[{"data":1,"prerenderedAt":66},["ShallowReactive",2],{"journal-detail-141":3},{"main":4,"content":12,"author":61},{"id":5,"level":6,"level_name":7,"title":8,"summary":7,"body":9,"author":10,"created_time":11,"edited_time":11},5092,0,"","PSIRT: デジタル製品を供給するサプライヤーが公的機関や顧客対応するセキュリティ専門組織","\u003Cp>\u003Cstrong>PSIRT（プロダクトセキュリティ・インシデント対応チーム）は、開発中のセキュリティ対策から、公的機関との調整、さらには「顧客対応」や「有事の現場調査（フォレンジック解析）」といった市場に出た後の現場対応\u003C/strong>までを網羅する、製品セキュリティの専門組織です。\u003C/p>\u003Cp>「公的機関・技術・顧客・現地調査」を網羅したPSIRTの全体像と役割を整理して解説します。\u003C/p>","murakami","2026-10-28 10:00:00",[13,17,21,25,29,33,37,41,45,49,53,57],{"id":14,"heading":15,"summary":7,"body":16,"gallery":7},5093,"PSIRTの主要な4つの役割（フロントライン対応）","\u003Cp>\u003Cimg src=\"../../i/journal/141/image1.png\">\u003C/p>",{"id":18,"heading":7,"summary":19,"body":20,"gallery":7},5094,"\u003Ch3>1. 公的機関への対応窓口（PoC: 対外技術責任部門SOCの窓口）\u003C/h3>","\u003Cp>各国のセキュリティ機関（日本の\u003Cstrong>JPCERT/CC\u003C/strong>、米国の\u003Cstrong>CISA\u003C/strong>、欧州の\u003Cstrong>ENISA\u003C/strong>など）からの脆弱性情報や問い合わせに対して、メーカーの統一窓口（SOCの窓口）として機能します。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>情報照会・開示調整:\u003C/strong>\u003Cbr>報告された脆弱性の影響調査やCVSS（深刻度）評価を行い、修正パッチが完成するまでの情報公開スケジュール（協調的開示）を調整します。\u003C/li>\u003Cli>\u003Cstrong>規制・法的義務対応:\u003C/strong>\u003Cbr>欧州CRAや米国の各種ガイドラインに沿って、悪用された脆弱性の報告義務を期限内に履行します。\u003C/li>\u003C/ul>",{"id":22,"heading":7,"summary":23,"body":24,"gallery":7},5095,"\u003Ch3>2. 顧客からの問い合わせ・サポート対応窓口（PoC: Point of Contact）\u003C/h3>","\u003Cp>製品導入先やカスタマーサポート（CS）から上がってくるセキュリティ上の不安や照会を解消する窓口として対応します。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>「うちの設備は大丈夫か？」への回答:\u003C/strong>\u003Cbr>「ニュースで報道された〇〇の脆弱性は、自社納入製品に影響するか？」という問い合わせに対し、正確な影響有無と対策方法（回避策やパッチ情報）を提供します。\u003C/li>\u003Cli>\u003Cstrong>セキュリティアドバイザリの案内:\u003C/strong>\u003Cbr>発行したセキュリティ勧告（アドバイザリ）の技術的背景を、顧客の運用環境に合わせて噛み砕いて説明・案内します。\u003C/li>\u003C/ul>",{"id":26,"heading":7,"summary":27,"body":28,"gallery":7},5096,"\u003Ch3>3. 顧客先（工場・現場等）でのフォレンジック解析・現場調査\u003C/h3>","\u003Cp>製品（産業用制御システム、車載機器、医療機器など）で実際にインシデント（感染、不審な挙動、障害）が発生した場合、\u003Cstrong>顧客の工場やオフィスへ直接赴いて調査\u003C/strong>を行います。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>現地ログ・証拠データの保全（デジタルフォレンジック）:\u003C/strong>\u003Cbr>ネットワークキャプチャ、製品の動作ログ、メモリイメージなどを法的に妥当な形で収集・保全します。\u003C/li>\u003Cli>\u003Cstrong>マルウェア・攻撃手法の解析:\u003C/strong>\u003Cbr>製品内に侵入したプログラムや攻撃トラフィックを解析し、「どこから侵入し、何が実行されたか」の原因究明（RCA: Root Cause Analysis）を行います。\u003C/li>\u003Cli>\u003Cstrong>被害拡大防止と復旧支援:\u003C/strong>\u003Cbr>顧客の生産ラインやシステムを安全に切り離し、影響範囲を特定した上で、安全に再稼働させるための技術的支援を行います。\u003C/li>\u003C/ul>",{"id":30,"heading":7,"summary":31,"body":32,"gallery":7},5097,"\u003Ch3>4. 社内開発チーム・経営陣との連携（平時・有事）\u003C/h3>","\u003Cul>\u003Cli>\u003Cstrong>開発チームへのフィードバック:\u003C/strong>\u003Cbr>現場調査や脆弱性から得た知見を、次世代製品のセキュリティ設計（DevSecOps）へ還元します。\u003C/li>\u003Cli>\u003Cstrong>経営陣へのレポート:\u003C/strong>\u003Cbr>顧客被害や社会・ブランドへの影響度を評価し、経営判断のための迅速な状況報告を行います。\u003C/li>\u003C/ul>",{"id":34,"heading":35,"summary":7,"body":36,"gallery":7},5098,"CSIRTとPSIRTの「現場対応」の違い","\u003Cp>自社オフィスのITを守るCSIRTに対し、PSIRTの現場調査は「顧客の事業環境（OT/IoT環境）」に入り込む点が大きく異なります。\u003C/p>\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>項目\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>CSIRT（社内IT対応）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>PSIRT（製品・顧客対応）\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>調査対象\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">社内PC、社内サーバ、社内LAN\u003C/span>\u003Cspan class=\"cell col2-6\">顧客先に設置された自社製品（工場設備、機器、医療装置等）\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>主な現場\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">自社オフィス、自社データセンター\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>顧客の工場、病院、インフラ現場、店舗など\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>現場でのミッション\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">社内情報の保護、自社業務の復旧\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>製品の安全確保、顧客の生産性・事業継続の確保\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>解析技術\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">Windows/Mac/社内サーバの解析\u003C/span>\u003Cspan class=\"cell col2-6\">組み込みOS（Linux, RTOS）、制御通信プロトコル等の解析\u003C/span>\u003C/span>\u003C/span>\u003C/p>",{"id":38,"heading":39,"summary":7,"body":40,"gallery":7},5099,"なぜ「現場フォレンジックや直接の顧客対応」まで必要なのか？","\u003Cp>近年、工場などの制御システム（OT環境）や車載・医療ネットワークを狙ったサイバー攻撃が増加しています。\u003C/p>\u003Col>\u003Cli>\u003Cstrong>現場特有の制限:\u003C/strong>\u003Cbr>工場やインフラ現場では、単に「パッチを当てる」「ネットを切断する」だけでは生産ラインが止まり、数億円規模の損害が出ます。そのため、\u003Cstrong>現場の運用を理解したPSIRTが直接赴き、影響を最小限に抑える調査・対処\u003C/strong>をする必要があります。\u003C/li>\u003Cli>\u003Cstrong>メーカーとしての責任追及への対応:\u003C/strong>\u003Cbr>インシデント発生時、「自社製品の欠陥によるものか」「顧客のネットワーク運用の問題か」をクリアにするためにも、PSIRTによる客観的で高度なフォレンジック解析（原因究明）が不可欠となります。\u003C/li>\u003C/ol>\u003Cp>注: フォレンジック調査については、業務品質管理基準書や手順書を作成するまでは、通常のコンサルで対応しますが、フォレンジック調査技術についての習得については、専門コンサルが必要となります。\u003C/p>\u003Cp class=\"pd-top-100\">\u003Cspan class=\"tx-blue-dark\">フォレンジック調査の標準手順書や品質管理基準書といった「プロセスの型（フレームワーク）」づくりは、一般的なITコンサルティングやセキュリティコンサルティングの知見で対応可能です。\u003C/span>\u003C/p>\u003Cp>\u003Cspan class=\"tx-blue-dark\">しかし、\u003Cstrong>「フォレンジック調査技術そのものの習得（実務スキルの定着）」には、専門コンサルタント（高度なフォレンジック実務経験者）が不可欠\u003C/strong>となります。その主な理由は以下の通りです。\u003C/span>\u003C/p>",{"id":42,"heading":43,"summary":7,"body":44,"gallery":7},5100,"1. 「証拠性（法的・技術的妥当性）」を担保する特殊な作法が必要だから","\u003Cp>フォレンジック調査の最大の特徴は、単なる原因究明にとどまらず、「調査結果や抽出したデータが、裁判、顧客との契約トラブル、規制当局への報告において法的・技術的な証拠として認められる必要がある」という点にあります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>証拠保全（Chain of Custody）の実効性:\u003C/strong>\u003Cbr>理論を理解するだけでなく、「書き込み防止装置（ライトブロック）」の適切な利用、ハッシュ値の一致確認、保全手順の記録など、\u003Cstrong>一歩でも手順を誤ると「証拠が改ざんされた可能性がある」とみなされ、証拠能力を失う\u003C/strong>リスクがあります。\u003C/li>\u003Cli>\u003Cstrong>専門家による伝授:\u003C/strong>\u003Cbr>一般的なコンサルは「保全手順を書く」ことはできますが、専門コンサルは「実際の裁判や監査に耐えうるレベルで、手戻りなく保全・解析を行う現場の作法」を身体感覚として指導します。\u003C/li>\u003C/ul>",{"id":46,"heading":47,"summary":7,"body":48,"gallery":7},5101,"2. 組み込み機器（OT/IoT）や現場特有の「データ抽出の泥臭さ」があるから","\u003Cp>特にPSIRTが扱う製品（産業用制御システム、医療機器、車載機、家電などのIoT機器）のフォレンジックは、一般的なPCやPCサーバの調査とは全く異なります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>標準的なツールが使えないケース:\u003C/strong>\u003Cbr>汎用のフォレンジックツール（EnCaseやFTK、Autopsyなど）を差し込むだけでデータを吸い出せる製品はごく一部です。多くは\u003Cstrong>特殊な組み込みOS（RTOS、独自Linuxなど）、独自のログ形式、NVRAMやFlashメモリからの直接抽出\u003C/strong>が必要になります。\u003C/li>\u003Cli>\u003Cstrong>現場でのノウハウ:\u003C/strong>\u003Cbr>基板からのJTAG/UART経由でのデータ抽出や、メモリ直接読み出し（Chip-off）といった、\u003Cstrong>ハードウェア・組み込みレベルの特殊な技術ノウハウ\u003C/strong>は、現場で修羅場をくぐってきた専門コンサルタントでなければ伝授できません。\u003C/li>\u003C/ul>",{"id":50,"heading":51,"summary":7,"body":52,"gallery":7},5102,"3. 攻撃者（アンチ・フォレンジック）との「いたちごっこ」に対応するため","\u003Cp>サイバー攻撃者は、自らの侵入痕跡を消す「アンチ・フォレンジック（ログ消去、タイムスタンプ偽装、メモリ上のみで動作するファイルレス攻撃など）」技術を駆使します。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>隠された痕跡の復元:\u003C/strong>\u003Cbr>削除されたログ領域のカービング（断片データからの復元）、VSS（シャドウコピー）の解析、未割り当て領域の解析など、\u003Cstrong>ツールが出力する結果の裏側にある生のバイナリ（ヘキサデータ）を解読する高度なスキル\u003C/strong>が求められます。\u003C/li>\u003Cli>\u003Cstrong>生きた知見の伝授:\u003C/strong>\u003Cbr>こうした技術は日々進化しており、ドキュメント化された手順書（型）だけでは対応できません。最新の攻撃手法や裏をかく解析手法を知り尽くした専門コンサルの技術指導が必要です。\u003C/li>\u003C/ul>",{"id":54,"heading":55,"summary":7,"body":56,"gallery":7},5103,"4. ログやメモリから「攻撃者のストーリー」を再構築する解析力","\u003Cp>フォレンジックツールは「大量のデータ」を出力しますが、「何が起きたか」というストーリーまでは自動で組み立ててくれません。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>ドット（点）をライン（線）につなぐ技術:\u003C/strong>\u003Cbr>レジストリの変更履歴、Prefetch、Event Log、MFT（Master File Table）、メモリダンプの断片をつなぎ合わせ、「攻撃者がどの脆弱性を突き、どう権限昇格し、どのデータを閲覧したか」という\u003Cstrong>タイムライン（タイムライン解析）を組み上げる思考プロセス\u003C/strong>は、熟練の解析者によるOJT（実務指導）やペア解析によってのみ習得できます。\u003C/li>\u003C/ul>",{"id":58,"heading":59,"summary":7,"body":60,"gallery":7},5104,"まとめ: コンサルティング領域の役割分担","\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>領域\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>担当するコンサルタント\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>主な成果物・ゴール\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>業務プロセス・体制構築\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>通常コンサル（IT/Sec）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">・業務品質管理基準書\u003Cbr>・標準対応手順書（SOP）\u003Cbr>・エスカレーションフロー\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>調査技術・実務スキルの習得\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>専門コンサル（フォレンジック）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">・証拠保全・解析のハンズオントレーニング\u003Cbr>・組み込み/OT特有の抽出ノウハウ伝授\u003Cbr>・擬似インシデントを用いたOJT・ペア解析\u003C/span>\u003C/span>\u003C/span>\u003C/p>\u003Cp>手順書（型）という「器」を通常コンサルと作りつつ、そこに命を吹き込む「技術・ノウハウ」を専門コンサルからインプット・トレーニングしてもらうというアプローチは、非常に合理的かつ実践的なPSIRT立ち上げ手法と言えます。\u003C/p>\u003Cp class=\"pd-top-45\">\u003Cspan class=\"tx-blue-dark\">注: 株式会社ICS研究所でも、フォレンジック調査技術習得演習については、通常コンサルとは別に、専門プログラムを用意しております。ご要望がある方はお問い合わせください。\u003C/span>\u003C/p>",[62],{"id":10,"company":63,"name":64,"profile":65},"株式会社ICS研究所","村上 正志","1979～90年まで、日本ベーレーのシステムエンジニアとして電力会社の火力発電プラント監視制御装置などのシステム設計及び高速故障診断装置やDirect Digital Controllerの製品開発に携わる。\n＊関わった火力発電所は、北海道電力（苫東厚真、伊達）、東北電力（新仙台、仙台、東新潟）、東京電力（広野、姉ヶ崎、五井、袖ヶ浦、東扇島）、北陸電力（富山新港）、中部電力（渥美、西名古屋、知多、知多第二）、関西電力（尼崎、御坊、海南、高砂）、中国電力（新小野田、下関、岩国）、四国電力（阿南）、九州電力（港、新小倉、川内）、Jパワー（磯子、松島、高砂）、日本海LNG　など\n\n1990年、画像処理VMEボードメーカーに移籍し、大蔵省印刷局の検査装置や大型印刷機械などのシステム技術コンサルティングに従事。\n\n1995年、デジタルに移籍し、SCADA製品の事業戦略企画推進担当やSE部長を務める。（2004年よりシュナイダーエレクトリックグループ傘下に属す）また、1999年にはコーポレートコーディネーション／VEC（Virtual Engineering Company & Virtual End-User Community）を立ち上げ、事務局長として、「見える化」、「安全対策」、「技術伝承」、「制御システムセキュリティ対策」など製造現場の課題を中心に会員向けセミナーなどを主宰する。協賛会員と正会員のコラボレーション・ビジネスを提案し、ソリューション普及啓発活動を展開。\n2011年には、経済産業省商務情報政策局主催「制御システムセキュリティ検討タスクフォース」を進言、同委員会委員及び普及啓発ワーキング座長を務める。\n2015年、内閣官房 内閣サイバーセキュリティセンターや東京オリンピックパラリンピック大会組織委員会などと交流。\n\n2015年、株式会社ICS研究所を創設。VEC事務局長の任期を継続。世界で初めて制御システムセキュリティ対策e-learning教育ビデオ講座コンテンツを開発。\n\n2017年4月～ 公益財団法人日本適合性認定協会JABの制御システムセキュリティ技術専門家\n\n2017年7月～ 経済産業省の産業サイバーセキュリティセンターCoEの制御システムセキュリティ講座講師担当\n\n現在活動している関連団体及び機関\n・日本OPC協議会 顧問\n・制御システムセキュリティ関連団体合同委員会委員",1793169781218]