Japan Computer Emergency Response Team Coordination Center

ハザード分類
1. 攻撃対象

ネットワ ク接続のPC
ネットワーク接続のPC
サーバ
クライアントファームウェア／ハードウェ
ムウ
ドウア
 データ管理ソフトウェア
 インフラストラクチャユーティ
リティやツール

2 現象の特徴2.
–

ナパーム爆弾タイプ••–

クラスター爆弾タイプ
•–

時限爆弾型
条件成立型
転移増殖型

工作員タイプ

電子署名者 : Japan Computer Emergency Response Team Coordination Center
DN : c=JP, st=Tokyo, l=Chiyoda-ku, email=office@jpcert.or.jp, o=Japan Computer Emergency Response Team Coordination Center, cn=Japan Computer Emergency
Response Team Coordination Center
日付 : 2009.09.18 11:02:21 +09'00'

3. 攻撃の分類
 外部からの攻撃 ﾌｨｯｼﾝｸﾞﾞ SQLｲﾝｼﾞｪｸｼｮﾝ
 Man Machine Interface inThe Middle
 ｸﾛｽｻｲﾄｽｸﾘﾌﾟﾃｨﾝｸﾞ

 故意過失による脅威
 不適切な行為
 個人ｱｸｾｽ 人為的ミス PCの紛失
 USBﾒﾓﾘの紛失
 P2Pｿﾌﾄによるﾃﾞｰﾀ流出

 悪意のある不正行為ID／ﾊﾟｽﾜｰﾄﾞの盗用
ID不正利用デデータ書き換えﾊｰﾄﾞや媒体の持ち出し

 感染
 ｳｨﾙｽ／ﾜｰﾑ
ｳﾑ ｽﾊﾟｲｳｪｱ／ｷｰﾛｶﾞｰ ﾎﾟｯﾄﾈｯﾄ

制御システム・ハザード
Control system in Hazard なりすましで進入し、操作、書き換え
Web service
Web service
The Internet

The Internet

製品開発部門
趣味の音楽や映像を会社にUSBメモリなどで持ち込み計画・管理層

Web service

生産管理部門The Internet
社員が個人PCを持ち込み私用

専用通信線
Special communication line

業務用
社員がPCを持ち出し私用
業務用

業務用

生産管理部門
品質管理部門

現場管理層

ロジスティック部門

Process Automation
制御システム

購買部門

管理部門

Factory Automation
制御システム実行
制御層

Utility Automation
制御システムDB

サ ビスマンのサービスマンのPCから進入

無線通信に進入して妨害
現場作業サービス

リアル
タイム層

制御用ネットワーク

制御ネットワーク標準プロトコルに進入し、仕掛ける。

なりすましで進入し、操作、書き換え
Maker
M
k supporttservice

 予防 (認証、データ保護、通信保護、アクセス制御)
 抑止 (ロギング)

XML
文書管理

セキュリティ境界モジュールごとの対策

XML
情報連携

実行
制御層

モジ
モジュールごとの対策
ルごとの対策

現場管理層

計画・
管理層

セキュリティ対策の検討
Examination of security countermeasures

セキュリティ境界
キ リティ境界 予防 (認証、デ(認証、データ保護、タ保護、通信保護、アクセス制御)
 抑止 (ロギング)

全体の対策
 予防 (認証一元化、ネットワークアクセス制御)
 抑止 (ログ管理、分析、レポート)
ポ ト
 監視 (システム状態)

XML
橋渡し

 XMLデータの保護技術

セキュリティ
リスク

物理面の対策

不正アクセス 閉じていることによるセキュリティを想定データ改竄対象とした課題とリスク
情報漏洩

リアル
タイム層

システム対策

重点課題○○

 生産施設 (警備、入退規制)
 生産機器 (異物検知)
 監視 (システム状態、ライン稼働状態)

レシピ情報の保護
食品安全の確保○

MOF2008にて、XMLコンソーシアム セキュリティ部会が取りまとめた報告書より引用

法的文書の正確性○

出典：MOF2008合同デモシステム向けセキュリティ報告書より○

SCMや管理業務連携でのセキ リティ
SCMや管理業務連携でのセキュリティ

出典：MOF2008合同デモシステム向けセキュリティ報告書より

電子署名

出典：MOF2008合同デモシステム向けセキュリティ報告書より

セキュリティ対策の評価• 客観性と網羅性をもって評価するには…
• 情報セキュリティマネジメント (ISMS)– JIS Q 27001:2006 「情報技術―セキュリティ技術―情報 キ リティ
報セキュリティマネジメントシステム―要求事項」
ジ
シ テ
要求事項」
（http://www.webstore.jsa.or.jp）– 国際標準ISO/IEC 27001の日本語訳– リスク管理や、PDCAサイクルに沿ったセキュリティ管理など• より具体的なセキュリティ対策の評価
より具体的なセキ リティ対策の評価– JIS Q 27002:2006 「情報技術―セキュリティ技術―情報セキュリティマネジメントの実践のための規範」– 国際標準ISO/IEC 17799の日本語訳– アクセス制御、暗号化やネットワークセキュリティを含
アクセス制御、暗号化やネットワ クセキュリティを含
む通信及び運用管理などについても規定
出典：XMLコンソーシアムセキュリティ部会 VEC協賛セミナーでの発表資料より

製品開発部門

制御システム・セキュリティ対策
Web service（最低限これだけは すぐできる対策）（最低限これだけは、すぐできる対策）
The Internet

Web service
The Internet

計画・管理層生産管理部門

社員教育の徹底
セキュリティ・ハザード事件を紹介して社員スキルを上げる
社員スキルを上げる。
業務用
業務のPC／USBを私用化しない。

現場管理層

Process Automation
制御システム生産システムで使用しているPCは、イ生産システムで使用しているPCはインターネット接続させない。

実行
制御層

インターネットにつながったWindows系
PCと制御システムコントローラの直接／間接接続を避ける。

Web service
専用通信線

The Internet
Special communication line生産システム（制御システム）と業務管理の業務用
ネットワークは分けて、データの授受する段階での媒体（USBメモリなど）デバイスチェッ
生産管理部門
業務用
ク用のPCを用意して、ビールスチェックを実品質管理部門
施。これを徹底する。
ロジスティック部門
管理部門

購買部門

外部関係者のPCは、持ち込まない。使わせない。 Factory Automation
メンテナンス用のPCを用意し、作業はこれ制御システムを使用する このPCは持ち出さないを使用する。このPCは持ち出さない。転用
転用
DB
Utility Automation
制御システムさせない。

リアルタイム層

操作画面に権限区分をつける。
操作画面に権限区分をつける
現場作業サービス
操作者ID情報と操作ログを自動記録する。
（記録していることで抑止力となる。）

制御用ネットワーク
制御システムコントローラのコンフィ
ギュレーション・ファイルのマスタ管理
M k supportt
Maker
用のPCは専用にする。他への転用は service
しない。

主要機器のSupplier Auditの実施