2012 年 12 月 26 日
独立行政法人情報処理推進機構（IPA）

産業制御システム合同ワーキンググループ
2012 年度 秋季会合 アジェンダ
Industrial Control Systems Joint Working Group（ICSJWG）
2012 Fall Meeting Agenda
本概要は、米国土安全保障省（DHS：Department of Homeland Security）の制御システムセキュリティプログラ
ム（CSSP：Control Systems Security Program）によって設立された、産業制御システム合同ワーキンググループ（ICSJWG：Industrial Control Systems Joint Working Group）の、2012 年秋季会合（2012 年 10 月 15 日～18 日に米コロラド州デンバーにて開催）のアジェンダの抄訳となります。
内容の詳細につきましては、原文をご参照ください。（※本文中のリンク先は、全て英文となります）
URL：http://www.us-cert.gov/control_systems/icsjwg/2012/fall/agenda.html＜補足＞
ICSJWG は、重要インフラの産業制御システムのセキュリティ向上のための官民パートナーシップで、セキュアな産業制御システムの設計・開発・普及のため、官民関係者が協力して取り組んでいくことを目標としています。
アジェンダのうち、「開会／閉会の挨拶」「休憩」などは省略しています。また、講演のタイトルにリンクが張られているものは、講演資料が公開されています。講演の内容・詳細については、リンク先の資料をご参照ください。
＜凡例＞【開催日】会合名○講演区分「講演タイトル／ミーティング名」
講演者名（所属組織）【2012 年 10 月 15 日】 ICSJWG 秋季会合 サブグループミーティング○サブグループミーティング「労働力開発サブグループミーティング」○ICSJWG 紹介「ICSJWG 101」
○サブグループミーティング「研究開発サブグループミーティング」

○ICSJWG 紹介「サイバーセキュリティ評価ツール（CSET）プログラム概要」○サブグループミーティング「ベンダサブグループミーティング」○サブグループミーティング「ロードマップサブグループミーティング」【2012 年 10 月 16 日】 ICSJWG 秋季会合 総会およびトラック別講演○基調講演
Billy Rios 氏 （Spear Point Security）○トラックⅠ：メンバー推奨講演「重要インフラと制御システム（ICS）のリアルタイム保証」
Mark Hall 氏 （レイセオン）○トラックⅡ：技術的事例／脆弱性および対策「リアルタイムでの知識共有」
Chris Blask 氏 （ICS-ISAC）、Gib Sorebo （SAIC）○トラックⅢ：ソリューション、ツールおよび傾向「ICS サイバーセキュリティの原則のヘルスケア分野への応用」
Mike Ahmadi 氏 （Germany LLC）、Nate Kube 氏 （Wuldtech）--------------------------------○トラックⅠ：メンバー推奨講演「海上戦における制御システムの課題」
Derek Duchein 氏 （米国海軍）、John Feist 氏 （米国海軍）○トラックⅡ：技術的事例／脆弱性および対策「サイバー侵入：最早ＩＴの問題にあらず」
Bridgette Walsh 氏 （DHS Cyber Exercises Program）○トラックⅢ：ソリューション、ツールおよび傾向「電力業界向けサイバーセキュリティ成熟度モデル（ES-C2M2）用の評価ツールの開発：利用促進への障壁の除去と価値の追加」

Jacob Kitchel 氏 （Industrial Defender）--------------------------------○トラックⅠ：メンバー推奨講演「ファイアウォールをすり抜ける 13 の方法」
Andrew Ginter 氏 （Waterfall Security Solutions）○トラックⅡ：技術的事例／脆弱性および対策「EMET を使った、ゼロデイ攻撃からのマイクロソフト・ウィンドウズの防護」
Michael Orlando 氏 （CERT Coordination Center）○トラックⅢ：ソリューション、ツールおよび傾向「LOGIIC ホスト防護戦略プロジェクト」
Zachary Tudor 氏 （SRI International）--------------------------------○パネルディスカション「相互運用可能な ICS セキュリティのための公的基準」
モデレータ：
Steven Venema 氏 （ボーイング）
パネリスト：David Mattes 氏 （Asguard Networks）
Lisa Lorenzin 氏 （Juniper Networks）
Kevin Staggs 氏 （ハネウェル）
Jeff Potter 氏 （Emerson Process Management）【2012 年 10 月 17 日】 ICSJWG 秋季会合 総会およびトラック別講演○総会講演「攻撃ツリーの活用による制御システムにおけるサイバーリスクの低減」
Mark Fabro 氏 （Lofty Perch）○総会講演「IP アドレス・スキームを使用したネットワークの隔離」
Joel Langill 氏 （SCADAHacker）---------------------------------

○トラックⅠ：メンバー推奨講演「日本における官民パートナーシップ：政府による『制御システムセキュリティセンター』」
佐藤 明男氏 （日本経済産業省）、松崎 和貴氏 （制御システムセキュリティセンター）○トラックⅡ：技術的事例／脆弱性および対策「複数サイバー攻撃のモデリングと物理インフラにおける影響の調査」
Nabil Adam 氏 （DHS）○トラックⅢ：ソリューション、ツールおよび傾向「アプリケーション・ホワイトリスティング：セキュリティ兵器の増強？」
Mike Baldi 氏 （Honeywell Process Solutions）--------------------------------○トラックⅠ：メンバー推奨講演「認証局と公共鍵：仕組みと 10 通り（以上）のハッキング方法」」
Monta Elkins 氏 （Foxguard Solutions）○トラックⅡ：技術的事例／脆弱性および対策「非シグネチャベースのネットワーク監視およびシステムテスト事例」
Sandro Etalle 氏 （SecurityMatters BV）、Damiano Bolzoni 氏 （SecurityMatters BV）○トラックⅢ：ソリューション、ツールおよび傾向「スピアフィッシング・デモンストレーション」
Jay Holcomb 氏（DHS）---------------------------------○トラックⅠ：メンバー推奨講演「パイプライン業界における制御ステム － 脆弱性および低減策」
David Sawin 氏 （DOT Volpe Center）、Robert Hoaglund 氏 （DOT Volpe Center）○トラックⅡ：技術的事例／脆弱性および対策「コンソールやその他の物理／仮想通信ポートとセキュリティ」
Clyde Poole（TDI Technologies）○トラックⅢ：ソリューション、ツールおよび傾向「マイクロソフトの Attack Surface Analyzer による制御システムのテスト」

Michael Toecker （Digital Bond Inc）--------------------------------○パネルディスカション「大討論会 － 分離か統合か」
モデレータ：
Neil Hershfield 氏 （DHS）
パネリスト：
Fred Cohen 氏 （Fred Cohen & Associates）
Mike Baldi 氏 （Honeywell Process Solutions）
Jeff Potter 氏 （Emmerson Process Management）
Ed Crawford 氏 （Chevron Energy Technology Company）【2012 年 10 月 18 日】 ICSJWG インターナショナル・パートナーズ・デー○講演「日本における制御システムセキュリティ政策【アップデート】」佐藤 明男氏 （日本経済産業省）、松崎 和貴氏 （制御システムセキュリティセンター）○講演「中央／南アメリカの電力自動化産業におけるセキュリティの問題」
Juan Hoyos 氏 （EPM：Empresas Publicas de Medellin）、Timothy X. Brown （コロラド大学）○ディスカッション「ディスカション：制御システムセキュリティプログラム立ち上げガイド」
Graham Speak 氏 （Yokogawa IA Global Marketing Center）○講演「ロンドン五輪を通して学んだサイバーセキュリティの教訓」
Sandra C 氏 （CPNI：Centre for the Protection of National Infrastructure）
Kirsty J.氏 （CPNI：Centre for the Protection of National Infrastructure）○講演「カナダ公共安全省プログラム 制御システム活動の概要およびアップデート」
Sébastien Labelle 氏 （カナダ公共安全省）○講演「メリディアン プロセス制御システム情報交換（MPCSIE）調査アップデート」

Marty Edwards 氏 （DHS）【2012 年 10 月 18 日】 ICSJWG 秋季会合

制御システム サイバーセキュリティトレーニング＜中級＞「サイバーセキュリティの展望：リスクの理解」「制御システムアプリケーション」「制御システムのサイバーセキュリティの現状」「サイバーセキュリティの実用化」
以上