top of page
情報セキュリティ対策に関連する気になるカタログにチェックを入れると、まとめてダウンロードいただけます。
IoTデバイスのセキュリティ対策とは？課題と対策・製品を解説
目的・課題で絞り込む
カテゴリで絞り込む
IT資産管理製品 |
エンドポイント保護 |
セキュリティサービス |
ネットワーク保護 |
詐称・改ざん対策 |
セキュリティ製品 |
その他情報セキュリティ対策 |
外部要因におけるIoTデバイスのセキュリティ対策とは？
IoTデバイスは私たちの生活を便利にする一方で、外部からのサイバー攻撃のリスクも抱えています。外部要因のIoTデバイスのセキュリティ対策とは、これらのデバイスが外部からの不正アクセスや情報漏洩、機能停止などの脅威から保護されるように、技術的・組織的な対策を講じることです。これにより、IoTデバイスの安全な利用と、それに付随するサービスやシステムの信頼性を確保します。
各社の製品
絞り込み条件：
▼チェックした製品のカタログをダウンロード
一度にダウンロードできるカタログは20件までです。
【ウェビナー】組込みLinuxIoT機器の管理とセキュリティ対応
【資料】NIST SP800-193 レジリエンシーについて
今やIoT機器は直接的・間接的にネットにつながり便利なサービスやソフトウェアアップデートが利用できる一方、急に動作が不安定になったり、もしかしたらマルウェアに感染？と思ったりした経験はないでしょうか？
普段は何も問題がないように見えても、実は期待通りにIoT機器が運用されているのかを見極めるのは非常に難しい課題です。
NIST SP800-193はこの課題解決に向 け、Root-Of-TrustといったIoT機器の最深部の「信頼の根っこ」から「保護」「検出」「リカバリー」といった3つの柱で概説しています。
当資料ではその概念に沿って弊社製品で貢献できる内容を説明しています。ぜひダウンロードしてご一読ください。
【掲載内容】
■ IoT機器の登場とサイバー攻撃のリスク
■ NIST SP800-193とは？
■ 実例-SP800-193に準拠したウィンボンドのセキュアフラッシュデバイスのレジリエンシー（耐障害性）
・保護
・検出
・リカバリー
■ まとめ
電子証明書・認証サービス『マネージドPKI for IoT』
サイバーセキュリティ対策｜KATABAMI 【経済産業省認定】
低コストでの脆弱性検証が可能！「KATABAMI VDP」
KATABAMI VDP（カタバミVDP）は経済産業省認定の定点観測型リモート診断装置です｡
従来の現地派遣型（往診）による脆弱性診断では､ エンジニアの現地派遣コストが企業様の大きな負担になっていました｡
そこで考案したのが､ 通信上のセキュリティーホールを一切生まない ｢インターネット上の排他的な閉鎖網｣ を搭載した脆弱性検証装置です｡
【特長】
■経済産業省 ｢情 報セキュリティサービス基準審査｣ 認定
■遠隔からのリモート対応なので効率的
■ゼロトラスト型でセキュリティホールを生まない
■他社と比較し､ 安価で脆弱性検証が可能
【活用のススメ】
本製品は、サイバー攻撃/ランサムウェア攻撃の被害を受けやすい中小企業や中堅以下の病院など､
CIOやCISOといった情報セキュリティ専任の人材を設置できない事業所での被害を防ぎたい ､
｢中小企業をサイバー攻撃から守りたい｣ そんな思いから開発したものです｡
多大な被害に遭う前に、是非､ KATABAMI VDPをご活用ください。
セキュリティ対策アプライアンス「iNetSec SF」
貴社では次のような課題を抱えていませんか？
■OTネットワークに接続されている機器を漏れなく把握できていない…
■問題のあった機器が接続されている場所を把握できていない…
■閉域ネットワークでも、マルウェア感染等のリスクも増えている…
「iNetSec SF」は、OTネットワークに接続するすべてのIT機器を見える化し、ネットワーク通信の振る舞いからサイバー攻撃を検知・遮断することで、OTネットワークの安心・安全を実現します！
あなたの会社に潜むセキュリティリスク、把握できていますか？ 以下の3分のYouTube動画をご確認ください!
https://www.youtube.com/watch?v=Co7FGWRg_0s
株式会社エイアイキューブ 事業紹介
製品ブラックボックステストサービス HERMAS
弊社提供の検査サービスであるHERMASの1つに、製品のブラックボックステスト委託サービスがございます。
現状(2021年7月時点)、弊社台湾本社の国際基準(ISO17025)に準拠した検査ラボにて貴社の製品を検査させて頂きます。ご検討時のヒアリングから、レポートまで日本語で一貫して対応いたします。しかしながら、海外ラボでの検証となる為費用を抑えて行って頂けます。
※一部、製品仕様のドキュメントを英語でのご提供などの可能性がございます。
既に、欧米の通信キャリア様の案件や、弊社が提出したレポートがNCSC(National Cyber Security Center - 英国政府機関)、FTC(Federal Trade Commission - 米国連邦取引委員会)で受け入れられるなど、弊社の高い技術力を評価されています。
シスコシステムズ合同会社『シ スコ製造業向け製品ラインアップ』
【セミナー動画】機器へ後付けでセキュリティを構築！
当セミナーは2021年10月18日に開催したオンラインセミナー動画です。
現在オンデマンドにて無料公開しております。
ご視聴の際は、ページ下部の【関連リンク】より当社HPにて視聴可能です。
工場向けのIIoT機器（Industrial IoT）や産業制御システムの分野では
近年のシステムのオープン化によってサイバー攻撃を受けるリスクが
高まっています。
当ウェビナーでは、機器への後付けでセキュリテ ィを構築する
「ACHSE セキュアエレメントカード」についてご紹介。
既存の機器にセキュアエレメントを新たに搭載し、機器へのハードウェア
セキュアエレメントを後付けできるセキュリティソリューションです。
ぜひ、ご視聴ください。
【セミナープログラム（一部）】
■背景
■製品紹介
■機能紹介
■採用事例
※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせ下さい。
『自動車セキュリティ検査／IoT機器ペネトレーションテスト』
当社では、社内のホワイトハッカーが車載ユニットやIoT機器を
攻撃者視点で、そのセキュリティを評価するサービスを展開しています。
低レイヤー(基板、ファームウェア等)から、外部との通信、クラウド、
スマートフォンアプリまで、連携するシステムを含めたセキュリティを評価。
想定される脅威・攻撃シナリオや、発見した脆弱性とその改善案も提供。
報告書提出後には、説明会も開催いたします。
【適用事例（一部）】
◎Bluetooth通信ユニットおよび連携システム
（車載ユニット、Bluetooth通信、スマートフォンアプリ、CAN）
◎Wi-Fi通信機能搭載機器および連携システム
（IoT機器、Wi-Fi通信、スマートフォンアプリ）
★サービスの説明と当社の特長、適用事例をまとめた資料2点を進呈中。
「PDFダウンロード」からご覧いただけます。お問い合わせもお気軽にどうぞ。
Check Point 1570R Appliance
1570R Applianceは、業界最高水準のSCADA向けセキュリティと厳しい動作環境向けに強化された製品で、重要インフラの保護を実現しました。SCADAネットワークのきめ細かい可視化と制御や、SCADA対応の脅威検出および防御技術の実現が可能です。
【コンパクトながら高いパフォーマンスを実現】
デスクトップ型のコンパクトな筐体ながら、1GbEポートを10基搭載し、ファイアウォール・スループット4Gbpsを実現するフル機能のアプライアンスです。
【厳しい環 境向けに強化された筐体】
コンパクトなフォームファクタ、ファンレスで可動部品を排除した先進的な設計により、-40℃～75℃の過酷な温度環境でも動作可能です。
【幅広いサポート】
多数のICS/SCADA固有のプロトコルに対する、業界最高水準の広範なサポートをします。
サポートプロトコルの種類→ https://appwiki.checkpoint.com/appwikisdb/public.htm
【厳しい規格にも準拠】
最も厳格な規制であるIEC61850-3、IEEE1613、およびIEC60068-2に準拠しています。
ITソリューション事業のご紹介
ソリューション事業部の核となる業務は、企業向けのITサービスです。
タカヤグループがこれまでさまざまなシステム開発で培ってきた経験やノウハウ、人材と最新のIT技術を有効に活かし、
お客様が直面しているIT課題に対して、最適のソリューションを提供することです。
例えば、RFID 工程管理システム、出退勤管理システム、入退室管理システム、倉庫内管理システム、部品管理システムなど、
お客様の多様なニーズに、高いスキルを持つシステムエンジニアが対応。
高度な調査・分析・設計力を駆使し、サーバ導入、ネットワーク構築などのインフラ支援から、
ソフトウェアの開発・保守・運用に至るまで最適なシステムを提案・構築し、ワンストップでITによるソリューションを提供しています。
Digi ConnectCoreクラウドサービス
Digi ConnectCoreセキュリティサービスは、OEMが製品のライフサイクル全体に渡って製品のセキュリティを維持することを可能にし、デバイスメーカーがリリース後も製品をセキュアに保つという進行中の課題解決を支援します。このサービスには、カスタムソフトウェア部品表（SBOM）とDigi ConnectCore SOM上で動作するバイナリイメージのセキュリティリスクと脆弱性の分析・監視が含まれます。特定された問題を修正するため、このサ ービスは、重大な懸念事項を浮き彫りにする脆弱性レポート、一般的な脆弱性に対するパッチを含むセキュリティソフトウェアレイヤ、コンサルティングサービスを提供します。
ネットワークカメラ監視・セキュリティIOTシステム
当社の無人店舗・事務所・倉庫の「ネットワークカメラ監視・
セキュリティIOTシステム」をご紹介します。
24時間営業、時間店舗・事務所・倉庫ともに無人化での
監視・自動化システムをご提供。
オーナー様のニーズに合わせたカスタマイズシステム製品を
ご提供可能で、製品の組み合わせも自由にご選択出来ます。
【監視・警報システム製品】
■ネットワーク監視カメラ 動体検知録画 常時NVR録画 システム
■セキュリティ監視システム
■両替機や現金扱いの機器 強盗・窃盗 警報システム
■店舗・事務所・倉庫・看板 スケジュール制御でOFF-ON・手動操作システム
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
ビルディングオートメーションシステムをサイバー攻撃 から守る
現在のビルディングオートメーションシステム(以下BAS)は、重要なデータを収集、利用、提供しつつもデータを保護しなければならないというサイバーセキュリティ上の課題に直面しています。この問題には、二面性があります。
◇商業・企業ビルの設備から得られるデータは、かつてないほど豊富になり、こうしたデータが持つ価値への認識は高まっている
◇BASデータとその機能は、不正使用や盗難のリスクに 晒されており、かつてないほどに脆弱化している
しかし、データを活用しつつ、保護する方法はいくつかあります。
本書では、設備管理責任者が知っておくべきサイバーセキュリティリスクについて解説します。近年、こうしたリスクがどのように増加してきたのか、そしてデータがハッキングされた場合、設備の利用者や所有者にどのような影響の可能性があるのかについて説明します。さらに、サイバーセキュリティの専門家が、リスクを回避する方法についての知見を提案します。また、BASとそのデータを、ハッカーや妨害者、その他の悪意のある行為者たちから確実に守るために、従業員やパートナーに要求すべきことについても明確にします。
サイバーセキュリティ対策｜【KATABAMI VDP】脆弱性診断
サイバー攻撃は年々巧妙化・高度化し、企業様の脅威となっています。
対策を怠ることにより、業務妨害・情報漏洩・企業の信頼喪失に繋がりかねません。
KATABAMIはリモートで「企業の内側から」弱点を把握し、企業情報をサイバー攻撃から守ります。
一般的な「年1回の脆弱性診断」とは異なり、社内ネットワーク内に専用機器（VDP）を設置し、
継続的にネットワークや接続機器を診断します。
定期的な検査人員と検証機材の持ち込みが不要なため、コストを抑えたサービスを提供できます。
【3つの特徴】
１．毎月定期診断で弱点がわかる
２．セキュリティの弱点と穴をふさぐ
３．自動バックアップで迅速に復旧可能
【KATABAMIの強み】
・業界最安値 中小企業でも導入しやすい価格
・早くて安心 最短2週間で利用可能、準備不要で設置は10分
・安心安全 攻撃者やウイルスから遮断された通信経路
※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
【資料進呈】IIoT化に向けたセキュアで高信頼のネットワーク構築
産業現場で生産性の向上などに期待される産業用IoTですが、
サイバー攻撃などの脅威に晒される危険性が高まっています。
そのため、基盤となるネットワークインフラストラクチャで安全性を高め、
接続の冗長性やサイバー攻撃の対策機能など、ネットワークの信頼性向上は欠かせません。
ただいま、高い信頼性・堅牢なセキュリティ・生産性の効率化を
実現するためのソリューション解説資料を無料進呈中です！
【インダストリアルIoTの利用機会をさらに高めるための
ネットワークインフラストラクチャの最適化】
■デバイスレベルでのサイバーセキュリティ管理
■産業用セキュアリモートアクセスを実現する高速性
■障害発生時におけるミリ秒レベルでサポートする高い冗長性
■さまざまな業種環境での運用効率・可用性・信頼性を向上
※詳細は資料請求して頂くかダウンロードからPDF資料をご覧下さい。
資料進呈！産業IoTでデジタル資産の保護と収益化を実現するには？
IoTは、機械エンジニアやコントローラー、その他のデバイスのメーカーに
とってどのような意味があるでしょうか?
当資料では、その先にある機会と待ち受けるリスクについて調査。
とりわけ、新しい世界で成功するプレーヤーとなるために、どのような
決定がなされ得るかを見ていきます。
ぜひご一読ください。
【掲載内容(抜粋)】
■多くの名前、一つのアイディア
■Internet of Things (IoT)
■IoT の動向
■成功するための戦略
■IoT における保護およびライセンスシステムの規格
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
※CodeMeterは、無料評価版をご用意しています。
産業機器、医療機 器に好適のセキュリティ対策ご紹介
『McAfee Embedded Control』は、IoT機器のセキュリティ対策として
産業分野、医療分野、リテール分野、OA分野で広く活用されている
ホワイトリスト型セキュリティ製品です。
安全なシステム状態のホワイトリストを作成し、ファイルへのアクセスや
アプリケーションの実行を制御することで、様々な不正実行を阻止。結果、
ランサムウェアや未知のマルウェアの攻撃からもシステムを保護しています。
永続使用権ですので機器出荷後にライセンス更新は不要となっており、
全世界で400万台以上の組込みデバイスを保護しています。
【選ばれる理由】
■長期稼働を保証
■lo機器に鉄壁のセキュリティ対策
■数多くの導入実績
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
プラットフォーム『Forescout eyeSight』
『Forescout eyeSight』は、常時監視を行い、接続された瞬間に
そのデバイスを、重要業務を中断することなくエージェントレスで
発見、分類、評価するプラットフォームです。
拡張エンタープライズネットワークの様々なIP接続デバイスを
エージェントレス方式で検出。検知された接続デバイスを本製品で
自動分類し、組織のポリシーに照らして評価します。
検出、分類、評価の3機能を効果的に組み合わせることで、
デバイスの可視化および適切なポリシー/アクションの実行を推進できます。
【特長】
■ネットワーク接続デバイスの統合インベントリーを
エージェントレス方式でリアルタイム提供
■デバイスの正確なプロファイリングにより、プロアクティブな
セキュリティ/コンプライアンスポリシー作成に必要なコンテキスト情報を取得
■不正なデバイス、脆弱なデバイス、非準拠デバイスを特定し、
リスク緩和ポリシーを構築 など
※詳しくはPDFをダウンロードして頂くか、お問い合わせください。
Censys Attack Surface Management
当社では、インターネットに公開されているリソース全体をディスカバリーし、
インベントリを作成し、監視する『Censys Attack Surface Management』
をご提供しております。
毎日、毎時間、またはオンデマンドで、すべてのそれらのリソースの攻撃者の
視点がリフレッシュされ、ほぼリアルタイムの可視性とコンテキストが提供
されるため、サイバーセキュリティ状況を管理および伝達することができます。
【機能と特長】
■ディスカバリーパス
■ワークスペース
■リスクの優先順位付け
■インタラクティブなレポート
■API 統合
■Censys Academy
※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
監視ソリューション『SCADAfenceプラットフォーム』
セキュアリモートアクセスをIIoTマシンへ実装するためのポイント
産業用IoT(IIoT)とスマートファクトリーのトレンドは、今日の
OEMビジネスモデルを再定義しつつあります。
マシンビルダーは自分たちのマシンを可視化する効果的な方法と現場で
マシンにリモートで接続して管理できることが必要です。
当資料では、産業機器向けの安全なリモートアクセスソリューションの
5つの重要なポイントを解説。
さらに、クラウドベースのリモートアクセスソリューシ ョンが従来のVPNや
リモートデスクトップソリューションと比較して、マシンビルダーにとって
いかに理想的であるかをご説明します。
【掲載内容】
■概要
■IIoTは新たなOEMビジネスモデルを推進
■OEMでのVPNやRDCソリューションの課題
■クラウドベースの安全なリモートアクセス
■結論
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
不正PC検知・排除システム『L2Blocker Cloud』
『L2Blocker Cloud』は、セグメント単位に設置した専用のハードウェアが
ネットワークパケットを監視し、不正な機器の接続を検知、排除する
アプライアンス型のセキュリテイシステムです。
既存LANにセンサーを接続するだけで導入でき、既存LANに影響なし。
アプライアンス機だから、24時間365日検知・排除を行います。
また、社内LANの利用状況も同時に把握します。
ご要望の際はお気軽にお問い合わせく ださい。
【特長】
■専用ハードウェア購入不要
■マネージャーサーバー不要
■ニーズに合わせた選べるプラン
■管理運用以外のメンテナンス不要
※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。
組み込みファンレスPC ウィルス対策ソフトウェア搭載BX-825
BX-825シリーズは、クアッドコアのインテル Atom プロセッサを搭載したファンレス・スピンドルレスの産業用途向け組み込み用コンピュータです。3つのGigabit LANポートを搭載し、工場内のフィールドバス、コントローラ間、上位情報系ネットワークといった異なるネットワーク階層を相互接続するIoTゲートウェイの用途に適しています。Windows 10 IoT プレインストールモデルにホワイトリスト型セキュリティ対策ソフトMcAfee(R) Security for CONTEC (McAfee(R) Application Control相当) を標準搭載しています。不正なプログラムの実行を阻止し、ゼロデイ マルウェアの攻撃から組み込みPCを保護することができます。
【主な特長】
●エッジコンピューティング向けのセキュアなIoTデバイス
●3つのGigabit LANポートが異なるネットワーク階層を相互接続
●CE / CB / UL / CCC / BSMI / KC 世界の安全規格に適合
●広温度範囲対応 0～55℃での動作保証
●Azure IoT Edge SDK で動作確認済
ホワイトリスト型セキュリティ対策ソフト標準搭載産業用コンピュータ
デジタル化が進む中で、産業機器のプラットフォームは汎用デバイスと汎用OSの組み合わせに移行し、汎用プロトコルによってネットワーク接続されることが当たり前になりました。 その一方でサイバー攻撃の多様化から産業機器が狙われるケースが増加、セキュリティ対策を義務化する動きも出てきています。産業機器固有の課題を解決するコンテックのデバイスセキュリティ ソリューションを是非ご 活用ください。
コンテックならIoTゲートウェイ、金銭処理機、レガシーOS機器の延命などのプロジェクトで納入実績が多数あり、Trellix（旧McAfee）Application Control / Embedded Control を標準搭載した産業用コンピュータを1台から購入いただけます。
ミニボッ クスモデル
CrackProof導入事例 メタバースプラットフォーム運営
近年、様々な業界で注目されている「メタバース」。
業種問わずあらゆる分野での展開が広がっていますが
その一方、プラットフォームを運営する側には
様々なセキュリティリスクも想定されます。
※弊社サイトのコラムでもメタバースのセキュリティについてご説明しています↓
「メタバースをビジネス活用する際に知っておくべきセキュリティについて」
https://www.hypertech.co.jp/column/marketing/2023/03/metaverse-security/
本書では、アプリのセキュリティ対策にCrackProofを選ばれた
メタバース（VR）プラットフォーム運営のA社様に
CrackProofによってセキュリティ上の課題がどう解決されたかをお話しいただきました。
【こんな方にオススメ】
・メタバース（VR）プラットフォームのアプリ展開を予定している
・現在開発または運営しているメタバース（VR）アプリへのセキュリティ対策を検討している
・CrackProofをメタバース（VR）アプリのセキュリティ対策として選ぶメリットを知りたい
EDS 1100/2100/4100
株式会社エー・ディ・ティで取り扱っている『EDS 1100/2100/4100』
についてご紹介いたします。
アクセス場所を選ばないため、時間場所の制限なく安全にリモート
アクセス・コントロール可能。
また、仮想COMポートソフトウェア付属により制御ソフトウェアの
変更なしに、ネットワーク化・制御が可能 です。
【特長】
■強化されたセキュリティ機能Modbusプロトコルサポート
■アクセス場所を選ばない
■仮想COMポートソフトウェア付属
■内部ウェブサーバー
・EvolutionOS搭載版は設定のみで使用可能
・LinuxOS搭載版はオリジナルFWを搭載可能(カスタマイズ対応)
※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせください。
セキュリティ評価サービス『IoT機器ペネトレーションテスト』
『IoT機器ペネトレーションテスト』は、攻撃(侵入テスト)から
対策のご提案まで、トータルで行うセキュリティ評価サービスです。
実績豊富なホワイトハッカーが、攻撃者視点のノウハウや経験を元に
セキュリティ評価を実施。ソースコードの提供不要で、評価が可能です。
IoT機器の、潜在しているセキュリティの弱点を調査することにより、
製品としてのセキュリティレベルの向上を支援し ます。
【特長】
■実績豊富なホワイトハッカーがセキュリティ評価を実施
■リピート率100％(2018年11月現在)
■ソースコードの提供不要で、評価が可能
■多様な、調査・検証内容
■IoT機器全般が対象
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
セ キュリティ対策｜FortiGate健康診断サービス 運用支援
[AUTOCRYPT] アウトクリプト セキュリティアナライザー
![[AUTOCRYPT] アウトクリプト セキュリティアナライザー](https://image.mono.ipros.com/public/product/image/2ac/2001201829/IPROS9082704976521807178.png)
DiXiM Security Endpoint 組み込みサービス
高セキュリティアクセスポイント FortiGate
セキュリティ・アプライアンス FortiGateは、企業のインターネット・ゲートウェイに必須とされるセキュリティ機能を一台で実現するUTMアプライアンスです。
キュリティスイッチ TiFRONTは、「脅威の防止」「拡散の防止」「ネットワークの可視化」の３つの内部対策を実現できます。
入口･出口対策と連動し、「検知したら即遮断」が可能です。
無線アクセスポイント FortiAPは、干渉波の少ない最新802.11acとセキュリティをサポートします。
【特徴】
[FortiGate]
○必要なセキュリティ機能を1台に網羅
○インターネットからの外部脅威対策
[TiFRONT]
○内部ネットワークの可視化、企業内部の脅威対策
○入口･出口対策との連動による「検知したら即遮断」
[FortiAP]
○無線AP経由による見えない脅威対策
詳しくはお問い合わせください。
【資料】セキュリティ・バイ・デザイン
当資料では、IEC 62443-4-1&IEC 62443-4-2規格に準拠した
ハードウェア＆ソフトウェア統合ソリューションを掲載しております。
それぞれの規格についての解説をはじめ、Eurotechの認証済
ハードウェア「ReliaGATE 10-14」についてもご紹介。
大変参考にしやすい内容になっておりますので、是非ご一読ください。
【掲載内容(一部)】
■IEC 62443とは？
■IEC 62443-4-1
■IEC 62443-4-2
■EurotechのハードウェアとソフトウェアがIEC 62443-4-1および
IEC 62443-4-2に準拠する理由
■Eurotechの認証済ハードウェア：ReliaGATE 10-14
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
制御システムセキュリティ『関所物語』
『関所物語』は、制御システムという特殊な環境でも導入できる
即効性のあるセキュリティ対策です。
制御システムネットワークの「監視ポイント（関所）」を配置し、通常の
利用とは真逆の制限付き「監視運用（通行手形）」として通過させても良い
プロトコル、端末との通信のみを接続制限させる機能を実装。
そしてその通行手形の発行を管理する「大目付管理システム」の
3つを組み合わせることにより、江戸時代に治安を守った仕組みが
制御システム上でも実現できます。
【特長】
■端末にインストールせずにUSBだけで起動するマルウェア駆除対策
■問題発生時にも活用できるリスクアセスメント
（現場目線、内部・外部監査にも活用可能）
※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。
サイバーフィジカルシステム(CPS)とは ？
セキュアターミナルサーバ『NPort6100/6200シリーズ』
Moxaの『NPort 6100/6200シリーズ』は、SSLおよびSSHプロトコルを使用して、
暗号化されたシリアルデータをイーサネット経由で送信する製品です。
リアルCOM、TCPサーバ、TCPクライアント、ペア接続、ターミナル、
リバースターミナル等の安全な動作モードに対応。
当製品では、10/100BaseT(X)カッパーイーサネットまたは100BaseT(X)
ファイバネットワークへの接続に使用できます。また、シングルモード
ファイバとマルチ モードファイバの両方がサポートされています。
【特長】
■非標準のボーレートに高精度で対応
■10/100BaseT(X) または100BaseFXの選択が可能(NPort 6250)
■HTTPSとSSHによる高度なリモート設定に対応
■ポートバッファでイーサネット切断時のシリアルデータを保存
■IPv6対応
■コマンドバイコマンドモードで一般的なコマンドモードに対応
■IEC 62443準拠のセキュリティ機能
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
公的機関と民間企業が力を合わせて産業ネットワークを保護
Industrial Internet of Things(IIoT)の時代では、これまでアンコネクテッド
システムが、より多くの洞察を得て生産性を向上させるために、プライベートネット
ワークまたはパブリックネットワークを介して接続させるようになりました。
しかしながら、コネクティビティが高くなるとサイバー脅威にさらされる危険性が
高まります。
当資料では、産業コントロールシステムがサイバー攻撃の脅威の増大に対しての
免疫性がなくなり、ますます相互接続される世界における産業オートメーションの
将来に対する最大の課題の1つに取り組むために、官民の両方がどのように力を
合わせて立ち向かうかについてご紹介しています。
【掲載内容】
■概要
■産業コントロールシステムが攻撃を受けている
■さまざまな面で問題に取り組む
■サイバーセキュリティは、OT/ICSの未来
※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
【資料】サイバーセキュリティでオペレーションを守る
【小冊子】特定用途向け端末のOS選びの選定ポイントとは？
Fox-IT社『DATADIODE』
『DATADIODE』は、欧米の産業制御システム（ICS）で推奨される高セキュリティな
ネットワークデバイスです。
ダイオードの一方向通信という特性を生かしてICSへの侵入を物理レベルで制限します。
高いセキュリティが要求されるエリアに対して物理的に片方向の通信環境を提供し、
サイバー攻撃や情報漏えいを防ぎます。
昭電は、データダイオードの中でも特に厳格な審査基準に適合する「FoxDataDiode」を、
導入から保守までご提供します。
【特長】
■物理的な片方向通信（OneWay）を実現する内部構造
■サイバー攻撃や情報漏えいを防ぐ
■パターンファイルの更新などのセキュリティの維持管理が不要
■ハードウェアベース（Layer1）のネットワークセキュリティソリューション
■世界基準のセキュリティ認証取得
詳しくはカタログをご覧頂くか、お気軽にお問い合わせ下さい。
サポート切れOSでも安全に遠隔接続＝KUROKO Connect
※GoogleのNotebookLmで自動生成した解説動画↓もご覧ください。
https://www.youtube.com/watch?v=tBC86UJE0OM
■サポート切れOSを使っている工場などでも大丈夫！
■インターネット利用が禁止された環境でも大丈夫！
■何らかの理由で社内ネットワークを使えない現場でも大丈夫！
工場の制御システムでサポート切れOSを使っている、またはセキュリティポリシーなどの理由で
社内ネットワークにつなげることができない制御機器などに対しても、KUROKO Connectがあればもう大丈夫！
インターネット回線とは切り離されたモバイル閉域網と特許技術による特殊は接続方法により、
安全かつ安価に遠隔での制御ができます。
しかもKUROKO Gear（小型端末）を制御機器に（LAN、シリアル、Wifi）接続するだけで、
制御機器にソフトウェアなどをインストールする必要がなく、すぐに安全なリモート接続が可能となります。
※詳しくは↓をご覧いただくか、お気軽にお問い合わせください。
https://connect.kuroko.cloud/
お探しの製品は見つかりませんでした。
1 / 1
外部要因におけるIoTデバイスのセキュリティ対策
外部要因におけるIoTデバイスのセキュリティ対策とは？
IoTデバイスは私たちの生活を便利にする一方で、外部からのサイバー攻撃のリスクも抱えています。外部要因のIoTデバイスのセキュリティ対策とは、これらのデバイスが外部からの不正アクセスや情報漏洩、機能停止などの脅威から保護されるように、技術的・組織的な対策を講じることです。これにより、IoTデバイスの安全な利用と、それに付随するサービスやシステムの信頼性を確保します。
課題
脆弱性の放置と悪用
IoTデバイスは、初期設定のままや、長期間アップデートされていない脆弱性を抱えていることが多く、攻撃者に容易に悪用されるリスクがあります。
ネットワークの監視不足
IoTデバイスが接続されるネットワークの通信状況を十分に監視できていないため、不正な通信や異 常な挙動の検知が遅れることがあります。
物理的なアクセスによる侵害
デバイス自体が物理的に盗難されたり、不正に操作されたりすることで、保存されている情報が漏洩したり、デバイスが乗っ取られたりする可能性があります。
サプライチェーンリスク
デバイスの製造過程や、ファームウェアの更新プロセスに潜むセキュリティ上の問題が、外部からの攻撃の起点とな ることがあります。
対策
定期的な脆弱性診断とパッチ適用
デバイスのファームウェアやソフトウェアを常に最新の状態に保ち、発見された脆弱性に対して迅速に修正パッチを適用します。
ネットワークトラフィックの可視化と分析
IoTデバイスの通信を常時監視し、異常な通信パターンや不審なアクセスを検知・分析することで、早期に脅威を特定します。
物理的セキュリティの強化
デバイスの設置場所の管理を徹底し、不正な物理的アクセスを防ぐための対策（例：筐体の施錠、アクセス権限管理）を実施します。
セキュアな開発ライフサイクル
デバイスの設計・開発段階からセキュリティを考慮し、サプライチェーン全体でセキュリティ基準を遵守することで、潜在的なリスクを低減します。
対策に役立つ製品例
統合型デバイス管理システム
多数のIoTデバイスを一元管理し、ファームウェア更新、設定変更、セキュリティポリシー適用などをリモートで実行できるため、脆弱性管理と運用効率を向上させます。
ネットワーク侵入検知・防御システム
IoTデバイスが接続されるネットワーク上の不審な通信や攻撃パターンをリアルタイムで検知し、ブロックすることで、不正アクセスからデバイスを保護します。
セキュア認証・アクセス制御サービス
デバイスへのアクセス権限を厳格に管理し、多要素認証などを導入することで、不正な操作や情報漏洩のリスクを低減します。
IoTセキュリティコンサルティングサービス
専門家がIoTデバイスのセキュリティリスク評価、対策立案、実装支援を行い、組織のセキュリティ体制を強化します。
⭐今週のピックアップ
読み込み中
bottom of page