IIoTを使用した産業プラントのサイバーセキュリティ

IIoTソリューションを産業施設に導入する場合は、必ず特別な保護を必要とする機密データが含まれます。さらに、インターネットへの接続を常に監視して注意を払う必要があります。技術は急速に進歩しており、産業プラントに限らず、あらゆるシステムがサイバーセキュリティの進化に継続的に対応していく必要があります。

信頼性の高い情報セキュリティ管理を実現するには、データの暗号化だけでなく、以下のような包括的なアプローチも必要となります。

• 法令および規格の遵守：関連する法令ガイドラインおよび推奨規格（例：ISO 27001、ISO 27017、GDPRなど）を遵守する必要があります。
• データセキュリティ：言うまでもなく、IIoTソリューションには機密データが含まれます。これは厳格なプロセスに従って慎重に取り扱う必要があります。
• サーバーの設置場所：クラウドコンピューティング技術を使用する場合、データは常にプロバイダがホストするサーバーに保存されます。サーバーの設置場所については、その地域の管轄権に応じてサイバーセキュリティのレベルが異なります。設置場所が欧州の場合、一般データ保護規則により最高水準のセキュリティが確保されます。
• 組織プロセス：サイバーセキュリティは、どのデータを誰が、どのような方法で、どのタイミングで処理すべきかを定義する組織プロセスなしには実現できません。
• 見える化：信頼できるデジタルソリューションプロバイダは、顧客からの問合せの状況をいつでも顧客に提示できる、明確で透明性の高いサポートシステムを導入しています。
• アプリケーション機能：Endress+Hauserは、ISO 27001およびISO 27017のすべての要件を満たしています。総計121項目にも及ぶセキュリティ対策により、会社のあらゆる運用業務に対応しています。これらは継続的に監視され、必要に応じて更新されます。

IIoT技術を提供する場合は、これらをすべて考慮して導入し、定期的に確認する必要があります。既存の監査/標準化フレームワーク、法律、ベストプラクティスは、導入時に実務レベルで活用できます。

Endress+HauserのlloTエコシステムであるNetilionは、第三者認証機関の評価を受けることで、情報セキュリティにおいて高い基準を満たしていることが証明されています。情報セキュリティ管理に関する基準については、サービス開始当初から大きな関心が寄せられており、デジタルサービスの導入および産業における優れたサイバーセキュリティの保証に関する有用なガイドラインとなっています。

• 法令および規格の遵守：IIoT技術を使用した専門的な情報セキュリティ管理の構築において、Endress+HauserはNetilionの管理に関して以下の認証を取得しています。
• ISO 27001 情報セキュリティ管理
• ISO 27017 クラウドサービス向け情報セキュリティの管理基準
• ISO 9001 品質マネジメントシステム
• データセキュリティ：Netilionエコシステムで保存/処理される顧客データは、常に最大限の注意を払って処理されます。ユーザーは、自身のデータに関して入力、アクセス、更新、削除を行う権利を有します。すべてのセキュリティ対策がGDPRの要件を満たしています。
• サーバーの設置場所：Netilionエコシステムの基盤となるサーバーは、フランクフルトとダブリンに設置されています。サイバーセキュリティの観点から、欧州連合内に設置されているサーバーは非常に安全であると考えられています。
• 組織プロセス：Endress+Hauserでは、データセキュリティの緊急事態発生時に迅速に対応するためのプロセスを設定しており、これらはすべてGDPRに準拠しています。影響を受ける関係者には直ちに通知が送信され、適切な対策が実施されます。
• 見える化：Endress+Hauserは、顧客からの問合せの処理状況を顧客に明確に通知する、透明性の高いサポートプロセスを導入しています。
• アプリケーション機能：Netilion IIoTエコシステムのユーザーインタフェースには、最新のパスワードガイドライン、自動パスワード管理、自動ログアウト、エクスポート機能など、必要な機能がすべて揃っています。

Netilionエコシステムは、専門的な情報セキュリティ管理に不可欠とされる、以下のいくつかの基準に対応しています。

• 機密情報の暗号化：Endress+HauserのIIoTエコシステムNetilionは、専門的な情報保護機能を提供します。
• パスワードは「bcrypt + salt + pepper」で暗号化されます。
• ユーザー識別は、OAuth2対応のトークン化手順で行われます。
• 通信はhttpsで暗号化されます。
• ゲートウェイを介したプロセスデータの転送：産業プラントにおけるサイバーセキュリティを検討する場合、ゲートウェイがアクセスポイントとなるため、最大限の注意を払う必要があります。Netilion対応ゲートウェイは単方向通信を利用します。フィールドデータはゲートウェイを通過してクラウドに送信されますが、逆方向の通信は禁止されています。このアーキテクチャは、フィールドデータの改ざんを防止するために設計されています。
• 認証：第三者認証機関により、IIoTエコシステムNetilionがISO 27017の要件を満たしていることが証明されています。この国際規格には、クラウドプラットフォームに関する要件が含まれています。ISO 27017の要件への適合により、顧客はNetilionエコシステムをデータの安全な保管場所として安心して利用できます。また、IIoTエコシステムNetilionの開発元であるEndress+Hauser Digital Solutionsは、情報セキュリティに関するISO 27001認証を取得しています。