ページの本文へ

Hitachi

株式会社 日立ソリューションズ・クリエイト

セキュリティのリスク軽減と推進体制構築を支援 工場セキュリティソリューション

■拡大するサイバー攻撃の被害

2020年1月から2月の期間、日本を含む26カ国のIT企業の幹部5,000人を対象に実施したアンケートによると、ランサムウェアによる事業停止によって発生する損失や運用コストなどの損失額の平均は140万ドルで、日本は約219万ドル(2億3,500万円)との結果が出ています。
出典:サイバーセキュリティ総研 日本企業のランサムウェア被害額世界で2位 Sophos調査レポート

近年制御システムのオープン化が進んでおり、制御システムも情報システムと同じように、サイバー攻撃の脅威に晒されています。

■制御システムのセキュリティ課題

これまでクローズドなシステム環境は安全性が高いと信じられていたためセキュリティ対策が追い付いておらず、マルウェアに感染する事例が急増しています。

このような中、サプライチェーンのセキュリティ対策が重要視され始めています。
規格を満たしていない場合、サプライチェーンから排除されるリスクもあり、規格への準拠も含めたセキュリティ対策は、喫緊の課題です。

「工場セキュリティソリューション」は、豊富な経験を有したコンサルタントが提供するコンサルティングサービスと、課題に合った適切なセキュリティソリューションの提供を通じて、お客さまの工場・制御システムのセキュリティ強化を支援します。

  • 被害後のデータ復元を引き換えに、支払いを要求される身代金支払いを除く

このような課題を解決します!

課題

  • 制御システムのセキュリティ対策を何から始めればよいか分からない
  • 制御システムをセキュリティの規格に準拠させたい
  • 制御システムのセキュリティ対策に不安がある

解決

  • 経営者のビジョンと担当者の目標を考慮して将来を見据えたセキュリティ対策をリード
  • 数多くのコンサルティング実績から、お客さまの経営課題に即したセキュリティ規格に準拠するための推進体制の構築を支援
  • コンサルティングで明確になったお客さまの課題解決に向け、必要なセキュリティ対策を提案

『工場セキュリティソリューション』の特長

コンサルティングでお客さまの課題を明確にし、適切なソリューションの提案、導入、運用、モニタリングまでトータルで支援します。

コンサルティングサービス

コンサルティングサービスを提供するコンサルタントはISO※1/IEC※2のマネジメントシステムに精通しており、ISMS※3のみならずQMS※4、ITSMS※5、BCMS※6の構築経験が豊富なため、ステップごとに最適なセキュリティ対策を提案可能です。

  • 1 ISO :国際標準化機構(International Organization for Standardization)
  • 2 IEC :国際電気標準会議(International Electrotechnical Commission)
  • 3 ISMS :ISO/IEC 27001:2013(情報技術−セキュリティ技術−情報セキュリティマネジメントシステム−要求事項)
  • 4 QMS :ISO 9001:2015(品質マネジメントシステム−要求事項)
  • 5 ITSMS :ISO/IEC 20000-1:2018 (情報技術−サービスマネジメント−第1部:サービスマネジメントシステム要求事項)
  • 6 BCMS :ISO 22301:2019(セキュリティ及びレジリエンス−事業継続マネジメントシステム−要求事項)

以下のようなコンサルティングサービスを用意しています。

『工場セキュリティソリューション』コンサルティングサービス

セキュリティソリューション

工場セキュリティソリューションでは、お客さまの環境やご要望に応じて、各領域で実績のあるセキュリティソリューションを提案します。

【入口・出口対策】不正接続防止 〜Barracuda Web Application Firewall〜

Webアプリケーションへの攻撃から大切な情報を守ります。

【入口・出口対策】不正接続防止 〜Barracuda Web Application Firewall〜

【IoT監視&検知】ぜい弱性管理ソリューション 〜Tripwire® IP360〜

ぜい弱性診断、ぜい弱性リスク管理双方にバランスの取れたソリューションを提供します。

【IoT監視&検知】ぜい弱性・リスク管理ソリューション 〜Tripwire<sup>®</sup> IP360™〜

【IoT監視&検知】制御システム脅威検知ソリューション 〜Tripwire® Industrial Visibility™〜

ネットワークへの負荷を抑制しながら自動的に可視化し、資産管理と脅威検知が可能です。

【IoT監視&検知】制御システム脅威検知ソリューション 〜Tripwire<sup>®</sup> Industrial Visibility™〜

【マルウェア対策】標的型攻撃対策ソリューション 〜AppGuard®

AppGuard®を活用し、従来の検知型対策製品で検知することができない未知のマルウェアを含め、悪意のある不正プログラムの実行を防止します。

【マルウェア対策】標的型攻撃対策ソリューション 〜AppGuard<sup>®</sup>〜

関連キーワード