[{"data":1,"prerenderedAt":66},["ShallowReactive",2],{"journal-detail-124":3},{"main":4,"content":12,"author":61},{"id":5,"level":6,"level_name":7,"title":8,"summary":7,"body":9,"author":10,"created_time":11,"edited_time":11},4549,0,"","産業用自動化・制御システムにおける工作機械やロボット製品が「IEC 62443-4-2 SL1 ＋ EN 40000-1-4」という組み合わせのままでのリスクについて","\u003Cspan class=\"text-inquiry\">\u003Cstrong>問い合わせ例\u003C/strong>自動車業界や半導体製造装置の製造ラインや船舶業界や防衛産業のサプライチェーンにつながる中小企業の製造ラインで使用される工作機械やロボットについて、「IEC 62443-4-2 SL1 ＋ EN 40000-1-4」という組み合わせは、今後、どのようなリスクを背負うことになるのでしょうか？\u003C/span>\u003Cp>自動車・半導体・防衛といった最重要インフラのサプライチェーンに連なる工作機械やロボットにおいて、「SL1（不注意・偶発的攻撃の防御）＋脆弱性対応のみ」という最低限の組み合わせで乗り切ろうとする戦略は、将来的に市場からの拒絶や法的責任を含む極めて重いリスクを背負うことになります。\u003C/p>\u003Cp>具体的かつ不可避的に直面するリスクは以下の通りです。\u003C/p>","murakami","2026-10-28 10:00:00",[13,17,21,25,29,33,37,41,45,49,53,57],{"id":14,"heading":15,"summary":7,"body":16,"gallery":7},4550,"1. 納品先（OEM・大手Tier1）からのサプライチェーン排除リスク","\u003Cul>\u003Cli>\u003Cstrong>顧客要件との乖離:\u003C/strong>\u003Cbr>半導体業界（SEMI E187/E188）、自動車業界（TISAX/ISO 21434）、防衛産業（CMMCや防衛省サイバーセキュリティ基準）など、納品先である大手企業は独自の厳しい調達基準を設けています。\u003C/li>\u003Cli>\u003Cstrong>踏み台リスクの懸念:\u003C/strong>\u003Cbr>踏み台攻撃の標的となりやすい中小企業のラインに置かれる工作機械が「SL1（意図的な攻撃に耐えられない）」レベルである場合、大手顧客のセキュリティ査定（調達監査）を通過できず、コンペティションから即座に排除される原因になります。\u003C/li>\u003C/ul>",{"id":18,"heading":19,"summary":7,"body":20,"gallery":7},4551,"2. CRAリスクアセスメント（EN 40000-1-2 Clause 6）における法的不適合","\u003Cul>\u003Cli>\u003Cstrong>想定環境との不整合:\u003C/strong>\u003Cbr>CRAは単なるチェックリスト適合ではなく、「製品の動作環境と脅威に応じたリスクベースアプローチ」を求めています。\u003C/li>\u003Cli>\u003Cstrong>正当化の不成立:\u003C/strong>\u003Cbr>半導体や防衛等の重要サプライチェーン内で使われるロボット・工作機械に対し、国家主導や犯罪組織の脅威を無視して「SL1でリスクは受容可能である」とする技術文書（Clause 6.3 / 6.5）を作成しても、適合性評価機関（Notified Body）や市場監視当局から「合理的な説明になっていない」と差し戻されるリスクが高まります。\u003C/li>\u003C/ul>",{"id":22,"heading":23,"summary":7,"body":24,"gallery":7},4552,"3. 物理的安全（Safety）の破壊と製造物責任（PL）の重責","\u003Cul>\u003Cli>\u003Cstrong>物理的被害の誘発:\u003C/strong>\u003Cbr>工作機械や産業用ロボットは、サイバー攻撃が直接「物理的な破壊（刃具の衝突、暴走、安全回路の無効化）」や「ラインの長期停止」に直結するOT機器です。\u003C/li>\u003Cli>\u003Cstrong>製造物責任追及:\u003C/strong>\u003Cbr>SL1レベルの甘い保護基準に起因してサイバー攻撃を受け、工場内で人身事故や重大な設備破損が発生した場合、改定EU製造物責任（PL）指令のもとで「設計上の重大な欠陥」としてメーカー側が巨額の賠償責任を問われることになります。\u003C/li>\u003C/ul>",{"id":26,"heading":27,"summary":7,"body":28,"gallery":7},4553,"4. 構造的限界による「後付け改修コスト」の暴増","\u003Cul>\u003Cli>\u003Cstrong>ハードウェア領域の限界:\u003C/strong>\u003Cbr>SL2以上で求められるセキュリティブート、メモリ保護機能、SL3以上で求められる暗号鍵のハードウェア保護（TPM/HSM）などは、基板やSoCの選定段階から組み込む必要があります。\u003C/li>\u003Cli>\u003Cstrong>技術的負債の破綻:\u003C/strong>\u003Cbr>「後から顧客に要請されてから対応する」方針をとった場合、後付けでの改修ができず、基板やファームウェアの全面再設計を余儀なくされ、製品ライフサイクル全体の利益を吹き飛ばすコストが発生します。\u003C/li>\u003C/ul>\u003Cp>重要な産業サプライチェーンに組み込まれる製品においては、最初からプラットフォームのハードウェア・設計（Security by Design）レベルでSL2（意図的な攻撃への防御）に耐えうる拡張性を持たせておき、出荷時設定や顧客の要求に応じて柔軟に対応できるモジュール構造にしておくことが、長期的な事業リスクを最も抑える戦略となります。\u003C/p>\u003Cspan class=\"text-inquiry\">もう一つ、工作機械メーカーがセキュリティレベル1＋EN40000-1-4でクリアしようとしている理由ですが、使用しているハードウェアの半導体チップにセキュリティ機能があっても、BIOSやOSの設計レベルが低くてハードウェアの半導体チップのセキュリティ機能をOSからアプリケーションレベルにつながっていないというハードウェア基板設計メーカーのレベルの低さにあるとしたら？　つまり、基板供給メーカーの技術力が半導体メーカーの成長に追従していないという問題をはらんでいる。ならば、海外の基板メーカー製品を採用すれば良いと考えるが、それは高価で投資コスト負担が大きい。\u003C/span>\u003Cp>この構造的課題は、日本の製造業（特に産業機器・工作機械業界）が直面している「組み込みサプライチェーンの技術的断絶」の核心を突いています。\u003C/p>\u003Cp>半導体（SoC/MCU）側にハードウェアRoT（Root of Trust: TPMやSecure Boot機能）が存在しても、それを駆動させるボード・サポート・パッケージ（BSP）、U-Boot/BIOS、OS階層の技術力が追いついておらず、セキュリティ機能が「宝の持ち腐れ」になっているのが実態です。かといって高価な海外製セキュア基板を採用すれば、海外競合メーカーとの価格競争力を一瞬で失います。\u003C/p>\u003Cp>この「技術力とコストの挟み撃ち」状態でSL1でお茶を濁そうとすることが、なぜ将来的にさらに致命的な経営リスクへ化けるのか、構造的側面から整理します。\u003C/p>",{"id":30,"heading":31,"summary":7,"body":32,"gallery":7},4554,"1. 「安価な国内基板＋SL1」が招く逆転コスト増","\u003Cul>\u003Cli>\u003Cstrong>パッチ地獄（EN 40000-1-4）の泥沼化\u003C/strong>\u003Cbr>ハードウェア（基板・BIOS）レベルでのメモリ保護やセキュリティブートが効いていないOS・アプリ層は、脆弱性が頻発します。結果として出荷後に脆弱性ハンドリングやパッチ開発・テストのコスト（人件費）が恒常的に発生し、初期の基板コストカット分を簡単に吹き飛ばします。\u003C/li>\u003Cli>\u003Cstrong>二重投資（外付けセキュアゲートウェイの追加）の罠\u003C/strong>\u003Cbr>市場監査や顧客からのセキュリティ査定でSL1が拒絶された場合、後付けでセキュアなエッジゲートウェイ（通信分離用ボード）を追加せざるを得なくなります。結局、基板を2枚載せることになり、最初から高価な海外製基板を採用する以上のハード・設計変更コストを背負います。\u003C/li>\u003C/ul>",{"id":34,"heading":35,"summary":7,"body":36,"gallery":7},4555,"2. CRA要件（EN 40000-1-2）との根本的なバッティング","\u003Cul>\u003Cli>\u003Cstrong>箇条 7.11（サードパーティ・コンポーネント管理）の形骸化\u003C/strong>\u003Cbr>EN 40000-1-2 箇条 7.11は、外部から調達するコンポーネント（基板やBSP含む）に対するデューデリジェンスを要求しています。「基板メーカーの技術力が低かった」という言い訳は、CRAの市場監視当局や適合性評価機関（Notified Body）に対して法的正当性や免責理由になりません。\u003C/li>\u003C/ul>",{"id":38,"heading":39,"summary":7,"body":40,"gallery":7},4556,"3. 現実的な打開策（コストと技術力の壁をどう超えるか）","\u003Cp>工作機械メーカーがこの詰み状態を回避するための現実に即したアプローチです。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>Annex B「サプライヤー合意書（CSSA）」による要件の強制\u003C/strong>\u003Cbr>EN 40000-1-2 Annex Bの「Cybersecurity Supplier Agreement」をベースに、基板メーカーとの契約時に「Secure Bootの有効化」「BSPの暗号化ドライバ対応」を明確な納入・検収条件（RACIのRを相手に担わせる）として課す。基板メーカー側に「CRA対応を行わないと競合に負けて受注を失う」という圧力をかけるアプローチです。\u003C/li>\u003Cli>\u003Cstrong>アーキテクチャの機能分離（Domain Separation）\u003C/strong>\u003Cbr>既存の安価な制御基板（リアルタイム制御）はそのまま活かしつつ、ネットワークに露出する外部通信部だけを「セキュアな低価格小型SoCモジュール（Linux/セキュアブート対応）」に集約して絶縁・仲介させる構造（EN 40000-1-2 箇条 7.4 Security Architecture）にする。これにより、メインの制御基板全体を高級化することなくセキュリティレベルを引き上げることが可能になります。\u003C/li>\u003C/ul>\u003Cspan class=\"text-inquiry\">この件について、EN40000-1-2ではどのように対応すべきといっているのでしょうか？\u003C/span>\u003Cp>「基板メーカーやBIOS/OS階層の技術的限界」を理由に「SL1＋脆弱性対応のみ」で済ませようとするアプローチに対し、EN 40000-1-2は「外部調達部品や技術的制約を理由にした安易なリスク受容を認めず、厳格なデューデリジェンスとアーキテクチャでの補償」を明確に求めています。\u003C/p>\u003Cp>具体的には、本規格の各箇条で以下の要件が規定されています。\u003C/p>",{"id":42,"heading":43,"summary":7,"body":44,"gallery":7},4557,"1. サードパーティ・コンポーネントの選定・正当化義務 (箇条 7.11.3)","\u003Cul>\u003Cli>外部から調達するコンポーネント（基板、BIOS、BSP、ライブラリ等）の選定において、必ずデューデリジェンス（十分な注意・評価）を適用しなければなりません。\u003C/li>\u003Cli>なぜそのコンポーネントを採用したのかの選定理由を文書化し、正当化（Justified）することが義務付けられています。「既存の基板メーカーの技術力が低く安価だったから」という理由は、CRA適合に必要な正当化として認められません。\u003C/li>\u003C/ul>",{"id":46,"heading":47,"summary":7,"body":48,"gallery":7},4558,"2. 単体ではなく「統合（Integration）」全体でのリスク評価 (箇条 6.2.3, 7.4.3, 7.11.3)","\u003Cul>\u003Cli>コンポーネント単体の機能だけでなく、製品全体およびサードパーティ部品の「統合（Integration）」状態を単一のシステムとしてアセスメントしなければなりません。\u003C/li>\u003Cli>「半導体チップにセキュリティ機能があってもBIOS/OS階層で途切れている」という状態そのものを重大な製品リスク（脅威）として認識し、リスクアセスメント（箇条 6.4）に記録・評価することが求められます。\u003C/li>\u003C/ul>",{"id":50,"heading":51,"summary":7,"body":52,"gallery":7},4559,"3. リスク対応の「優先順位ルール」の遵守 (箇条 6.5.1.6, 6.5.3)","\u003Cul>\u003Cli>リスク対応（Risk Treatment）は、以下の優先順位に従って選択しなければなりません。\u003Col>\u003Cli>\u003Cstrong>リスク回避 (Avoidance)\u003C/strong>\u003C/li>\u003Cli>\u003Cstrong>リスク低減 (Mitigation)\u003C/strong>\u003C/li>\u003Cli>\u003Cstrong>リスク受容 (Acceptance)\u003C/strong>\u003C/li>\u003Cli>\u003Cstrong>リスク転嫁 (Transfer)\u003C/strong>\u003C/li>\u003C/ol>\u003C/li>\u003Cli>\u003Cstrong>上位の代替手段（低減策など）が利用可能であるにもかかわらず、優先順位の低い選択肢（安易なリスク受容やユーザーへの転嫁）を選んではならない\u003C/strong>と明確に禁止されています。\u003C/li>\u003Cli>リスクを受容する場合は、最新技術水準（State of the art）や業界規格に照らして正当性を文書で証明する必要があります。\u003C/li>\u003C/ul>",{"id":54,"heading":55,"summary":7,"body":56,"gallery":7},4560,"4. アーキテクチャによる補償コントロールの構築 (箇条 5.3, 7.4.3)","\u003Cul>\u003Cli>下位層（基板やBIOS）のセキュリティ機能が不足している場合、Security by Design原則における「多層防御（Defence in depth）」や「信頼境界（Trust boundaries）の設定」をアーキテクチャ設計（箇条 7.4）に適用しなければなりません。\u003C/li>\u003Cli>下位層の弱点をそのまま放置するのではなく、ネットワーク境界や上位ソフトウェア層でそのリスクを隔離・補償するコントロールを設計上で組み込むことが義務付けられます。\u003C/li>\u003C/ul>",{"id":58,"heading":59,"summary":7,"body":60,"gallery":7},4561,"5. サプライヤー契約（CSSA）による責任の明確化 (箇条 7.11, Annex B)","\u003Cul>\u003Cli>サプライチェーンの上流（基板・BSPメーカー等）に対し、セキュリティ要求や統合ドキュメント、脆弱性検証レポートの提出責任を明確にすることを推奨・要求しています。\u003C/li>\u003Cli>Annex BのCSSA（サイバーセキュリティ・サプライヤー合意書）を活用し、基板メーカー側にも安全な実装やセキュリティ機能の有効化に関する責任（RACIマトリックス）を割り当て、サプライチェーン全体で品質を引き上げることが求められます。\u003C/li>\u003C/ul>",[62],{"id":10,"company":63,"name":64,"profile":65},"株式会社ICS研究所","村上 正志","1979～90年まで、日本ベーレーのシステムエンジニアとして電力会社の火力発電プラント監視制御装置などのシステム設計及び高速故障診断装置やDirect Digital Controllerの製品開発に携わる。\n＊関わった火力発電所は、北海道電力（苫東厚真、伊達）、東北電力（新仙台、仙台、東新潟）、東京電力（広野、姉ヶ崎、五井、袖ヶ浦、東扇島）、北陸電力（富山新港）、中部電力（渥美、西名古屋、知多、知多第二）、関西電力（尼崎、御坊、海南、高砂）、中国電力（新小野田、下関、岩国）、四国電力（阿南）、九州電力（港、新小倉、川内）、Jパワー（磯子、松島、高砂）、日本海LNG　など\n\n1990年、画像処理VMEボードメーカーに移籍し、大蔵省印刷局の検査装置や大型印刷機械などのシステム技術コンサルティングに従事。\n\n1995年、デジタルに移籍し、SCADA製品の事業戦略企画推進担当やSE部長を務める。（2004年よりシュナイダーエレクトリックグループ傘下に属す）また、1999年にはコーポレートコーディネーション／VEC（Virtual Engineering Company & Virtual End-User Community）を立ち上げ、事務局長として、「見える化」、「安全対策」、「技術伝承」、「制御システムセキュリティ対策」など製造現場の課題を中心に会員向けセミナーなどを主宰する。協賛会員と正会員のコラボレーション・ビジネスを提案し、ソリューション普及啓発活動を展開。\n2011年には、経済産業省商務情報政策局主催「制御システムセキュリティ検討タスクフォース」を進言、同委員会委員及び普及啓発ワーキング座長を務める。\n2015年、内閣官房 内閣サイバーセキュリティセンターや東京オリンピックパラリンピック大会組織委員会などと交流。\n\n2015年、株式会社ICS研究所を創設。VEC事務局長の任期を継続。世界で初めて制御システムセキュリティ対策e-learning教育ビデオ講座コンテンツを開発。\n\n2017年4月～ 公益財団法人日本適合性認定協会JABの制御システムセキュリティ技術専門家\n\n2017年7月～ 経済産業省の産業サイバーセキュリティセンターCoEの制御システムセキュリティ講座講師担当\n\n現在活動している関連団体及び機関\n・日本OPC協議会 顧問\n・制御システムセキュリティ関連団体合同委員会委員",1793169781218]