ISA/IEC 62443サービス：産業用制御システムのための包括的なサイバーセキュリティ

規制は絶えず進化しており、適用されるすべての要件、そしてコンプライアンスを達成・維持する方法について理解することが重要になります。UL Solutionsは、サイバーセキュリティ規格の開発や適合性評価に関する専門知識を有し、産業用アプリケーションに関する規制を深く理解しています。市場開拓とサイバーセキュリティのスコーピングをグローバルにサポートし、お客様がサイバーセキュリティの確立に向けた第一歩を踏み出すお手伝いをいたします。

インタラクティブなトレーニングやカスタマイズされたワークショップを通じて、ISA/IEC 62443規格群に基づいて賢い選択ができるようサポートします。また、組織内の役職に応じてトレーニングの内容やアプローチをカスタマイズし、制御および自動化システムに関連する問題に対処します。このコースでは、業界のベストプラクティスに加え、要件の製品への適用方法について詳しく解説します。必要に応じて、お客様の組織に合わせた認証取得のロードマップと次のステップを明確にすることも可能です。

組織が脅威の可能性を判断し、サイバーアセットのセキュリティが侵害された場合の最悪のシナリオを評価することで、OTシステムの現在の成熟度を判断できるよう支援します。また、お客様が設計した産業オートメーションおよび制御システムに対するリスクを特定できます。弊社のOTサイバーセキュリティ専門家は、ISA/IEC 62443-3-2に基づく詳細なリスクアセスメントレポートなど、総合的な視点を提供します。OTリスクアセスメントサービスには、以下が含まれます。

• OT環境の方法論の概要。
• OTシステムの脆弱性とリスク分析の概要。
• ギャップ分析とリスク軽減計画。
• 既存の対策の評価と強化。 
• セキュリティロードマップの策定と改善。

組織のセキュリティレベルの目標を考慮しつつ、ISA/IEC 62443のサブ規格要件に対応するため、現状と目標とする状態との差異を詳細に示す建設的なレビューを提供します。また、ギャップ分析レポートをカスタマイズして、試験を含めることも可能です。

お客様の希望するセキュリティレベルを達成するために、ISA/IEC 62443に基づいた文書レビューを実施し、定義済みのプロセスや技術文書の準備状況を4段階の指標で評価します。また、文書に必要不可欠な要件と機能強化を組み込むための、セキュリティ関連の変更を提案します。弊社のチームは、プロジェクト文書を監査人に提出する前後に、次の作業に関するアドバイスを提供します。

• 適合証明書の書き方
• 適合性の根拠
• 最終文書のレビュー
• ギャップ解消に向けたチームのサポート
• 監査官との面談に向けた準備

弊社の侵入試験では、お客様の製品、システム、インフラのセキュリティレベルについて、分かりやすいインサイトを提供します。侵入試験の完了後、製品、システム、インフラ内の実証済みの脆弱性を含む、試験結果が記載されたレポートを提供します。

IACS向けサイバーセキュリティ管理システムの構築をサポートし、ISA/IEC 62443-2-1に関連するCSMSと整合させます。このサービスには、次の4つの主なカテゴリのさまざまな要素が含まれます。

• リスク分析
• CSMSにおけるリスク対応
• CSMSの監視と改善
• ISO/IEC 27001とISA/IEC 62443-2-1のマッピング

システムインテグレーターおよびメンテナンスサービスプロバイダーの評価・認定を行うことで、工場オーナーやオペレーターが安心していただけるようサポートします。また、お客様のニーズに合わせて、効率的かつ持続可能な評価と認証オプションを用意しています。

弊社の監視および検査サービスは、認証の維持に必要な十分なセキュリティ対策が講じられているかを検証するのに役立ちます。検査終了後には、設定目標に対する成熟度とセキュリティレベルを実証ために必要な対策を判断するための報告書を提出します。