SCADAfenceプラットフォーム

産業分野におけるIoT（IIoT：インダストリアルIoT）の進展に伴って、工場やオフィス・商業ビルの産業用制御システムを狙ったサイバー攻撃が増えています。攻撃が原因で工場の生産や製品の出荷が停止し、多大な損失が生じた事例も発生しました。また、空調や防災、エレベーターなどのビルオートメーションシステムの発達に伴い、そのシステムにつながったIoT機器の脆弱性を突いて、不正操作を行うサイバー攻撃が生じる可能性も指摘されています。

NRIセキュアでは、インダストリアルIoTシステムに対するサイバー攻撃を監視・検知するソリューション「SCADAfenceプラットフォーム」の導入を支援します。

工場ネットワーク、ビルネットワークの課題

品質・生産性の向上や、予知保全、遠隔での運用監視等を目的として、インダストリアルIoTが発展しつつあります。その一方で、システムの拡大によって管理者がネットワーク上の機器や通信内容を把握することが難しくなり、管理されていない機器（シャドーIoT）の扱いも新たな課題として浮上しています。また、サイバー攻撃発生時の経済的損失を最小限に留めるために、攻撃の予兆を検知・解析し、復旧・改善に繋げるための対策も必要とされています。

「SCADAfenceプラットフォーム」とは

イスラエルのサイバーセキュリティ企業SCADAfence, Ltd.（スキャダフェンス社）が開発した「SCADAfenceプラットフォーム」は、工場やビル内のネットワークを監視し、不審な通信を検知してセキュリティ担当者に通知するソリューションです。

VISUALIZE：守るべき資産の可視化

工場ネットワーク上の通信内容を取得し、制御システムや生産設備など「守るべき資産」のシステム情報やリアルタイムでの通信状況などを自動的にリスト化し、同時にネットワーク論理構成図も自動生成します。

ANALYZE：通信内容の学習・解析・保存

可視化された制御システム/生産設備が行う外部及び内部の通信内容を学習・解析し、論理ネットワーク構成を自動生成、かつ正常時の振る舞いをモデル化することで、セキュリティ事故につながる可能性のある動きの検知を可能にします。

RESPOND：異常検知と復旧・改善

外部からの攻撃だけでなく、内部での誤操作、予期しない設備の構成変更などセキュリティ事故につながる可能性のある動きを発見、通知します。また、提供する一連のワークフローを自社の工場運用ポリシーに反映させることで、早期発見・復旧と改善のためのPDCAサイクルを構築します。

イベント管理

導入構成

「SCADAfenceプラットフォーム」はスイッチのミラーポートを通して、既存のネットワークにシームレスに統合でき、ファイアウォール等の既存のセキュリティ対策を補完します。

料金

別途、お問い合わせください。