制御システムセキュリティ対策有料eICS受講者は無料
はじめての制御システムセキュリティ対策

開催日程
2017年4月19日(水) 終了

開催場所
連合会館205会議室
地図 (東京都千代田区神田駿河台3-2-11)

受講対象者
制御システムセキュリティ対策技術を一から学びたい方

受講料
お一人様 5万円（税抜）＜eICS受講者は無料＞
※受講者にはICS研究所発行の修了証をお渡しします。
参加費用のお支払方法：株式会社ICS研究所から請求書を発行させていただきます。受講一週間前に受講票をお送りいたしますので、当日は印刷された受講票と名刺1枚を会場にご持参ください。標的にしたサイバー攻撃の対象は、米国ICS-CERTのレポートでは、重要インフラから一般産業へ、企業から制御製品へと広がり、攻撃手法も高度化していると報告されています。これに対処すべくIEC62443やNISTのGuide to Industry Control System Securityなどをベースにした制御システムセキュリティ対策に取り組むのに、まず何を認識し、何から始めたら良いのかを順序立てて知りたいという方を対象に、技術研究組合制御システムセキュリティセンターCSSCのISA99認証機関を認定する機関公益財団法人日本適合性認定協会JABの制御システムセキュリティ技術審査員をしているICS研究所村上正志が分かりやすく解説します。
是非、受講をご検討頂けますと幸いです。

開催案内をPDFでダウンロードする
はじめての制御システムセキュリティ対策 (PDF形式/60KB)

セミナー内容

受付開始　13:00 / 開始　13:30

＜第一部＞ 13:30〜15:00
講演題目
「インシデント事例から見るサイバー攻撃と制御システムセキュリティ」
講師
株式会社ICS研究所 代表取締役社長　村上 正志
内容
- サイバー攻撃インシデント事例と攻撃手法
- IEC62443とNIST Guide to Industry Control System Security
- 制御システムセキュリティ対策の全体像

＜休憩10分＞

＜第二部＞ 15:10〜16:40
講演題目
「制御システムセキュリティ対策攻略法」
講師
株式会社ICS研究所 代表取締役社長　村上 正志
内容
- 現場に効果をもたらすセキュリティ5S
- セグメント設計(ISA95)とBCP/BCM対応のゾーン設計
- インシデント検知から操業回復までのインシデントフローチャート作成

終了予定　16:40

開催案内をPDFでダウンロードする
はじめての制御システムセキュリティ対策 (PDF形式/60KB)

目的

制御システムを標的にしたサイバー攻撃の手法をテストベッド環境で再現し、実施することで、制御システムの防御技術及び手法を研究する。

特長

◎ 制御システムのサイバー攻撃手法をさまざまな仕様で再現、実験し、防御手法を研究する。
- 制御製品のセキュリティ機能及び性能の確認
- 制御システムを構成する制御製品は、マルチベンダで実施
◎ セキュリティ製品の機能及び性能の確認
- 防御に使用するセキュリティ製品は、順次交換して実施
- セキュリティ製品の仕様や使い方に合わせて試験内容を変える
◎ 産学共同研究

趣旨

制御システムを標的にしたサイバー攻撃の手法は年々高度化しており、重要インフラや主要産業をサイバー攻撃から守るには、制御システム周辺のネットワーク環境で防御する技術と制御製品そのもののセキュア機能及び性能を引き出す技術が重要となっています。その技術力を向上させるには、制御システムを扱ったテストベッドが必要であり、制御ベンダやセキュリティベンダの技術を集めた研究の場が必要であります。その研究の場でありテストベッドの環境を産学協力の下で実現したのが、“つるまいプロジェクト”です。

背景

2010年に制御システムを直接攻撃するマルウェアStuxnet (スタックスネット) が登場してから、7年になろうとしています。この間、2014年にドイツの製鉄所や韓国の原子力発電所が攻撃を受けた事例も発生しています。

2014年頃からは、制御システムを構成する制御製品を標的にしたマルウェアも登場し、重要インフラから一般産業までサイバー攻撃対象が広がっています。2015年のウクライナの電力供給を止めたBlack Energy (ブラックエナジー) V3は、高度な技術を使ったマルウェアでした。

制御システムを標的にしたサイバー攻撃手法は年々高度化しており、重要インフラやものづくり産業の制御システムの安定供給を社会的使命とする企業は、実用的な制御システムセキュリティ対策技術の向上を望んでいます。

このような事態に、民間企業の任意団体のVECは、名古屋工業大学大学院 (越島・橋本研究室) と協力して、名古屋工業大学大学院にあるミニ制御システムプラントを標的に、セキュリティ製品で防御力を持たせ、そこへサイバー攻撃を加えて、どのような制御システムセキュリティ技術が効果あるのかを研究する“つるまいプロジェクト”を2016年11月より準備し、2017年4月に実証実験を開始します。

本実験の中間報告は、2017年5月18日(木)および19日(金)にVECが主催する「第9回制御システムセキュリティ対策カンファレンス」で発表する予定です。

この実証実験は、様々な産業で使用されている様々な制御システムの構造にどのような対策製品を使ってどのようにシステム設計すると有効であるかを確認する研究もテーマにしており、制御システムセキュリティ対策技術の正しい設計方法を明らかにしていく取り組みを進めていきます。

国立大学法人名古屋工業大学
http://www.nitech.ac.jp/

Virtual Engineering Community (バーチャルエンジニアリングコミュニティ: 通称VEC)
工業会の任意団体
https://www.vec-community.com/ja/

VECの制御システムセキュリティ研究分科会の“つるまいプロジェクト”参加企業
BSIグループジャパン株式会社
株式会社ICS研究所
株式会社MHPSコントロールシステムズ
NTTコミュニケーションズ株式会社
アズビル株式会社／アズビルセキュリティフライデー株式会社
アドソル日進株式会社
株式会社カスペルスキー
シュナイダーエレクトリック株式会社
株式会社立花エレテック
トレンドマイクロ株式会社
千代田システムテクノロジーズ株式会社
日本シノプシス合同会社
日本ダイレックス株式会社
日本電気株式会社
マカフィー株式会社
横河電機株式会社

VECのお問合せ先
VEC事務局 (株式会社ベルチャイルド内)　早野　村上
〒101-0021 東京都千代田区外神田4-7-5　石川興産ビル8F
03-5577-5709　03-5209-5707 ( FAX )
vec01@vec-community.com

ICS研究所のお問合せ先
株式会社ICS研究所　村上
masashi.murakami@ics-lab.com