Japan Computer Emergency Response Team Coordination Center

電子署名者 : Japan Computer Emergency Response Team Coordination Center
DN : c=JP, st=Tokyo, l=Chiyoda-ku, email=office@jpcert.or.jp, o=Japan
Computer Emergency Response Team Coordination Center, cn=Japan
Computer Emergency Response Team Coordination Center
日付 : 2012.03.02 10:38:58 +09'00'

都市ガス業界における制御系システムのセキュリティ対策強化のための活動紹介

一般社団法人 日本ガス協会
技術部 保安技術G
北浦 史郎
一般社団法人 日本ガス協会

1

■都市ガス事業者について

都市ガス事業者 ⇒２０８社／日本全国

大手ガス事業者： ４社
東京・大阪
東邦（名古屋）西部（福岡）

準大手ガス事業者： ６社
北海道・仙台（福島）京葉（千葉）・北陸（新潟）静岡・広島
一般社団法人 日本ガス協会

2

■都市ガス事業者について

中小ガス事業者⇒198社／日本全国・需要家数・社員数は少ない

・公営（市営・町営）も多い

一般社団法人 日本ガス協会

3

■都市ガス事業者の制御系システムとは。。。。

一般社団法人 日本ガス協会

4都市ガス事業者のインフラ概念図（＊）ガバナ：圧力調整器

ＬＮＧタンカー地下タンク
ガバナステーション

地区ガバナ（＊）
高圧導管
お客さま

中圧導管

製造工場

低圧導管
ガスホルダー
一般社団法人 日本ガス協会

マイコンメータ5■例えば東京ガスでは・・・①需要家数：
都市ガス：1000万件②社員数： ７０００人

一般社団法人 日本ガス協会

6■例えば東京ガスでは・・・

一般社団法人 日本ガス協会

7

■都市ガス事業者について
ガス事業者の規模

一般社団法人 日本ガス協会

九州部会

四国部会

中国部会

近畿部会

東海北陸部

関東中央部

東北部会

500,000
450,000
400,000
350,000
300,000
250,000
200,000
150,000
100,000
50,000
0

北海道部会

需要家件数

8

■都市ガス事業者について

一般社団法人 日本ガス協会

9■ 制御系システムのセキュリティ対策への活動と、その課題。。。

一般社団法人 日本ガス協会

10

■日本ガス協会でのWG活動等「サイバーテロ対策検討WG」
２００６年度から大手ガス事業者で組織活動
・NISC発足への対応

・ＩＰＡ「重要インフラの制御システムセキュリティとＩＴサービス継続に関する調査報告書」への対応⇒ 都市ガス事業者業界でも制御系システムを対象としたセキュリティ対策の必要性を認識⇒ 大手ガス事業者が中心となりの制御系システムセキュリティーガイドライン策定
今年度は、中小ガス事業者を含めた都市ガス業界全体でのセキュリティー支援を目標として啓発活動を展開中！
一般社団法人 日本ガス協会

11■国、関係団体への対応
A． NISC（内閣官房情報セキュリティセンター）「ガスセプター」として、総会・幹事会、WGに参加
B. METI（経済産業省）
制御システムセキュリティ検討TF 委員参加
「普及啓発ＷＧ」 委員参加
（経営者向け啓発策検討）
C． JEMIMA・ＪＰＣＥＲＴ
制御系システム 診断ツール（ＳＳＡＴ）のユーザー現場向けの検討
一般社団法人 日本ガス協会

12

■都市ガス事業者の制御系システムの課題① セキュリティー重要性の認識度が、各社で大きく異なる。

② セキュリティーの品質、費用投資も各社判断で大きく異なる。

一般社団法人 日本ガス協会

13

■都市ガス事業者の制御系システムの課題③ 各社の制御系システムのセキュリティーレベルアップ⇒各社の機密事項であるため情報共有化がむづかしい⇒業界の組織として、本部分では力量不足④ 制御系システムのセキュリティー対策のむづかしさ（事務処理情報系システムと異なる特徴）⑤ 模範回答（１００点）のセキュリティーレベルが定義できない

一般社団法人 日本ガス協会

14

■ 今年度の活動状況をご紹介します！

一般社団法人 日本ガス協会

15

■日本ガス協会でのWG活動（業界としてできること）■今年度活動① 制御系システムセキュリティーガイドライン策定

診断ツール作成（ガス版ＳＳＡＴの作成）②セキュリティー事例集作成（現場向けのセキュリティ教育の実施）⇒ これらをもとに、都市ガス事業者啓蒙活動中！
一般社団法人 日本ガス協会

16

■日本ガス協会でのWG活動（業界としてできること）■以降は、今年度「地方説明会」で使用しているPPTです。

一般社団法人 日本ガス協会

17読売新聞 （平成24年1月22日朝刊 1面掲載内容）
車や化学工場の製造ラインを管理する制御システムがコンピューターウイルスに感染し、操業停止に追い込まれるなどの深刻な被害が少なくとも国内で１０件発生（METI調査）

制御システムを狙うサイバー攻撃は海外で増加しており、経済産業省は来春までに安全性を審査する機関などを新設する方針を決めた。

一般社団法人 日本ガス協会

国内でも制御系システムに被害が発生していた！

⇒METIが審査認証の二機関新設へ・安全審査認証機関
・緊急時対処機関18「制御系システムの情報セキュリティーガイドライン」⇒ガイドライン配布説明とチェックツールの実施をお願いします！

本日の説明会でお渡ししたものについては、ＪＧＡのＨＰからダウンロード利用できます（近日中に通知予定）
一般社団法人 日本ガス協会

19「製造・供給に係る制御系システムの情報セキュリティ対策ガイドライン」は、事業者代表の１０社向けに、「内規」の策定・改定を支援するために作成したガイドラインです。

１０社以外のガス事業者においても、本ガイドラインを参考とし、制御系システムの情報セキュリティの向上を図ることをお奨めします。

一般社団法人 日本ガス協会

20

「制御系システムのセキュリティチェック」のお願い⇒ チェックの実施と実施結果をＪＧＡへメール送付してください。
チェックツールの実施は、近日中に通知にて依頼します。

頂いた結果は、業界として傾向を分析して来年度の施策検討に繋げます！
一般社団法人 日本ガス協会

21

「制御系システムの情報セキュリティーリスク事例集」⇒ システム利用者へのセキュリティ教育をお願いします！
本日の説明会でお渡ししたものについては、ＪＧＡのＨＰからダウンロード利用できます（近日中に通知予定）

一般社団法人 日本ガス協会

22一般社団法人 日本ガス協会

23

事例５

事故発生時の対応マニュアルや連携体制の整備

一般社団法人 日本ガス協会

24

事例５

事故発生時の対応マニュアルや連携体制の整備

ある日、制御監視システムのシステムサーバが不調となり、オペレーターがシステム納入会社に連絡したが、同社は、経営不振で倒産していた。
別のシステムベンダーに、緊急対応を依頼したが、システムの説明資料がないこと、バックアップデータが最新であるか不明であること、対応する部品は製造停止で既にないなどの状況でシステム復旧に長期間を要する事態となった。

一般社団法人 日本ガス協会

25

事例５

リスク

対 策

事故発生時の対応マニュアルや連携体制の整備
 制御系システムにＩＴ障害が発生すると、全端末の初期化・再設定、工場の操業停止など想像以上の影響を受ける場合があります。
 保守ベンダーとの緊急連絡対応が遅れた
り、対応に必要なマニュアル、最新のバックアップがない場合、早期復旧ができなかったり、被害が拡大する危険性があります。
 社内緊急対応マニュアルの準備や保守ベンダーとの非常時の連携体制を構築しましょう。
 システムのバックアップは、定期的に最新のものを用意しておきましょう。

一般社団法人 日本ガス協会

26

■ 最後に、次年度の計画として。。。。

一般社団法人 日本ガス協会

27

■次年度の活動として■サイバーテロ対策訓練の実施検討■都市ガス事業者経営者に向けた啓発活動⇒ 今年度のガス版ＳＳＡＴでの実施結果データの分析報告⇒ 制御系システムのセキュリティー対策強化のお願い

一般社団法人 日本ガス協会28

おわりご清聴ありがとうございました。

一般社団法人 日本ガス協会

29