[{"data":1,"prerenderedAt":134},["ShallowReactive",2],{"journal-detail-85":3},{"main":4,"content":13,"author":129},{"id":5,"level":6,"level_name":7,"title":8,"summary":9,"body":10,"author":11,"created_time":12,"edited_time":12},3330,9,"eICS受講者のみ全文閲覧可","制御コントローラの基本理論からデジタル式制御コントローラへそしてサイバーセキュリティ対策機能を持つ制御コントローラへ","","\u003Cp>\u003Cstrong>2010年頃までに開発された制御コントローラには、古典制御から始まり、PID制御や適応制御などを仕様に加えてきた歴史があります。これらの制御コントローラ製品には、サイバーセキュリティ対策やサイバーレジリエンス対応の要求仕様はなく、物理的な安全対策である機能安全や機械安全対応の要件までとなっておりました。\u003C/strong>\u003C/p>\u003Cp>\u003Cstrong>ところが現在は、2010年のStuxnetが登場したことでサイバーセキュリティ対策が必要と考え、IEC62443-3-3のシステム要件を基盤として、IEC62443-4-2の製品要件までの国際規格が整備され、さらにEUのサイバーレジリエンスCRA法や機械規則MRや産業用IoT無線機器規格などが整備され米国でもCIRCIA及び大統領令が執行されております。インドにおいてもCERT-in法も整備されております。これに対応する制御コントローラ製品を開発することが求められております。\u003C/strong>\u003C/p>\u003Cp>\u003Cstrong>これらを振り返ることから、今、制御コントローラ製品開発の新しい時代へ入ったと考えてみましょう。\u003C/strong>\u003C/p>\u003Cp class=\"pd-top-45 pd-bottom-25\">\u003Cspan class=\"tx-blue-dark tx-bold\">制御コントローラの歴史は、18世紀の蒸気機関の制御という極めて「物理的」な仕組みから始まり、数学的な理論の確立を経て、1970年代のデジタル革命へと繋がっていきます。\u003C/span>\u003C/p>\u003Cp>その道のりを大きく4つのフェーズに分けて解説します。\u003C/p>","murakami","2026-01-13 10:00:00",[14,18,22,26,30,34,38,42,46,50,54,58,62,66,70,74,78,82,86,90,94,98,102,106,110,114,118,122,126],{"id":15,"heading":16,"summary":9,"body":17,"gallery":9},3331,"1. 黎明期:機械式フィードバックの誕生（18世紀後半〜19世紀）","\u003Cp>制御理論の原点は、産業革命を支えた\u003Cstrong>ジェームズ・ワットの「遠心ガバナ」\u003C/strong>（1788年）にあります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>仕組み:\u003C/strong>\u003Cbr>蒸気機関の回転速度が上がると、遠心力で重りが開き、連動したバルブが閉じて蒸気量を減らすという、純粋に機械的な負帰還（ネガティブ・フィードバック）構造でした。\u003C/li>\u003Cli>\u003Cstrong>課題:\u003C/strong>\u003Cbr>当時は「なぜうまく動くのか」「なぜ時々振動して不安定になるのか」という理論的な根拠がなく、経験則に頼っていました。\u003C/li>\u003C/ul>",{"id":19,"heading":20,"summary":9,"body":21,"gallery":9},3332,"2. 古典制御理論の形成:数学による体系化（1860年代〜1940年代）","\u003Cp>「制御」が学問として確立された時期です。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>理論の始まり:\u003C/strong>\u003Cbr>1868年、物理学者\u003Cstrong>ジェームズ・クラーク・マクスウェル\u003C/strong>が論文「On Governors」を発表しました。彼はガバナの動きを微分方程式で記述し、システムの「安定性」を数学的に証明しようと試みました。これが現代制御理論の出発点とされています。\u003C/li>\u003Cli>\u003Cstrong>PID制御の誕生:\u003C/strong>\u003Cbr>1922年、ニコラス・ミノルスキーが船の自動操舵の研究から、現代でも主流の\u003Cstrong>PID制御\u003C/strong>（比例・積分・微分制御）の基礎理論を確立しました。\u003C/li>\u003Cli>\u003Cstrong>通信と制御の融合:\u003C/strong>\u003Cbr>1930年代、ベル研究所のハリー・ナイキストやヘンドリック・ボードらが、電話回線の増幅器の安定性を評価するための手法（ナイキスト線図など）を開発。これにより、周波数応答に基づいた設計が可能になりました。\u003C/li>\u003C/ul>",{"id":23,"heading":24,"summary":9,"body":25,"gallery":9},3333,"3. アナログコントローラの全盛（1940年代〜1960年代）","\u003Cp>第二次世界大戦を境に、制御技術は軍事（レーダーやミサイル）から産業へと急速に普及しました。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>空気式・油圧式:\u003C/strong>\u003Cbr>初期の産業用コントローラは、電気ではなく「空気圧」を使ってPID演算を行っていました。\u003C/li>\u003Cli>\u003Cstrong>アナログ電子式:\u003C/strong>\u003Cbr>1950年代には真空管やトランジスタを用いたアナログ電子式コントローラが登場します。電圧や電流の大きさをそのまま制御信号として扱う、まさに「アナログ」な時代でした。\u003C/li>\u003C/ul>",{"id":27,"heading":28,"summary":9,"body":29,"gallery":9},3334,"4. デジタル革命:DCSとPLCの登場（1960年代末〜1970年代）","\u003Cp>コンピュータの小型化・低価格化により、制御の主役がデジタルへと移り変わります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>PLC（プログラマブルロジックコントローラ）の誕生 （1968年）:\u003C/strong>\u003Cbr>それまで巨大なリレー回路（電磁スイッチの塊）で行っていた工場のシーケンス制御を、プログラムで書き換え可能なコンピュータに置き換えた「Modicon 084」が登場しました。\u003C/li>\u003Cli>\u003Cstrong>DCS（分散型制御システム）の登場 （1975年）:\u003C/strong>\u003Cbr>日本の横河電機（CENTUM）や米ハネウェル社が、世界に先駆けてデジタル式の分散型制御システムを発表しました。これまでは1つの計器で1つのループを制御していましたが、マイクロプロセッサが複数の制御ループをデジタル演算で一括管理できるようになり、中央監視室から画面越しに大規模プラントを動かす現代のスタイルが完成しました。\u003C/li>\u003C/ul>",{"id":31,"heading":32,"summary":9,"body":33,"gallery":9},3335,"まとめ: 変遷のタイムライン","\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-5\">時代\u003C/span>\u003Cspan class=\"cell col2-6\">主要な技術\u003C/span>\u003Cspan class=\"cell col2-6\">特徴\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>1788年\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">遠心ガバナ\u003C/span>\u003Cspan class=\"cell col2-6\">機械的な自動調整の始まり\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>1868年\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">マクスウェルの論文\u003C/span>\u003Cspan class=\"cell col2-6\">制御の数学的解析の始まり\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>1922年\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">PID制御理論\u003C/span>\u003Cspan class=\"cell col2-6\">汎用的な制御アルゴリズムの確立\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>1968年\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>PLC\u003C/strong>の登場\u003C/span>\u003Cspan class=\"cell col2-6\">リレー回路からソフトウェア制御へ\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>1975年\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>DCS\u003C/strong>の登場\u003C/span>\u003Cspan class=\"cell col2-6\">マイクロプロセッサによるデジタル制御製品の普及\u003C/span>\u003C/span>\u003C/span>\u003C/p>\u003Cp>現在のデジタルコントローラは、この歴史の上に立ち、さらにAIやIoTと融合して、より高度な最適化を行う段階に入っています。\u003C/p>\u003Cp class=\"pd-top-100\">\u003Cspan class=\"tx-blue-dark tx-bold\">制御コントローラの核となるPID制御の理論（数学的側面）と、それを動かすハードウェア（PLC/DCS）の具体的な仕組みについて詳しく解説します。\u003C/span>\u003C/p>",{"id":35,"heading":36,"summary":9,"body":37,"gallery":9},3336,"1. PID制御の計算式:3つの要素の役割","\u003Cp>PID制御は、目標値（r（t））と現在値（y（t））の差である偏差（e（t） = r（t） - y（t））を解消するために、3つの計算を組み合わせる手法です。\u003C/p>\u003Cp>基本となる数式は以下の通りです。\u003C/p>\u003Cp>\u003Cimg src=\"../../i/journal/85/1.png\" alt=\"数式\">\u003C/p>\u003Cp>各項の役割を直感的に理解するとこうなります。\u003C/p>\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-5\">項\u003C/span>\u003Cspan class=\"cell col2-6\">名称\u003C/span>\u003Cspan class=\"cell col2-6\">役割（直感的なイメージ）\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>P （Proportional）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>比例項\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">「今」の偏差に比例して操作量を出す。目標に近づける基本の力。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>I （Integral）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>積分項\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">「過去」からの偏差を蓄積して出す。わずかに残る誤差（オフセット）を消し去る。\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-5\">\u003Cstrong>D （Derivative）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">\u003Cstrong>微分項\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-6\">「未来」の動きを予測する。急激な変化にブレーキをかけ、オーバーシュート（行き過ぎ）を防ぐ。\u003C/span>\u003C/span>\u003C/span>\u003C/p>",{"id":39,"heading":40,"summary":9,"body":41,"gallery":9},3337,"2. デジタル制御コントローラの具体的な仕組み","\u003Cp>デジタル式コントローラ（PLCやDCS）は、上記のPID計算を高速で繰り返すコンピュータです。\u003C/p>",{"id":43,"heading":9,"summary":44,"body":45,"gallery":9},3338,"\u003Ch3>PLC（プログラマブルロジックコントローラ）\u003C/h3>","\u003Cp>工場の自動化（FA）の主役です。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>構造:\u003C/strong>\u003Cbr>CPUユニット、入出力（I/O）ユニット、電源ユニットで構成されます。\u003C/li>\u003Cli>\u003Cstrong>動作（スキャンタイム）:\u003C/strong>\u003Cbr>「入力読込 → プログラム実行 → 出力更新」というサイクルを数ミリ秒単位（例:1ms〜10ms）でループします。\u003C/li>\u003Cli>\u003Cstrong>PIDの処理:\u003C/strong>\u003Cbr>デジタルなので、上記の積分や微分は「離散化」して計算されます。例えば、積分は「前回の計算値 + 今回の偏差 × 周期」という足し算で処理されます。\u003C/li>\u003C/ul>",{"id":47,"heading":9,"summary":48,"body":49,"gallery":9},3339,"\u003Ch3>DCS（分散型制御システム）\u003C/h3>","\u003Cp>化学・石油・発電所など、巨大プラントの制御に使われます。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>構造:\u003C/strong>\u003Cbr>複数の「フィールド制御ステーション（FCS）」と、人間が操作する「人間機械インターフェース（HMI）」が高速ネットワークで結ばれています。\u003C/li>\u003Cli>\u003Cstrong>特徴:\u003C/strong>\u003Cbr>1つのコンピュータですべてを制御するのではなく、機能ごとにコントローラを分散させています。これにより、一部が故障してもシステム全体が停止しない「高い信頼性（可用性）」を実現しています。\u003C/li>\u003C/ul>",{"id":51,"heading":52,"summary":9,"body":53,"gallery":9},3340,"3. デジタル化されたからこそ可能な「セキュリティ機能」","\u003Cp>先ほどのセキュリティの話題に関連して、現在のデジタル製品（PLC/DCS）の内部では、以下のような処理が組み込まれ始めています。\u003C/p>\u003Col>\u003Cli>\u003Cstrong>異常検知（IDS機能）:\u003C/strong>\u003Cbr>CPUユニット内で、通常の制御通信（プロトコル）と異なる「不正なパケット」や「異常な書き込み命令」をリアルタイムで監視します。\u003C/li>\u003Cli>\u003Cstrong>緊急処理（セーフモード）:\u003C/strong>\u003Cbr>攻撃を検知した際、システムを全停止させるのではなく、事前に定義された「安全な出力値（フェイルセーフ）」に固定し、物理的な爆発や破損を防ぎます。\u003C/li>\u003Cli>\u003Cstrong>検知情報通知:\u003C/strong>\u003Cbr>Syslogなどの標準プロトコルを用い、上位のセキュリティ管理システム（SIEM）へ「いつ、どのユニットが、どんな攻撃を受けたか」を即座にアラート送信します。\u003C/li>\u003C/ol>\u003Cp class=\"pd-top-100\">\u003Cspan class=\"tx-blue-dark tx-bold\">デジタル式制御コントローラ（PLCやDCSなど）に、今なぜ高度なサイバーセキュリティ機能（検知・緊急処理・通知）が求められているのか。\u003C/span>\u003C/p>\u003Cp>その背景には、かつての「物理的に孤立した安全なシステム」から、\u003Cstrong>「ITと密接につながったリスクにさらされるシステム」への劇的な変化\u003C/strong>があります。\u003C/p>",{"id":55,"heading":56,"summary":9,"body":57,"gallery":9},3341,"1. 「ITとOTの融合」による攻撃ルートの拡大","\u003Cp>かつての制御システムは、外部ネットワークから切り離された「クローズド環境」にありました。しかし現在は以下の理由で「外」とつながっています。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>スマート工場・IoT化:\u003C/strong>\u003Cbr>生産効率を上げるため、工場のデータをクラウドや社内ITネットワークとリアルタイムで共有するようになりました。\u003C/li>\u003Cli>\u003Cstrong>リモートメンテナンス:\u003C/strong>\u003Cbr>遠隔地から保守を行うためにインターネット回線を利用することが一般的になりました。\u003C/li>\u003Cli>\u003Cstrong>IT技術の採用:\u003C/strong>\u003Cbr>コントローラのOSにWindowsやLinuxの技術が使われるようになり、ITの世界で猛威を振るうウィルス（ランサムウェアなど）がそのまま制御用機器にも感染するようになりました。\u003C/li>\u003C/ul>",{"id":59,"heading":60,"summary":9,"body":61,"gallery":9},3342,"2. 攻撃対象の変化:情報から「物理的破壊」へ","\u003Cp>従来のサイバー攻撃は「情報の窃取」が主目的でしたが、制御システムへの攻撃は「物理的な被害」を直結させます。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>人命と環境へのリスク:\u003C/strong>\u003Cbr>化学プラントや発電所がハッキングされれば、爆発事故や有害物質の流出など、取り返しのつかない事態を招きます。\u003C/li>\u003Cli>\u003Cstrong>サプライチェーンへの打撃:\u003C/strong>\u003Cbr>1つの部品工場が止まるだけで、完成車メーカーなどの巨大なサプライチェーン全体が麻痺し、巨額の経済的損失が発生します。\u003C/li>\u003C/ul>",{"id":63,"heading":64,"summary":9,"body":65,"gallery":9},3343,"3. インシデント防御機能が「今」必要な3つの具体的理由","\u003Cp>デジタルコントローラそのものに防御・検知機能が必要なのは、以下の現実があるからです。\u003C/p>",{"id":67,"heading":9,"summary":68,"body":69,"gallery":9},3344,"\u003Ch3>1 「境界防御」の限界\u003C/h3>","\u003Cp>「ファイアウォールで入り口を固めれば安全」という考え方は過去のものです。USBメモリ経由の感染や、正規のメンテナンス回線を悪用した侵入（サプライチェーン攻撃）は、従来の入り口対策をすり抜けます。そのため、「機器自体が異常を検知する」必要があります。\u003C/p>",{"id":71,"heading":9,"summary":72,"body":73,"gallery":9},3345,"\u003Ch3>2 発見の遅れが致命傷になる\u003C/h3>","\u003Cp>制御信号（パケット）のわずかな書き換えは、一見すると通常の運用に見えることがあります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>検知機能:\u003C/strong>\u003Cbr>普段と違う通信パターンを即座に見つけます。\u003C/li>\u003Cli>\u003Cstrong>通知機能:\u003C/strong>\u003Cbr>攻撃を受けていることを瞬時に管理者に伝え、手遅れになる前に対応させます。\u003C/li>\u003C/ul>",{"id":75,"heading":9,"summary":76,"body":77,"gallery":9},3346,"\u003Ch3>3 緊急処理による「可用性」の維持\u003C/h3>","\u003Cp>工場のラインは「止める」のも「再開する」のも多大なコストがかかります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>緊急処理機能:\u003C/strong>\u003Cbr>システム全体をいきなりシャットダウンするのではなく、異常な通信だけを遮断したり、安全な設定値に自動で戻したりすることで、被害を最小限に抑えつつ稼働を続ける（可用性の確保）ことが求められます。\u003C/li>\u003C/ul>",{"id":79,"heading":80,"summary":9,"body":81,"gallery":9},3347,"まとめ: 安全の定義が変わった","\u003Cp>これまでの制御コントローラは「故障しないこと（信頼性）」が最大の安全でした。しかし、デジタル化が進んだ現在は「攻撃されても耐え、すぐ気づき、致命的な事故を防ぐこと（レジリエンス）」が新しい安全の定義となっています。\u003C/p>\u003Cp class=\"pd-top-100\">\u003Cspan class=\"tx-blue-dark tx-bold\">日本の「横河電機」、日本の「三菱電機」、そしてドイツの「シーメンス」。これら3社は制御業界の巨人ですが、その製品思想（コンセプト）や得意分野には明確な違いがあります。\u003C/span>\u003C/p>\u003Cp>一言で言えば、「不停止の追求（横河）」「汎用性と使い勝手（三菱）」「トータル統合と標準化（シーメンス）」というカラーの違いがあります。\u003C/p>",{"id":83,"heading":84,"summary":9,"body":85,"gallery":9},3348,"3社の製品思想・比較表","\u003Cp>\u003Cspan class=\"table\">\u003Cspan class=\"table-thead\">\u003Cspan class=\"cell col2-3\">項目\u003C/span>\u003Cspan class=\"cell col2-1\">横河電機 （Yokogawa）\u003C/span>\u003Cspan class=\"cell col2-1\">三菱電機 （Mitsubishi）\u003C/span>\u003Cspan class=\"cell col2-1\">シーメンス （Siemens）\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-3\">\u003Cstrong>主な製品\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>CENTUM （DCS）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>MELSEC （PLC）\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>SIMATIC （PLC/DCS）\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-3\">\u003Cstrong>得意な領域\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">石油・化学などの\u003Cstrong>プロセス\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">自動車・電機などの\u003Cstrong>離散\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">全産業（プロセス〜離散）\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-3\">\u003Cstrong>開発思想\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>「止まらないこと」\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>「手軽さと継承」\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">\u003Cstrong>「統合とデジタル化」\u003C/strong>\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-3\">\u003Cstrong>信頼性の特徴\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">ペア&スペア（CPU二重化）\u003C/span>\u003Cspan class=\"cell col2-1\">耐環境性、堅牢なハード\u003C/span>\u003Cspan class=\"cell col2-1\">強固なセキュリティと冗長化\u003C/span>\u003C/span>\u003Cspan class=\"table-tbody\">\u003Cspan class=\"cell col2-3\">\u003Cstrong>エンジニアリング\u003C/strong>\u003C/span>\u003Cspan class=\"cell col2-1\">垂直統合（一社完結型）\u003C/span>\u003Cspan class=\"cell col2-1\">オープン、多様な接続性\u003C/span>\u003Cspan class=\"cell col2-1\">TIAによる全工程の統合\u003C/span>\u003C/span>\u003C/span>\u003C/p>",{"id":87,"heading":88,"summary":9,"body":89,"gallery":9},3349,"1. 横河電機:絶対的な「信頼性」と「継続性」","\u003Cp>横河の代表作「CENTUM（センタム）」は、世界初の分散型制御システム（DCS）です。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>「絶対に止めない」思想:\u003C/strong>\u003Cbr>化学プラントなどは一度止まると再稼働に数日〜数週間かかり、巨額の損失が出ます。横河は、2つのCPUで同じ計算を同時に行い、結果を照合する「ペア&スペア」方式を徹底し、故障時も瞬時に切り替える仕組みを持っています。\u003C/li>\u003Cli>\u003Cstrong>長期の互換性:\u003C/strong>\u003Cbr>30年以上前の古いシステムと最新システムを混在させて動かせるなど、資産を無駄にしない「ライフサイクルへの責任」が非常に強いのが特徴です。\u003C/li>\u003C/ul>",{"id":91,"heading":92,"summary":9,"body":93,"gallery":9},3350,"2. 三菱電機:圧倒的な「使いやすさ」と「市場浸透力」","\u003Cp>日本の製造業（特に自動車や部品メーカー）のデファクトスタンダードです。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>「現場主義」の思想:\u003C/strong>\u003Cbr>電気の知識があれば直感的に理解できる「ラダー言語」の使い勝手が非常に優れています。また、コンパクトな小型モデルから大規模ライン向けまでラインナップが豊富です。\u003C/li>\u003Cli>\u003Cstrong>継承とオープン性:\u003C/strong>\u003Cbr>昔のプログラム資産を新しい機種へ簡単に移行できる「継承」を重視しています。また、他社製センサーやモーターとの接続性（CC-Link等）が非常に高く、柔軟なライン構築が可能です。\u003C/li>\u003C/ul>",{"id":95,"heading":96,"summary":9,"body":97,"gallery":9},3351,"3. シーメンス:欧州基準の「標準化」と「DXの先駆者」","\u003Cp>世界シェア1位であり、インダストリー4.0（第4次産業革命）を牽引するリーダーです。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>「TIA（Totally Integrated Automation）」思想:\u003C/strong>\u003Cbr>設計、運用、保守のすべてを一つのソフトウェア環境（TIAポータル）で統合する考え方です。シミュレーション機能が強力で、実機を作る前にデジタル空間で動作確認を行う「デジタルツイン」に強みを持ちます。\u003C/li>\u003Cli>\u003Cstrong>高度な抽象化:\u003C/strong>\u003Cbr>日本の「ラダー」に対し、シーメンスは「構造化テキスト（ST）」など、コンピュータプログラミングに近い高度な記述を得意とします。大規模で複雑なロジックを効率的に管理する設計思想です。\u003C/li>\u003C/ul>",{"id":99,"heading":100,"summary":9,"body":101,"gallery":9},3352,"まとめ: どれを選ぶべきか?","\u003Cul>\u003Cli>\u003Cstrong>横河電機\u003C/strong>を選ぶのは: 24時間365日、1秒も止められない\u003Cstrong>大規模プラント\u003C/strong>。\u003C/li>\u003Cli>\u003Cstrong>三菱電機\u003C/strong>を選ぶのは: 改造や調整が頻繁に発生する、\u003Cstrong>日本のスピーディな製造ライン\u003C/strong>。\u003C/li>\u003Cli>\u003Cstrong>シーメンス\u003C/strong>を選ぶのは: 世界基準の標準化や、\u003Cstrong>DX・シミュレーションを活用した最新鋭の工場\u003C/strong>。\u003C/li>\u003C/ul>\u003Cp class=\"pd-top-100\">\u003Cspan class=\"tx-blue-dark tx-bold\">最新のデジタル式制御コントローラ（PLCやDCS）において、サイバー攻撃からシステムを守るための具体的な「セキュリティ機能」の仕組みを解説します。\u003C/span>\u003C/p>\u003Cp>近年の製品は、国際標準規格である \u003Cstrong>IEC 62443\u003C/strong> に基づき、ハードウェア・ソフトウェアの両面で多層的な防御策を講じています。\u003C/p>",{"id":103,"heading":104,"summary":9,"body":105,"gallery":9},3353,"1. セキュアブートとハードウェアによる信頼の起点 （Root of Trust）","\u003Cp>OSが起動する前の段階から防御が始まります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>仕組み:\u003C/strong>\u003Cbr>本体内の専用チップに暗号鍵を保存し、起動時にファームウェアのデジタル署名を検証します。\u003C/li>\u003Cli>\u003Cstrong>効果:\u003C/strong>\u003Cbr>悪意のあるプログラムに書き換えられたファームウェアが実行されるのを物理的に防ぎます（ルートキット対策）。\u003C/li>\u003C/ul>",{"id":107,"heading":108,"summary":9,"body":109,"gallery":9},3354,"2. 認証とアクセス制御 （Authentication & RBAC）","\u003Cp>「誰が」「何に対して」操作できるかを厳格に管理します。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>仕組み:\u003C/strong>\u003Cul>\u003Cli>\u003Cstrong>ユーザー認証:\u003C/strong>\u003Cbr>パスワードだけでなく、ICカードや証明書を用いた多要素認証（MFA）に対応した製品が増えています。\u003C/li>\u003Cli>\u003Cstrong>ロールベースアクセス制御 （RBAC）:\u003C/strong>\u003Cbr>「閲覧のみ可能なオペレーター」や「プログラム変更可能なエンジニア」など、権限を細分化します。\u003C/li>\u003C/ul>\u003C/li>\u003Cli>\u003Cstrong>効果:\u003C/strong>\u003Cbr>内部不正や、盗まれたアカウントによる不正なプログラム書き換えを防止します。\u003C/li>\u003C/ul>",{"id":111,"heading":112,"summary":9,"body":113,"gallery":9},3355,"3. 通信の暗号化と整合性確認 （Secure Communication）","\u003Cp>コントローラとPC、あるいはコントローラ同士の通信を守ります。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>仕組み:\u003C/strong>\u003Cbr>\u003Cstrong>OPC UA\u003C/strong> などのセキュリティ機能付きプロトコルを採用し、通信経路を暗号化（TLS/SSL等）します。\u003C/li>\u003Cli>\u003Cstrong>効果:\u003C/strong>\u003Cbr>ネットワーク上を流れるデータを盗み見る「盗聴」や、データを書き換えて偽の命令を送る「改ざん（中間者攻撃）」を防ぎます。\u003C/li>\u003C/ul>",{"id":115,"heading":116,"summary":9,"body":117,"gallery":9},3356,"4. 未使用ポートの閉鎖とプロトコルフィルタリング","\u003Cp>攻撃の「入り口」を最小限にします。\u003C/p>\u003Cul>\u003Cli>\u003Cstrong>仕組み:\u003C/strong>\u003Cbr>不要な通信ポートを論理的に閉じるだけでなく、特定のIPアドレスや、特定のコマンド（例:読み取りは許可、書き込みは拒否）以外を通さないフィルタリングをユニット内部で行います。\u003C/li>\u003Cli>\u003Cstrong>効果:\u003C/strong>\u003Cbr>未知の脆弱性を突いた攻撃（ゼロデイ攻撃）がネットワーク経由で侵入するリスクを低減します。\u003C/li>\u003C/ul>",{"id":119,"heading":120,"summary":9,"body":121,"gallery":9},3357,"各社の具体的なアプローチ例","\u003Cul>\u003Cli>\u003Cstrong>横河電機 （CENTUM）:\u003C/strong>\u003Cbr>Vnet/IPという独自ネットワークにおいて、通信パケットの正当性を高速に検証する機能を備えています。また、エンドポイント（操作端末）のセキュリティパッチ適用状況を管理するサービスも提供し、システム全体の堅牢性を維持します。\u003C/li>\u003Cli>\u003Cstrong>シーメンス （SIMATIC S7-1500等）:\u003C/strong>\u003Cbr>「Security Integrated」というコンセプトを掲げ、各ブロック（プログラム単位）にパスワードをかける「コピープロテクション」や、CPUとエンジニアリングツール間の通信を完全に暗号化する機能を標準で組み込んでいます。\u003C/li>\u003Cli>\u003Cstrong>三菱電機 （MELSEC iQ-R）:\u003C/strong>\u003Cbr>ネットワークユニットにセキュリティ機能を搭載し、許可された機器以外からのアクセスをブロックするIPフィルタリングや、パスワードのハッシュ化による保護を強化しています。\u003C/li>\u003C/ul>",{"id":123,"heading":124,"summary":9,"body":125,"gallery":9},3358,"まとめ: 検知・処理・通知の連携","\u003Cp>これらの「防御」をすり抜けた攻撃に対して、最新のコントローラは以下の \u003Cstrong>「レジリエンス（回復力）」\u003C/strong> 機能を備えています。\u003C/p>\u003Col>\u003Cli>\u003Cstrong>検知:\u003C/strong>\u003Cbr>通信ログを記録し、普段と違う通信周期やデータ量を検知する。\u003C/li>\u003Cli>\u003Cstrong>緊急処理:\u003C/strong>\u003Cbr>異常を検知したポートを自動隔離し、制御を継続。\u003C/li>\u003Cli>\u003Cstrong>通知:\u003C/strong>\u003Cbr>外部のセキュリティ管理システム（SIEM/SOC）へ異常を即座に通報。\u003C/li>\u003C/ol>\u003Cp>このように、現在の制御製品は単なる「計算機」ではなく、「自立した防御壁」としての役割を担うようになっています。\u003C/p>\u003Cp>\u003Cstrong>eICSジャーナルの\u003C/strong>\u003C/p>\u003Cp>\u003Ca href=\"./86\" class=\"tx-orange\">\u003Cstrong>「制御コントローラの基本理論からデジタル式制御コントローラへそしてサイバーセキュリティ対策機能を持つ制御コントローラへ」\u003C/strong>\u003C/a>\u003C/p>\u003Cp>\u003Cstrong>では、さらに、\u003C/strong>\u003C/p>\u003Cp>\u003Cspan class=\"tx-blue-dark tx-bold\">「サイバー攻撃を受けても、最悪の事態（爆発、火災、人命喪失）だけは物理的に阻止する」という最後の砦、安全計装システム（SIS: Safety Instrumented System）について解説します。\u003C/span>\u003C/p>\u003Cp>\u003Cspan class=\"tx-blue-dark tx-bold\">ICS研究所が提唱する「深層多層防御」の考え方は、従来の「境界防御」の限界を超え、制御システム（ICS）の各階層において「機能安全（Safety）」と「サイバーセキュリティ（Security）」を一つの統合されたレジリエンス（回復力）として機能させる点に真髄があります。\u003C/span>\u003C/p>\u003Cp>\u003Cspan class=\"tx-blue-dark\">さらに、深掘りしていきますと、ICS研究所が提唱する「深層多層防御」の設計思想は、単なる「壁を厚くする」ことではなく、\u003Cstrong>システム全体を一つの堅牢な「構造体」として捉え、攻撃を受けても機能（特に安全機能）を維持し続ける「サイバーレジリエンス」の確立を上げるところ\u003C/strong>に真髄があります。\u003C/span>\u003C/p>\u003Cp>\u003Cstrong>について解説しております。eICSジャーナルはオンデマンドビデオ講座eICSを受講契約された方が読むことができます。\u003C/strong>\u003C/p>",{"id":127,"heading":9,"summary":128,"body":9,"gallery":9},3359,"\u003Ca href=\"./86\" class=\"tx-orange\">【続きは、eICS受講者のみログイン後に閲覧できます】\u003C/a>",[130],{"id":11,"company":131,"name":132,"profile":133},"株式会社ICS研究所","村上 正志","1979～90年まで、日本ベーレーのシステムエンジニアとして電力会社の火力発電プラント監視制御装置などのシステム設計及び高速故障診断装置やDirect Digital Controllerの製品開発に携わる。\n＊関わった火力発電所は、北海道電力（苫東厚真、伊達）、東北電力（新仙台、仙台、東新潟）、東京電力（広野、姉ヶ崎、五井、袖ヶ浦、東扇島）、北陸電力（富山新港）、中部電力（渥美、西名古屋、知多、知多第二）、関西電力（尼崎、御坊、海南、高砂）、中国電力（新小野田、下関、岩国）、四国電力（阿南）、九州電力（港、新小倉、川内）、Jパワー（磯子、松島、高砂）、日本海LNG　など\n\n1990年、画像処理VMEボードメーカーに移籍し、大蔵省印刷局の検査装置や大型印刷機械などのシステム技術コンサルティングに従事。\n\n1995年、デジタルに移籍し、SCADA製品の事業戦略企画推進担当やSE部長を務める。（2004年よりシュナイダーエレクトリックグループ傘下に属す）また、1999年にはコーポレートコーディネーション／VEC（Virtual Engineering Company & Virtual End-User Community）を立ち上げ、事務局長として、「見える化」、「安全対策」、「技術伝承」、「制御システムセキュリティ対策」など製造現場の課題を中心に会員向けセミナーなどを主宰する。協賛会員と正会員のコラボレーション・ビジネスを提案し、ソリューション普及啓発活動を展開。\n2011年には、経済産業省商務情報政策局主催「制御システムセキュリティ検討タスクフォース」を進言、同委員会委員及び普及啓発ワーキング座長を務める。\n2015年、内閣官房 内閣サイバーセキュリティセンターや東京オリンピックパラリンピック大会組織委員会などと交流。\n\n2015年、株式会社ICS研究所を創設。VEC事務局長の任期を継続。世界で初めて制御システムセキュリティ対策e-learning教育ビデオ講座コンテンツを開発。\n\n2017年4月～ 公益財団法人日本適合性認定協会JABの制御システムセキュリティ技術専門家\n\n2017年7月～ 経済産業省の産業サイバーセキュリティセンターCoEの制御システムセキュリティ講座講師担当\n\n現在活動している関連団体及び機関\n・日本OPC協議会 顧問\n・制御システムセキュリティ関連団体合同委員会委員",1779421343186]