキュリティ面を含める。資産の所有者である事業主はそれを承認する。

参照
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

・物理攻撃

Framework

・偶発的な被害・障害/誤動作・ISA - ANSI/ISA-95 Part 1: Models and Terminology
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor

構成管理

TM-57：影響分析のための専用の手順を開発する。シ・偶発的な被害・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

ステムの変更を実施する前に、検討した変更の重要性を・IEC - IEC 62443-3-3:2013 System security requirements and security levels

判断するための分析を実行する。 運用に影響を与える

・IIC (Industrial Internet Consortium) - Accompanying the Industrial Internet of Things

可能性がある構成変更をテストし、それらの前にリスク

Volume G1: Reference architecture
・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security分析を行う。

Framework
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practicefor information security controls
・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andOrganizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security
・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile
・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risks
・SANS Institute - The 2018 SANS Industrial IoT Security Survey: Shaping IIoT Security
Concerns

118
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

構成管理

TM-58：IIoT ソリューションを堅牢化し、これを変更

・偶発的な被害参照
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program

管理ポリシーに含める。未使用のネットワークポート、・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security

プロトコル、および機器の不要な機能がすべて無効にな

Frameworkっていること、およびテスト/デバッグ機能がロックさ

・ISA - ANSI/ISA-95 Part 1: Models and Terminology

れていることを確認する。堅牢化には、運用システム、・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information
security management systems -- Requirements

ソフトウェア、ファームウェア、およびアプリケーショ

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andンを含める必要がある。 さらに、少なくとも年 1 回、Organizations
・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

およびシステムに大きな変更があった場合には、定期的に重要なものを選んでサンプリングチェックを実行する。
構成管理

TM-59：定期的なテストの規定を含む、さまざまな種

・盗聴/傍受/ハイジ ・Cloud Security Alliance - Security Guidance for Early Adopters of the Internet of Things

類の資産に合わせた、包括的なバックアップ計画を作成

ャック

して適用する。システムのアップデートやその他の重要・物理攻撃な変更の前にバックアップを実行する。

・障害/誤動作・ENISA - Baseline Security Recommendations for IoT・IIC (Industrial Internet Consortium) - Industrial Internet of Things Volume G4: Security
Framework
・IIC (Industrial Internet Consortium) - IoT Security Maturity Model: Description and Intended
Use

一部の資産については、資産の種類に応じた頻度でバッ・IoT Alliance Australia - Internet of Things Security Guidelines v1.2

クアップを定期的に作成する必要がある。

・IoT Security Foundation - Connected Consumer Products. Best Practice Guidelines

バックアップを作成するときは、それが正しく機能する・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

かどうかを確認する（バックアップのテストを実行す

・ NIST - Draft NISTIR 8228: Considerations for Managing Internet of Things (IoT)
Cybersecurity and Privacy Risksる）。その確認には、ハッシュを確認するか、専用のア・OpenAI and others - The Malicious Use of Artificial Intelligence: Forecasting, Prevention, andプリケーションを使用する。

Mitigation
・OWASP (Open Web Application Security Project) - IoT Security Guidance・Siemens - Industrial Security: Applying IoT Security Controls on the Industrial Plant Floor
・Symantec - Smarter Security for Manufacturing in The Industry 4.0 Era: Industry 4.0 Cyber
Resilience for the Manufacturing of the Future

119
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
要件

セキュリティ対策／グッドプラクティス

脅威とリスクの分類

構成管理

TM-01：ソフトウェアを実行する前に、ソフトウェア

・障害/誤動作の完全性を確認する。 信頼のルートとセキュアブート

・サービス停止メカニズムを確認する。ソフトウェアが信頼できるソー

・災害

参照
・IEC - IEC 62443-2-1:2010 Establishing an industrial automation and control system security
program・IEC - IEC 62443-3-3:2013 System security requirements and security levels
・ISO - ISO/IEC 27001:2013 Information technology -- Security techniques -- Information

ス（ベンダーによって署名された）であることと、それsecurity management systems -- Requirements
・ISO - ISO/IEC 27002:2013 Information technology -- Security techniques -- Code of practice

がセキュアな方法で入手されていることを確認する。

for information security controls（例えば、暗号化された接続でダウンロードされた。
）

・NIST - NIST SP 800 53r4: Security and Privacy Controls for Federal Information Systems andソフトウェアが正規のものであることを確認するため

Organizationsに、ソフトウェアの署名および/またはチェックサムの・NIST - NIST SP 800 82r2: Guide to Industrial Control Systems (ICS) Security

管理を実施する。

・NIST - NISTIR 8183: Cybersecurity Framework Manufacturing Profile

120
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

付録 C：調査したセキュリティ標準と参考文献
著者

タイトル

参照

EC Alliance for Internet of Things

AIOTI Digitisation of Industry Policy

https://aioti-space.org/wp-content/uploads/2017/03/AIOTI-Digitisation-oInnovation (AIOTI)

Recommendations

f-Ind-policydoc-Nov-2016.pdf

ECSO (European Cyber Security

INDUSTRY 4.0 AND ICS SECTOR REPORT Cyber

http://www.ecs-org.eu/documents/uploads/industry-40-and-ics-sector-r

Organization)

security for the industry 4.0 and ICS sector

eport-032018.pdf

ENISA

Baseline Security Recommendations for IoT

https://www.enisa.europa.eu/publications/baseline-security-recommenda

1. EU イニシアチブ

tions-for-iot

European Parliament and Council of

The General Data Protection Regulation (GDPR)

https://eur-lex.europa.eu/legalcontent/EN/TXT/?uri=uriserv:OJ.L_.2016.

the European Union(EU) 2016/679

119.01.0001.01.ENG

IOT-A (Internet of Things

IOT-A (Internet of Things Architecture)

http://cordis.europa.eu/project/rcn/95713_en.html
http://www.meet-iot.eu/iot-a-deliverables.html

Architecture)
2. 米国政府のイニシアチブ
Homeland Security
Homeland Security

Strategic Principles for Securing the Internet of

https://www.dhs.gov/sites/default/files/publications/Strategic_Principles

Things_for_Securing_the_Internet_of_Things-2016-1115-FINAL....pdf

Recommended Practice: Improving Industrial

https://ics-cert.us-cert.gov/sites/default/files/recommended_practices/N

Control System Cybersecurity with Defense-in-

CCIC_ICSCERT_Defense_in_Depth_2016_S508C.pdf

Depth StrategiesNIST

NISTIR 8183: Cybersecurity Framework

https://nvlpubs.nist.gov/nistpubs/ir/2017/NIST.IR.8183.pdf

Manufacturing Profile
NIST

Draft NISTIR 8228: Considerations for Managing
Internet

https://nvlpubs.nist.gov/nistpubs/ir/2018/NIST.IR.8228-draft.pdf

of Things (IoT) Cybersecurity andPrivacy Risks
NIST

NIST SP 800 82r2: Guide to Industrial Control

https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-82r2.p

Systems (ICS) Securitydf

121
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

NIST

NIST SP 800 53r4: Security and Privacy Controls

https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-53r4.p

for Federal Information Systems anddf

Organizations
NIST

NIST.SP 1500-202 - Framework forhttps://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1500-202.p

Cyber-Physical Systems: Volume 2,

df

Working Group Reports
NIST
NIST

NIST SP 800 30r1 - Guide for Conducting Risk

https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-30

Assessments

r1.pdfBest practices in cyber supply chain risk

https://www.nist.gov/sites/default/files/documents/itl/csd/NIST_USRP-S

management. Smart Manufacturing The Future ofmartManu-Cyber-SCRM-Case-Study.pdf

Manufacturing and Value Chain CompetitivenessNIST

NIST SP 800-52 r1: Guidelines for the Selection,

https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-52r1.p

Configuration, and Use of Transport Layerdf

Security (TLS) Implementations
https://www.nist.gov/sites/default/files/documents/2016/12/05/cyberse

NIST

Cybersecurity for Smart Manufacturing

NIST

Framework for Cyber-Physical Systems: Volume

https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.1500-201.p

1, Overview

df

Framework for Improving Critical Infrastructure

https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.04162018.pdf

curity_for_smart_manufacturing.pdf

NIST

Cybersecurity V1.1
NIST

NIST Advanced Manufacturing Series 300-1

https://nvlpubs.nist.gov/nistpubs/ams/NIST.AMS.300-1.pdf

Reference Architecture for Smart Manufacturing
Part 1: Functional Models
NIST

NIST SP 800-146 Cloud Computing Synopsis andhttps://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-14

Recommendations

6.pdf

122
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

NIST

NIST SP 800-61r2: Computer Security Incident

https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-61r2.pd

Handling Guide - Recommendations of thefNational Institute of Standards and Technology
NIST

NISTIR 8200: Interagency Report on Status of

https://csrc.nist.gov/publications/detail/nistir/8200/draft

International Cybersecurity Standardization for
the Internet of Things (IoT)
3. 国際組織／団体
Auto ISAC (Automotive Information

Automotive Cybersecurity Best Practices –http://www.sovereignplc.co.uk/sites/default/files/Auto%20ISAC%20Cybe

Sharing and Analysis Center)

Executive Summary

r%20Security%20Best%20Practices%20Executive%20Summary.pdf

BITAG (Broadband Internet

Internet of Things (IoT) Security and Privacy

https://www.bitag.org/documents/BITAG_Report_-_Internet_of_Things_

Technical Advisory Group)

Recommendations(IoT)_Security_and_Privacy_Recommendations.pdf

Center for Internet Security (CIS)

Critical Security Controls

https://www.cisecurity.org/wp-content/uploads/2017/03/Poster_Winter2
016_CSCs.pdf

Security Guidance for Early Adopters of thehttps://downloads.cloudsecurityalliance.org/whitepapers/Security_Guidan

Internet of Things

ce_for_Early_Adopters_of_the_Internet_of_Things.pdf

Identity and Access Management for the Internet

https://downloads.cloudsecurityalliance.org/assets/research/internet-of-t

of Things - Summary Guidancehings/identityand-access-management-for-the-iot.pdf

Cloud Security Alliance

Future Proofing the connected world

https://downloads.cloudsecurityalliance.org/assets/research/internet-of-t

ETSIETSI GR QSC 004 V1.1.1 (2017-03) Quantum

http://www.etsi.org/deliver/etsi_gr/QSC/001_099/004/01.01.01_60/gr_(European Telecommunications

Safe Cryptography; Quantum-Safe threat

QSC004v010101p.pdf

Standards Institute)assessmentETSIETSI TR 103 375 SmartM2M; IoT Standards

http://www.etsi.org/deliver/etsi_tr/103300_103399/103375/01.01.01_6(European Telecommunications

landscape and future evolutions

0/tr_103375v010101p.pdf

Cloud Security Alliance
Cloud Security Alliancehings/futureproofing-the-connected-world.pdf

Standards Institute)

123
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

ETSI

ETSI TR 118 518 V2.0.0 (2016-09) oneM2M;

https://www.etsi.org/deliver/etsi_tr/118500_118599/118518/02.00.00_(European Telecommunications

Industrial Domain Enablement

60/tr_118518v020000p.pdf

EuroSMART (the voice of the Smart

Internet Of Trust Security And Privacy In The

http://www.eurosmart.com/news-publications/99-policy-papers/245-eur

Security Industry)

Connected World

osmartinternet-of-trust-security-and-privacy-in-the-connected-world.html

BSI-Standards 100-4 - Business Continuity

https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/B

Management

SIStandards/standard_100-4_e_pdf.pdf?__blob=publicationFile&v=1

BSI-Standards 100-1 - Information Security

https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/B

Management Systems (ISMS)

SIStandards/standard_100-1_e_pdf.pdf?__blob=publicationFile&v=1

Protection Profile for the Gateway of a Smart

https://www.commoncriteriaportal.org/files/ppfiles/pp0073b_pdf.pdf

Standards Institute)

Federal

Officefor

Information

Security(BSI)
Federal

Officefor

Information

Security(BSI)
Federal

Officefor

Information

Security

Metering System (Smart Meter Gateway PP),

(BSI)

Certification-ID: BSI-CC-PP-0073

GSMA

GSMA CLP.11 IoT Security Guidelines Overview

https://www.gsma.com/iot/wp-content/uploads/2016/02/CLP.11-v1.1.pd

Documentf

GSMA CLP.12 IoT Security Guidelines for IoT

https://www.gsma.com/iot/wp-content/uploads/2016/02/CLP.12-v1.0.pd

Service Ecosystems

f

GSMA CLP.13 IoT Security Guidelines for Endpointhttps://www.gsma.com/iot/wp-content/uploads/2016/02/CLP.13-v1.0.pd

Ecosystems

f

GSMA CLP.14 IoT Security Guidelines for Networkhttps://www.gsma.com/iot/wp-content/uploads/2017/10/CLP.14-v2.0.pd

Operatorsf

IEC 62443-1-1:2009 Terminology, concepts andhttps://webstore.iec.ch/publication/7029

GSMA
GSMA
GSMA
IEC

modelsIEC

IEC 62443-2-1:2010 Establishing an industrial

https://webstore.iec.ch/publication/7030

automation and control system security program

124
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

IEC

IEC 62443-3-3:2013 System security

https://webstore.iec.ch/publication/7033

requirements and security levels
IEC

IEC 62443-4-1:2013 Secure producthttps://webstore.iec.ch/publication/33615

development lifecycle requirements
IEEE

Internet of Things (IoT) Security Best Practices

https://internetinitiative.ieee.org/images/files/resources/white_papers/in
ternet_of_things_feb2017.pdf

IEEE
IIC

IEEE Std 802.1X-2010 - Port-Based Network

http://moodle.eece.cu.edu.eg/pluginfile.php/1799/mod_folder/content/1

Access Control/802.1X-2010.pdf?forcedownload=1

IIC Endpoint Security Best Practices

https://www.iiconsortium.org/pdf/Endpoint_Security_Best_Practices_Fina
l_Mar_2018.pdf(Industrial Internet Consortium)

https://www.iiconsortium.org/IIC_PUB_G1_V1.80_2017-01-31.pdf

IIC

Accompanying the Industrial Internet of Things(Industrial Internet Consortium)

Volume G1: Reference architecture

IIC

Industrial Internet of Things Volume G4: Security(Industrial Internet Consortium)

Framework

IIC

IoT Security Maturity Model: Description andhttps://www.iiconsortium.org/pdf/SMM_Description_and_Intended_Use_(Industrial Internet Consortium)

Intended Use

2018-04-09.pdf

International Telecommunications

Security capabilities supporting safety of thehttps://www.itu.int/rec /T-REC-Y.4806/en

Union

Internet of things

International Telecommunications

Unleashing the potential of the Internet of Things

https://www.iiconsortium.org/pdf/IIC_PUB_G4_V1.00_PB.pdf

https://www.itu.int/en/publications/Documents/tsb/2016-InternetOfThin
gs/index.html

UnionInternet Engineering Task ForceBest Current Practices for Securing Internet of(IETF)

Things (IoT) Devices

Internet Engineering Task ForceIETF RFC 7452 Architectural Considerations in(IETF)

Smart Object Networking

Internet Research Task force

State-of-the-Art and Challenges for the Internet(IRTF)of Things Security

https://www.ietf.org/proceedings/56/

https://tools.ietf.org/html/rfc7452

https://tools.ietf.org/pdf/draft-irtf-t2trg-iot-seccons-04.pdf

125
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

IoT Alliance Australia

Internet of Things Security Guidelines v1.2

http://www.iot.org.au/wp/wp-content/uploads/2016/12/IoTAA-Security-

IoT Security Foundation

Connected Consumer Products. Best Practicehttps://iotsecurityfoundation.org/wp-content/uploads/2016/12/Connecte

Guidelines

d-Consumer-Products.pdf

Security Challenges on the Way Towards Smart

https://www.iotsecurityfoundation.org/security-challenges-on-the-way-to

Manufacturing

wards-smartmanufacturing/

Establishing Principles for IoT Security

https://iotsecurityfoundation.org/wp-content/uploads/2015/09/IoTSF-Est

Guideline-V1.2.pdf

IoT Security Foundation
IoT Security Foundation

ablishing-Principles-for-IoT-Security-Download.pdf

ISA

ANSI/ISA-95 Part 1: Models and Terminology

https://www.isa.org/store/ansi/isa-950001-2010-iec-62264-1-mod-enter
prise-controlsystem-integration-part-1-models-and-terminology/116636

oneM2M - Standards for M2M andTR 0008 Security V2.0.0 - Security. Technical

http://www.onem2m.org/images/files/deliverables/Release2/TR-0008-S

theReportecurity-V2_0_0.pdf

IoT trust framework 2.5

https://otalliance.org/system/files/files/initiative/documents/iot_trust_fr

Internet of Things
Online Trust Allianceamework6-22.pdf

OWASP (Open Web Application

Guide to Cryptography

https://www.owasp.org/index.php/Guide_to_Cryptography

IoT Security Guidance

https://www.owasp.org/index.php/IoT_Security_Guidance

Mobile Top 10 2016

https://www.owasp.org/index.php/Mobile_Top_10_2016-Top_10

An Abbreviated History of Automation &https://ics.sans.org/media/An-Abbreviated-History-of-Automation-and-IC

Industrial Controls Systems and Cybersecurity

SCybersecurity.pdf

Building the New Network Security Architecture

https://www.sans.org/reading-room/whitepapers/cloud/building-network

for the Future-securityarchitecture-future-38255

The 2018 SANS Industrial IoT Security Survey:

https://www.sans.org/reading-room/whitepapers/analyst/2018-industrial

Shaping IIoT Security Concerns-iot-securitysurvey-shaping-iiot-security-concerns-38505

Security Project)
OWASP (Open Web Application
Security Project)
OWASP (Open Web Application
Security Project)
SANS Institute
SANS Institute
SANS Institute126
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

SANS Institute

Vulnerability Management: Tools, Challenges andhttps://www.sans.org/reading-room/whitepapers/threats/vulnerability-m

Best Practices

anagementtools-challenges-practices-1267

Embedded HW Security for IoT Applications

https://www.securetechalliance.org/downloads/Embedded-HW-Security-f

Smart Card Allianceor-IoT-WPFINAL-December-2016.pdf

Software Assurance Forum forCall it the Internet of Connected Things: The IoT

http://www.safecode.org/call-it-the-internet-of-connected-things-the-iot-

Excellence in Code (SAFECode) -Security Conundrum

securityconundrum/

Guidance for Securing IoT Using TCG Technology

https://trustedcomputinggroup.org/guidance-securing-iot-using-tcg-tech

Reference Document

nologyreference-document/

Industrial Internet of Things: Unleashing the

http://www3.weforum.org/docs/WEFUSA_IndustrialInternet_Report2015

Potential of Connected Products and Services.pdf

Exploring IoT Security Volume 2

https://www.business.att.com/cybersecurity/docs/exploringiotsecurity.pd

NPO
Trusted Computing Group (TCG)
World Economic Forum
4. その他
AT&T Cybersecurity InsightsfElsevier

Avoiding the internet of insecure industrial things

https://www.sciencedirect.com/science/article/pii/S0267364917303217

HuaweiIoT Security White Paper 2017https://www.huawei.com/minisite/iot/img/hw_iot_secutity_white_paper_2017_en_v2.pdf

Infineon
Infineon

Hardware-based

solutionssecuremachinehttps://www.infineon.com/dgdl/Infineon-IoT+Security+in+Smart+Factor

identities in smart factories

ies-ART-v01_00-EN.pdf?fileId=5546d46254e133b40154e22c8a7d0251

Hardware Security for Smart Grid End Point

https://www.nrel.gov/esif/assets/pdfs/hardware_security_smart_grid.pdf

Devices
ISACA

Performing a Security Risk Assessment

ISO

ISO/IEC 27001:2013 Information technology --https://www.isaca.org/journal/archives/2010/volume-1/pages/performin
g-a-securityrisk-assessment1.aspx
https://www.iso.org/standard/54534.html

Security techniques -- Information security
management systems -- Requirements

127
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

ISO

ISO/IEC 27002:2013 Information technology --https://www.iso.org/standard/54533.html

Security techniques -- Code of practice for
information security controls
ISO

ISO/IEC 27031:2011 Information technology --https://www.iso.org/standard/44374.html

Security techniques -- Guidelines for informationand communication technology readiness forbusiness continuity
LNS

Putting Industrial Cyber Security at the top of thehttps://www.honeywellprocess.com/en-US/online_campaigns/lns-cyberre

CEO agenda

port/Pages/Honeywell-LNSStudy_PuttingIndustrialCyberSecurityattheTop
CEOAgenda.pdf

MIT

Security Analysis of Zigbee

https://courses.csail.mit.edu/6.857/2017/project/17.pdf

OpenAI and others

The Malicious Use of Artificial Intelligence:https://www.eff.org/files/2018/02/20/malicious_ai_report_final.pdf

Forecasting, Prevention, and Mitigation
Shaun Bligh-WallSiemens

Industry 4.0: Security imperatives for IoT —https://www.henrystewartpublications.com/sites/default/files/Bligh-Wall.

converging networks, increasing risks.

pdf

Industrial

Security:

Applying

IoT

Security

Controls on the Industrial Plant Floor

https://www.industry.usa.siemens.com/automation/us/en/formsdocs/Do
cuments/2016%20MIA-%2023%20Industrial%20Security%20Applying%
20IoT%20Security%20Controls%20on%20the%20Industrial%20Plant%2
0Floor.pdf

Smart Factory Innovation Forum
Symantec

Managing security, safety and privacy in Smart

https://www.pinsentmasons.com/dokument/it-security-in-smart-factories

Factories-white-paperapril-2015.pdf

An Internet of Things Reference Architecture

https://www.symantec.com/content/en/us/enterprise/white_papers/iotsecurityreference-architecture-wp-en.pdf

Symantec

Internet Security Threat Report (ISTR) Volume 22

https://www.symantec.com/security-center/threat-reporthttps://resource.elq.symantec.com/LP=3980?cid=70138000001BjppAAC&mc=202671&ot=wp&tt=sw&inid=symc_threat-report_regular_to_leadg
en_form_LP-3980_ISTR22-reportmain

128
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
著者

タイトル

参照

Symantec

Smarter Security for Manufacturing in The

https://www.symantec.com/content/dam/symantec /docs/solution-briefs

Industry 4.0 Era: Industry 4.0 Cyber Resilience/industry-4.0-en.pdf

for the Manufacturing of the Future
The Cavalry

Hippocratic Oath for Connected Medical Devices

https://www.iamthecavalry.org/wp-content/uploads/2016/01/I-Am-TheCavalry-Hippocratic-Oath-for-Connected-Medical-Devices.pdf

VDC

https://cdn2.hubspot.net/hubfs/582328/whitepapers/VDC%20-%20Indu

Industry 4.0: Secure by design

stry%204.0%20Secure%20by%20Design%20-%20for%20GrammaTech.
pdf?t=1519834251604

VDMA

http://www.vdmashop.de/refs/Leitf_I40_Security_En_LR_neu.pdf

Industrie 4.0 Security Guidelines
Recommendations for actions

VDMA

IOActive, Embedi

Smart Manufacturing General security andhttp://ec.europa.eu/information_society/newsroom/image/document/20

privacy principles to ensure a Trusted IoT

17-11/smart_manufacturing_to_ensure_a_trusted_iot_environment_by_environment

vdma_0B8285E7-9C90-7E5C-04DA25B61A5C3FA5_43660.pdf

SCADA And Mobile Security In The Internet Of

https://ioactive.com/pdfs/SCADA-and-Mobile-Security-in-the-IoT-Era-Em

Things Era

bedi-FINALab%20(1).pdf

129
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」

付録 D：指標となるインダストリー4.0 セキュリティインシデントの説明
セキュリティインシデント

日付

説明

安全計装システム（SIS）に対する2017 年

安全計装システム（SIS）の目的は、重要なプロセスが計画された以外の方法で実行された際に即座に介入することでTriton マルウェア攻撃11 月ある。例えば、タンク内の圧力が所定のレベルを超えると、SIS は爆発を防ぐために圧力を下げるバルブを作動させる。
このフェイルセーフメカニズムが阻害されると、特に産業プラントでは、深刻な物理的被害が生じる可能性がある。そのような SIS システムの 1 つが 2017 年に Triton によって攻撃された。Triton は、制御系を標的としたマルウェアで、深刻な被害を与えるように設計されていた。これは SIS に対する最初のサイバー攻撃であった。攻撃者はワークステー
ションへのリモートアクセスを得た後、SIS をマルウェアに感染させた。ゼロ・デイの脆弱性（まだ対策が講じられていないセキュリティ上の脆弱性）を利用して、Triton は SIS に自分自身をインストールし、攻撃者に完全な制御を与えることができた。しかし攻撃者は侵入後、攻撃に失敗し、SIS が司るセーフティシャットダウンを引き起こした。これにより従業員が介入し、マルウェアを検出し、インフラを破壊し生産を停止させる可能性がある重大な被害を引き起こす前に攻撃を停止させた。48 49

48

CyberArk (2018) “Anatomy of the Triton malware attack”: https://www.cyberark.com/threat-researchblog/anatomy-triton-malware-attack/49

Sentryo (2018) “Analysis of Triton industrial malware”: https://www.sentryo.net/analysis-triton-malware/

130
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
セキュリティインシデント

日付

説明

NotPetya - 損害を与えるために

2017 年

WannaCry からわずか 6 週間後、新たな世界規模のサイバー攻撃が発生した。攻撃者はもともとウクライナの中央銀行、作成されたランサムウェア

6月

政府および公共事業体（例えば送電網）を狙っていたが、その被害は人々の日常生活にまで及んだ。被害はさらに広がり、NotPetya（ExPetr、Petya とも呼ばれる）は世界中で 20 万台以上のコンピュータに感染し、Rosneft、Merck、Maersk などの多くの産業企業に影響を及ぼした。最初の感染を達成するために SMB プロトコルのエクスプロイトを使用し、次にこのエクスプロイトの影響を受けない（パッチを適用された）機器も含め、認証情報を窃取してネットワー
ク上の他の機器を制御しようとした。これは NotPetya を特に危険なものにした。脆弱な機器がたった 1 つでもあるとネットワーク全体が危険にさらされる可能性があるためである。感染後まもなく、NotPetya はコンピュータ上のファ
イルを暗号化し始めた。しかも復号が不可能な方法で暗号化した。これは、暗号化されたすべてのファイルが失われることを意味する。つまり、ウイルスはワイパーのように機能し、システムから重要なデータを削除した。これでは攻撃
者は身代金を集めることができないので、NotPetya が本当にランサムウェアなのか、それともランサムウェアに偽装されたサイバー武器であるのかという疑いを引き起こした。50 51 52 53 54

50

Kaspersky Lab (2017) “More than 50% of organizations attacked by ExPetr (Petya) cryptolocker are industrial companies”:

https://ics-cert.kaspersky.com/alerts/2017/06/29/more-than-50-percent-of-organizations-attacked-byexpetr-petya-cryptolocker-are-industrial-companies/
51

The New York Times (2017) “Cyberattack Hits Ukraine Then Spreads Internationally”:https://www.nytimes.com/2017/06/27/technology/ransomware-hackers.html

52

CNet (2018) “US: Russia's NotPetya the most destructive cyberattack ever”: https://www.cnet.com/news/uksaid-russia-is-behind-destructive-2017-cyberattack-in-ukraine/

53

TechRepublic (2017) “NotPetya ransomware outbreak cost Merck more than $300M per quarter”:

https://www.techrepublic.com/article/notpetya-ransomware-outbreak-cost-merck-more-than-300m-per-quarter/
54

The Register (2018) “IT 'heroes' saved Maersk from NotPetya with ten-day reinstallation bliz”: https://www.theregister.co.uk/2018/01/25/after_notpetya_maersk_replaced_everything/131
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
セキュリティインシデント

日付

説明

WannaCry ランサムウェアによ2017 年

この世界規模のサイバー攻撃は、150 カ国で 23 万台を超えるコンピュータに感染し、製造業者、銀行、および政府にる世界規模のサイバー攻撃

5月

影響を及ぼした。ルノーやホンダなどの企業は生産を中止せざるを得ず、フェデックスの顧客は配達の遅れを経験し、そして英国の国民健康サービスは何千もの予約を取り消さなければならなかった。これらはこのランサムウェアの確認された犠牲者のほんの一部に過ぎず、さらに多くの組織が感染したことを認めていない。WannaCry は、Microsoft
Windows システムの 2 つの高度なセキュリティ上の弱点を悪用し、SMB プロトコルを介して拡散することができ、ユーザーが操作することなく自分自身を脆弱な機器にインストールする（悪意のある電子メール添付ファイルを開くなど）。侵入すると、他のターゲットを探すためにネットワークをスキャンし、それらすべてに感染し、そのプロセスを繰
り返し、さらに感染をシステム内に広げた。幸いなことに、この攻撃はキルスイッチの発見によって減少した。キルス
イッチはウイルスの大きな欠陥で、研究者がその拡散機能を「オフにする」ことを可能にし、資産所有者に彼らの装置に対策を施し、新たな感染の波に備えるための時間を与えた。これらの機器を保護するには、数ヶ月前にマイクロソフ
トがリリースしたセキュリティ更新プログラムをインストールするだけで済んだはずであった。

Industroyer-

ウクライナの送電網で 2 度目のサイバー攻撃

2016 年

ウクライナの送電網への 2 度目のサイバー攻撃は、最初の攻撃からほぼ 1 年後に起こった。前回の攻撃と多くの類似点

12 月 17 日があったが、使われた攻撃方法が異なった。今回、攻撃者は特に送電網を攻撃するために設計された新しいマルウェア
Industroyer を使用した。そのマルウェアは広く使用されている通信プロトコルを標的とし、攻撃者に ICS へのバックドアを提供した。攻撃者は再びサーキットブレーカーを開いて電力供給を停止し、重要なファイルを消去してシステムを応答しなくするなど、さらなる手段で回復を遅らせた。その結果、ウクライナの首都キエフの 5 分の 1 は、1 時間停電した。攻撃者はマルウェアの潜在能力を最大限に利用していないため、この攻撃は大規模なテストであったと疑われている。Industroyer は、水やガスなどの他の重要なインフラをターゲットにするよう変更することができるので、ICSにとって大きな脅威である。55 56

55

WeLiveSecurity (2017) “Industroyer: Biggest threat to industrial control systems since Stuxnet”:

https://www.welivesecurity.com/2017/06/12/industroyer-biggest-threat-industrial-control-systems-since-stuxnet/
56

MIT Technology Review (2016) “Ukraine’s Power Grid Gets Hacked Again, a Worrying Sign for Infrastructure Attacks”:

https://www.technologyreview.com/s/603262/ukraines-power-grid-gets-hacked-again-a-worrying-sign-forinfrastructure-attacks/

132
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
セキュリティインシデント

日付

説明BrickerBot

2016 年ICS-CERT が Mirai に似た新しいボット攻撃について注意喚起を発した。作成者によって BrickerBot と名付けられたボ

恒久的なサービス拒否のボットネ

11 月 –

ットは、telnet への総当たり攻撃を使用して機器へのアクセスを取得し、それを恒久的なサービス拒否状態にして所有

ット2017 年者にその機器を再インストールまたは完全に入替せざるをえなくさせる。
作成者によると、
BrickerBot は約 1 年で 1000

12 月

万台を超える機器を使用不能とした。57 58

2016 年

Mirai に感染した IoT 機器で作られたボットネットは、これまでに実行された中で最大の分散型サービス拒否（DDoS）

10 月 21 日

攻撃の 1 つとされる。最も顕著な攻撃は Dyn と呼ばれる DNS サービスプロバイダだった。Dyn への世界中の最大 10

Mirai --

IoT ボットネット攻撃

万の感染した機器からの攻撃によって、攻撃者は Twitter、Netflix、Spotify などのいくつかの人気のサービスを同時に妨害または切断することさえできた。マルウェアが非常に多くの機器を感染させた方法は、最も一般的なパスワードや、ベンダーが用意したパスワードを利用してそれらにアクセスすることだった。攻撃者はそれらのパスワードを「採用」したため、機器にはほとんど手を加えず、マルウェアの影響は受けていないように見えた。機器を自由に使えるようになった攻撃者は Dyn のように、選択した標的に大量のリクエストを送り付けるように命令し、帯域幅の制限を超えさせ、標的を破壊することができた。おそらく Mirai について最も厄介なのは、そのソースコードが公に利用可能であり、誰にでもボットネットを構築する方法を提供していることである。毎月、新しく改良された「Mirai」の亜種が発見されている。オリジナルの Mirai は特に IIoT 機器をターゲットにしていなかったが、IIoT バージョンはいつでも登場する可能性がある。59 60

57

ICS-CERT (2017) “Alert (ICS-ALERT-17-102-01A) BrickerBot Permanent Denial-of-Service Attack”: https://icscert.us-cert.gov/alerts/ICS-ALERT-17-102-01A

58

BleepingComputer (2017) “BrickerBot Author Retires Claiming to Have Bricked over 10 Million IoT Devices”:

https://www.bleepingcomputer.com/news/security/brickerbot-author-retires-claiming-to-have-bricked-over-10-million-iot-devices/59

Sentryo (2016) “The ‘mirai’ iot botnet, a publically available turn-key threat”:https://www.sentryo.net/themirai-iot-botnet-a-publically-available-turn-key-threat-2/

60

Xage Security (2016) “Mirai and IIoT Security”: https://xage.com/press/mirai-and-iiot-security/

133
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
セキュリティインシデント

日付

説明

ウクライナの送電網へのサイバー2015 年

ウクライナの送電網へのサイバー攻撃は、綿密に計画され、慎重に準備され、完璧に実行された。攻撃者の目標は、電攻撃

12 月 23 日

力供給を妨害することだけでなく、可能な限り回復を遅らせることでもあった。他の多くの攻撃と同様に、この攻撃はマルウェアが埋め込まれた悪意のある Microsoft Office ファイルを含むフィッシングメールで始まった。BlackEnergyと呼ばれるこのマルウェアは、攻撃者がきｋのある認証情報を窃取し、ネットワーク情報収集を実行して、感染したシステムに関するすべての情報を見つけることを可能にした。その後 6 か月も経った後、攻撃者はリモートから SCADA
システムの制御を奪い、複数のサーキットブレーカーを開き、その結果約 23 万人の人々が停電の影響を受けた。同時に、攻撃者は効果を長引かせるために多くのステップを踏んだ。 1 つ目は、感染したすべてのコンピュータのハードドライブが消去された。2 つ目は、無停電電源装置（UPS）がハッキングされ、サービスが停止した。 3 つ目は、悪意のあるファームウェアをゲートウェイ機器にアップロードすることで「橋を破壊」し、リモートからの復旧を不可能にした。これらのサイドアタックは回復を遅らせることに成功し、最大 6 時間停電した。この攻撃および防御の無力さは、多くの製造業者にとって警鐘となった。61

Kemuri Water Company

2015 年の浄水場でのサイバー攻撃

Kemuri Water Company（KWC）は、2015 年に浄水場のセキュリティ侵害を経験した水道会社の仮名である。古くなった OS の使用や、すべてのデータを単一の「古い」サーバー（1988 年の IBM AS / 400）に格納するなどのセキュ
リティ上の欠陥によって、攻撃者はオンライン決済システムの脆弱性を悪用して、KWC のすべての顧客のデータとその ICS にアクセスすることができた。次に、PLC を操作して化学物質の使用量を改ざんし、水道水の水質に影響を与えた。幸いなことに、攻撃者の主な目的は顧客の機密データを入手することであり、浄水プロセスを妨げることではなかったと考えられるため、この変更は危害を与えることはなかった。彼らの目的が異なっていたとしたら、公衆に深刻な脅威をもたらしただろう。62

ドイツ製鉄所への攻撃

2014 年

この攻撃は、他の多くのインシデントと同様に、従業員が開いたフィッシングメールから始まった。攻撃者は企業ネッ
トワークに侵入すると、未だ不明の手法を使用してプラントネットワークに移動し、複数の ICS のコンポーネント（PLC、HMI、および警報システムを含む）の制御を掌握した。そして、個々のシステムを操作してそれらに障害を起こさせると、高炉のセーフティシャットダウンを妨害し、システムに深刻な物理的損傷をもたらした。63

61

SANS ICS (2016) “Analysis of the Cyber Attack on the Ukrainian Power Grid Defense Use Case”: https://ics.sans.org/media/E-ISAC_SANS_Ukraine_DUC_5.pdf

62

Sentryo (2017) “The Sentryo Files: Industries Vs. Cyberattacks Episode 5: A Water Treatment Plant Under Attack”: https://www.sentryo.net/sentryo-files-attack-water-treatment-plant/

63

SANS ICS (2014) “German Steel Mill Cyber Attack”: https://ics.sans.org/media/ICS-CPPE-case-Study-2-German-Steelworks_Facility.pdf

134
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
セキュリティインシデント
Havex

/

Dragonfly

-

日付

説明

2014 年

2014 年に、Dragonfly と呼ばれるグループによって作成された新しいマルウェアに、欧米の多くの発電施設が感染し

SCADA、たと報告された。ICS を標的とするマルウェアは、攻撃者が感染したコンピュータからファイルをアップロード、ダウ

PLC、DCS システムを標的とする

ンロード、実行することを可能にする 2 つのリモートアクセス型トロイの木馬（RAT）で構成されていた。その主な目

リモートアクセス型のトロイの木

的は、感染したシステムに関するデータと情報を収集することであったが、バックドアアクセスを持続的に行うことで、

馬より悪意のあるものになる可能性がある。さらに興味深いのは、このマルウェアがどのように感染したかである。フィッシングメールや水飲み場攻撃に加えて、一部の ICS ベンダーのソフトウェアダウンロードをハッキングし、それらに
RAT を植え付けたことから、やや慎重なターゲットにまで感染した。64

Shamoon virus-

サウジアラビアの石油会社

2012 年

この攻撃は、Saudi Aramco 社の IT チームの従業員が、悪意のあるフィッシングメールを開封して攻撃者の侵入口を提8 月 15 日

供することから始まった。攻撃者は侵入した後、Shamoon と呼ばれるウイルスをインストールした。 それはすぐに（Saudi Aramco）へのサイバー

Saudi Aramco 社の IT ネットワーク全体に広がり、少なくとも 35,000 台のコンピュータが感染した。 その後ウイル

攻撃

スは、慎重に選ばれた日付（サウジアラビアの祝日）に、感染したコンピュータ上のすべてのデータを削除し、燃えているアメリカ国旗の画像に置き換えた。そして、コンピュータのマスターブートレコードを上書きして使用不能にした。
この攻撃は IT ネットワークのみに影響を及ぼし、ICS には影響はなかったが、ガソリンのトラックへの積載など、他のビジネスプロセスに大きな影響を与えた。65

Duqu- 進化した Stuxnet

2011 年

シマンテックによると、
Duqu は「Stuxnet とほぼ同じだが、目的がまったく異なる」。
Duqu は Stuxnet と同様、Microsoft
Windows をターゲットとし、Microsoft Word を使用してカーネルモードでコードを実行する。
一旦機械が感染すると、Duqu の目的はそれを破壊することではなく、将来の攻撃に役立つ情報を集めることである。
マカフィーによると、キーストロークとシステム情報の記録以外に、Duqu は将来使うウイルスを正規のものに見せるために使用される可能性があるデジタル証明書を盗む。分析の結果、ICS に関連するコードはなかったが、Duqu によって収集された情報は、将来的に IIoT への攻撃を可能にする恐れがある。66

64

Belden (2014) “How Dragonfly Hackers and RAT Malware Threaten ICS Security”: https://www.belden.com/blog/industrial-security/how-dragonfly-hackers-and-rat-malware-threaten-ics-security

65

CNNMoney (2015) “The inside story of the biggest hack in history”:https://money.cnn.com/2015/08/05/technology/aramco-hack/index.html

66

Symantec (2011) “W32.Duqu The precursor to the next Stuxnet”:

https://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/w32_duqu_the_precursor_to_the_next_stuxnet.pdf

135
Copyright © 2019 独立行政法人情報処理推進機構

ENISA「スマートマニュファクチャリングにおける IoT セキュリティのグッドプラクティス」
セキュリティインシデント

日付

説明

アメリカの浄水施設の SCADA シ

2011 年

この攻撃は、水道業者の SCADA ソフトウェアベンダがハッキングされ、顧客のシステムのユーザー名とパスワードのステムへのサイバー攻撃により、11 月 8 日

リストが盗まれることから始まった。サポートのため顧客のシステムへのアクセスを許可されているベンダーは、これらのリストを管理していることがある。攻撃者はこれらの認証情報を入手し、ポンプの制御システムにアクセスし、そポンプの 1 台が破壊されるの破壊につながるコマンドを実行することができた。67
スマートメーターへの攻撃2010 年

2010 年には、PREPA（プエルトリコ電力公社）が、スマートメーターの脆弱性を悪用する電力窃盗犯によって年間 4億ドルの被害を被ったことが報告された。この攻撃は、光ファイバープローブ、無料で入手可能なソフトウェア、およびメーターへの物理的なアクセスのみで実行できる。その単純さのために、多くのスマートメーターの記録は改ざんされ、莫大な損失をもたらした。68

イランのナタンズ核施設への2010 年

2010 年に、イランのナタンズ核施設の従業員は、奇妙な数のウラン濃縮遠心分離機が壊れているのに気づいた。調査の結果、プログラマブルロジックコントローラ（PLC）を標的とした Stuxnet ワームにコンピュータシステムが感染し

Stuxnet ワーム攻撃ていたことが判明した。Stuxnet ワームは USB 経由でシステムに侵入したと考えられており、Microsoft Windows とSiemens Step7 の脆弱性を悪用して PLC にアクセスし、コードを改ざんし、想定外のコマンドを PLC に送信し、全て正常に見せかけるフィードバックを返した。この事件では、遠心分離機が、オペレータへの警告なしに、壊れるほどの速さで回転させられた。正式な報告は発表されていないが、Stuxnet はイランの遠心分離機のほぼ 5 分の 1 を台無しにしたと推定されている。69
Zotob ワームによる複数のダイム

2005 年

自動車メーカーのダイムラークライスラーは、2005 年に Zotob ワームによるサイバー攻撃を被った。Zotob ワームは、

ラークライスラー自動車製造工場

8 月 16 日

オンラインで広がり、Windows のプラグアンドプレイサービスの脆弱性を悪用するウイルスである。OT ネットワークの生産停止と IT ネットワークがファイアウォールで分離されているにもかかわらず、Windows 2000 サーバーへパッチを適用していなかったため、ワームは複数の工場に広がり、1 時間以上にわたって 13 の工場が操業停止した。その結果、計 1,400万ドルの大きな金銭的損失が生じた。70

67

Computerworld (2011) “Apparent cyberattack destroys pump at Ill. water utility”:

https://www.computerworld.com/article/2497351/cybercrime-hacking/apparent-cyberattack-destroys-pump-at-ill--water-utility.html
68

KrebsOnSecurity (2012) “FBI: Smart Meter Hacks Likely to Spread”:

69

Michael Holloway (2015) “Stuxnet Worm Attack on Iranian Nuclear Facilities”: http://large.stanford.edu/courses/2015/ph241/holloway1/

70

Sentryo (2017) “The Sentryo Files: Industries Vs. Cyberattacks Episode 9: Cyberattack On A Car Manufacturing Plant”: https://www.sentryo.net/the-sentryo-files-daimlerchrysler-cyberattack/https://krebsonsecurity.com/2012/04/fbismart-meter-hacks-likely-to-spread/

136
Copyright © 2019 独立行政法人情報処理推進機構