top of page
情報セキュリティ対策

情報セキュリティ対策に関連する気になるカタログにチェックを入れると、まとめてダウンロードいただけます。

IoTデバイスのセキュリティ対策とは?課題と対策・製品を解説

目的・課題で絞り込む

カテゴリで絞り込む

IT資産管理製品
エンドポイント保護
セキュリティサービス
ネットワーク保護
詐称・改ざん対策
セキュリティ製品

外部要因におけるIoTデバイスのセキュリティ対策とは?

IoTデバイスは私たちの生活を便利にする一方で、外部からのサイバー攻撃のリスクも抱えています。外部要因のIoTデバイスのセキュリティ対策とは、これらのデバイスが外部からの不正アクセスや情報漏洩、機能停止などの脅威から保護されるように、技術的・組織的な対策を講じることです。これにより、IoTデバイスの安全な利用と、それに付随するサービスやシステムの信頼性を確保します。

​各社の製品

絞り込み条件:

▼チェックした製品のカタログをダウンロード

​一度にダウンロードできるカタログは20件までです。

ソリューション事業部の核となる業務は、企業向けのITサービスです。
タカヤグループがこれまでさまざまなシステム開発で培ってきた経験やノウハウ、人材と最新のIT技術を有効に活かし、
お客様が直面しているIT課題に対して、最適のソリューションを提供することです。

例えば、RFID工程管理システム、出退勤管理システム、入退室管理システム、倉庫内管理システム、部品管理システムなど、
お客様の多様なニーズに、高いスキルを持つシステムエンジニアが対応。

高度な調査・分析・設計力を駆使し、サーバ導入、ネットワーク構築などのインフラ支援から、
ソフトウェアの開発・保守・運用に至るまで最適なシステムを提案・構築し、ワンストップでITによるソリューションを提供しています。

ITソリューション事業のご紹介

今やIoT機器は直接的・間接的にネットにつながり便利なサービスやソフトウェアアップデートが利用できる一方、急に動作が不安定になったり、もしかしたらマルウェアに感染?と思ったりした経験はないでしょうか?

普段は何も問題がないように見えても、実は期待通りにIoT機器が運用されているのかを見極めるのは非常に難しい課題です。

NIST SP800-193はこの課題解決に向け、Root-Of-TrustといったIoT機器の最深部の「信頼の根っこ」から「保護」「検出」「リカバリー」といった3つの柱で概説しています。

当資料ではその概念に沿って弊社製品で貢献できる内容を説明しています。ぜひダウンロードしてご一読ください。

【掲載内容】
■ IoT機器の登場とサイバー攻撃のリスク
■ NIST SP800-193とは?
■ 実例-SP800-193に準拠したウィンボンドのセキュアフラッシュデバイスのレジリエンシー(耐障害性)
 ・保護
 ・検出
 ・リカバリー
■ まとめ

【資料】NIST SP800-193 レジリエンシーについて

『マネージドPKI for IoT』は、IoTなどを大量に証明書を必要とする環境に
対して、スピーディーに証明書を発行することのできるサービスです。

証明書を利用する環境に応じて発行する証明書の形式や有効期間などを
カスタマイズすることができます。

お支払いいただく価格により、毎秒で発行可能な速度が変わり、
最速で3,000枚/秒による発行が可能です。

【特長】
■毎秒3,000枚の大量発行
■認証局形式の選択可能
■幅広い最長有効期間

※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

電子証明書・認証サービス『マネージドPKI for IoT』

現在のビルディングオートメーションシステム(以下BAS)は、重要なデータを収集、利用、提供しつつもデータを保護しなければならないというサイバーセキュリティ上の課題に直面しています。この問題には、二面性があります。
 ◇商業・企業ビルの設備から得られるデータは、かつてないほど豊富になり、こうしたデータが持つ価値への認識は高まっている
 ◇BASデータとその機能は、不正使用や盗難のリスクに晒されており、かつてないほどに脆弱化している

しかし、データを活用しつつ、保護する方法はいくつかあります。

本書では、設備管理責任者が知っておくべきサイバーセキュリティリスクについて解説します。近年、こうしたリスクがどのように増加してきたのか、そしてデータがハッキングされた場合、設備の利用者や所有者にどのような影響の可能性があるのかについて説明します。さらに、サイバーセキュリティの専門家が、リスクを回避する方法についての知見を提案します。また、BASとそのデータを、ハッカーや妨害者、その他の悪意のある行為者たちから確実に守るために、従業員やパートナーに要求すべきことについても明確にします。

ビルディングオートメーションシステムをサイバー攻撃から守る

株式会社エー・ディ・ティで取り扱っている『EDS 1100/2100/4100』
についてご紹介いたします。

アクセス場所を選ばないため、時間場所の制限なく安全にリモート
アクセス・コントロール可能。

また、仮想COMポートソフトウェア付属により制御ソフトウェアの
変更なしに、ネットワーク化・制御が可能です。

【特長】
■強化されたセキュリティ機能Modbusプロトコルサポート
■アクセス場所を選ばない
■仮想COMポートソフトウェア付属
■内部ウェブサーバー
・EvolutionOS搭載版は設定のみで使用可能
・LinuxOS搭載版はオリジナルFWを搭載可能(カスタマイズ対応)

※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせください。

EDS 1100/2100/4100

近年、様々な業界で注目されている「メタバース」。
業種問わずあらゆる分野での展開が広がっていますが
その一方、プラットフォームを運営する側には
様々なセキュリティリスクも想定されます。

※弊社サイトのコラムでもメタバースのセキュリティについてご説明しています↓
「メタバースをビジネス活用する際に知っておくべきセキュリティについて」
https://www.hypertech.co.jp/column/marketing/2023/03/metaverse-security/

本書では、アプリのセキュリティ対策にCrackProofを選ばれた
メタバース(VR)プラットフォーム運営のA社様に
CrackProofによってセキュリティ上の課題がどう解決されたかをお話しいただきました。

【こんな方にオススメ】
・メタバース(VR)プラットフォームのアプリ展開を予定している
・現在開発または運営しているメタバース(VR)アプリへのセキュリティ対策を検討している
・CrackProofをメタバース(VR)アプリのセキュリティ対策として選ぶメリットを知りたい

CrackProof導入事例 メタバースプラットフォーム運営

 BX-825シリーズは、クアッドコアのインテル Atom プロセッサを搭載したファンレス・スピンドルレスの産業用途向け組み込み用コンピュータです。3つのGigabit LANポートを搭載し、工場内のフィールドバス、コントローラ間、上位情報系ネットワークといった異なるネットワーク階層を相互接続するIoTゲートウェイの用途に適しています。Windows 10 IoT プレインストールモデルにホワイトリスト型セキュリティ対策ソフトMcAfee(R) Security for CONTEC (McAfee(R) Application Control相当) を標準搭載しています。不正なプログラムの実行を阻止し、ゼロデイ マルウェアの攻撃から組み込みPCを保護することができます。

【主な特長】
●エッジコンピューティング向けのセキュアなIoTデバイス
●3つのGigabit LANポートが異なるネットワーク階層を相互接続
●CE / CB / UL / CCC / BSMI / KC 世界の安全規格に適合
●広温度範囲対応 0~55℃での動作保証
●Azure IoT Edge SDK で動作確認済

組み込みファンレスPC ウィルス対策ソフトウェア搭載BX-825

『KUROKO Connect(クロココネクト)』は、モバイル閉域網および特許技術によるクラウド環境を活用したソフトウェアを
1つにパッケージングした「安全」「安価」「迅速」の全てを満たすリモート接続サービスです。

工場の制御システムでサポート切れOSを使っている、またはセキュリティポリシーなどの理由で
社内ネットワークにつなげることができない制御機器などに対しても、KUROKO Connectがあればもう大丈夫!
インターネット回線とは切り離されたモバイル閉域網と特許技術による特殊は接続方法により、
安全かつ安価に遠隔での制御ができます。
しかもKUROKO Gear(小型端末)を制御機器に(LAN、シリアル、Wifi)接続するだけで、
制御機器にソフトウェアなどをインストールする必要がなく、すぐにでもリモート接続が可能となります。

【メリット】
■サポート切れOSを使っている工場などでも活用可能!
■何らかの理由で社内ネットワークを使えない現場でも活用可能!

※詳しくは↓を参照ください
https://connect.kuroko.cloud/

サポート切れOSでも安全に遠隔接続=KUROKO Connect

セキュリティ・アプライアンス FortiGateは、企業のインターネット・ゲートウェイに必須とされるセキュリティ機能を一台で実現するUTMアプライアンスです。
キュリティスイッチ TiFRONTは、「脅威の防止」「拡散の防止」「ネットワークの可視化」の3つの内部対策を実現できます。
入口・出口対策と連動し、「検知したら即遮断」が可能です。
無線アクセスポイント FortiAPは、干渉波の少ない最新802.11acとセキュリティをサポートします。

【特徴】
[FortiGate]
○必要なセキュリティ機能を1台に網羅
○インターネットからの外部脅威対策
[TiFRONT]
○内部ネットワークの可視化、企業内部の脅威対策
○入口・出口対策との連動による「検知したら即遮断」
[FortiAP]
○無線AP経由による見えない脅威対策

詳しくはお問い合わせください。

高セキュリティアクセスポイント FortiGate

当資料では、ABBのサイバーセキュリティプロファイルについて説明し、
ドライブソリューションが関連する課題をどのように克服するかを
考察します。

ITとOTのサイバーセキュリティ、規格と規則、製品の特長などについて
詳しく掲載。

参考になる一冊ですので、ぜひご一読ください。

【掲載内容】
■はじめに
■それぞれの違いITとOTのサイバーセキュリティ
■規格と規則
■どのようにABBドライブはサイバーセキュリティを実装するのか
■結論

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

【資料】サイバーセキュリティでオペレーションを守る

当社の無人店舗・事務所・倉庫の「ネットワークカメラ監視・
セキュリティIOTシステム」をご紹介します。

24時間営業、時間店舗・事務所・倉庫ともに無人化での
監視・自動化システムをご提供。

オーナー様のニーズに合わせたカスタマイズシステム製品を
ご提供可能で、製品の組み合わせも自由にご選択出来ます。

【監視・警報システム製品】
■ネットワーク監視カメラ 動体検知録画 常時NVR録画 システム
■セキュリティ監視システム
■両替機や現金扱いの機器 強盗・窃盗 警報システム
■店舗・事務所・倉庫・看板 スケジュール制御でOFF-ON・手動操作システム

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

ネットワークカメラ監視・セキュリティIOTシステム

当資料では、IEC 62443-4-1&IEC 62443-4-2規格に準拠した
ハードウェア&ソフトウェア統合ソリューションを掲載しております。

それぞれの規格についての解説をはじめ、Eurotechの認証済
ハードウェア「ReliaGATE 10-14」についてもご紹介。

大変参考にしやすい内容になっておりますので、是非ご一読ください。

【掲載内容(一部)】
■IEC 62443とは?
■IEC 62443-4-1
■IEC 62443-4-2
■EurotechのハードウェアとソフトウェアがIEC 62443-4-1および
 IEC 62443-4-2に準拠する理由
■Eurotechの認証済ハードウェア:ReliaGATE 10-14

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

【資料】セキュリティ・バイ・デザイン

デジタル化が進む中で、産業機器のプラットフォームは汎用デバイスと汎用OSの組み合わせに移行し、汎用プロトコルによってネットワーク接続されることが当たり前になりました。 その一方でサイバー攻撃の多様化から産業機器が狙われるケースが増加、セキュリティ対策を義務化する動きも出てきています。産業機器固有の課題を解決するコンテックのデバイスセキュリティ ソリューションを是非ご活用ください。
コンテックならIoTゲートウェイ、金銭処理機、レガシーOS機器の延命などのプロジェクトで納入実績が多数あり、Trellix(旧McAfee)Application Control / Embedded Control を標準搭載した産業用コンピュータを1台から購入いただけます。

ホワイトリスト型セキュリティ対策ソフト標準搭載産業用コンピュータ

山口県山口市にサイバーセキュリティ対策センター(通称:CSCC) を構える株式会社SYNCHROは、
フォーティネットジャパン合同会社と連携し、FortiGate『健康診断』サービスをリリース致しました。

FortiGate 『健康診断』サービスは、FortiGate の運用コスト / 運用工数にお悩みの
中小企業のセキュリティご担当者様をご支援し、セキュリティリスクを大きく低減します。

■FortiGateのセキュリティリスクを直ぐに低減
■セキュリティポリシーを直ぐに変更、侵害リスクを低減
■脆弱性に直ぐに対処し、脆弱性への攻撃リスクを低減

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

FortiGate『健康診断』サービス

『Forescout eyeSight』は、常時監視を行い、接続された瞬間に
そのデバイスを、重要業務を中断することなくエージェントレスで
発見、分類、評価するプラットフォームです。

拡張エンタープライズネットワークの様々なIP接続デバイスを
エージェントレス方式で検出。検知された接続デバイスを本製品で
自動分類し、組織のポリシーに照らして評価します。

検出、分類、評価の3機能を効果的に組み合わせることで、
デバイスの可視化および適切なポリシー/アクションの実行を推進できます。

【特長】
■ネットワーク接続デバイスの統合インベントリーを
 エージェントレス方式でリアルタイム提供
■デバイスの正確なプロファイリングにより、プロアクティブな
 セキュリティ/コンプライアンスポリシー作成に必要なコンテキスト情報を取得
■不正なデバイス、脆弱なデバイス、非準拠デバイスを特定し、
 リスク緩和ポリシーを構築 など

※詳しくはPDFをダウンロードして頂くか、お問い合わせください。

プラットフォーム『Forescout eyeSight』

Digi ConnectCoreセキュリティサービスは、OEMが製品のライフサイクル全体に渡って製品のセキュリティを維持することを可能にし、デバイスメーカーがリリース後も製品をセキュアに保つという進行中の課題解決を支援します。このサービスには、カスタムソフトウェア部品表(SBOM)とDigi ConnectCore SOM上で動作するバイナリイメージのセキュリティリスクと脆弱性の分析・監視が含まれます。特定された問題を修正するため、このサービスは、重大な懸念事項を浮き彫りにする脆弱性レポート、一般的な脆弱性に対するパッチを含むセキュリティソフトウェアレイヤ、コンサルティングサービスを提供します。

Digi ConnectCoreクラウドサービス

当資料は、工場に導入されているソリューションの比較情報を提供します。

『iNetSec FC』と同じコンセプト(高度なITスキルをもっていなくても、機器と
ネットワークを見える化して、トラブルの抑止と対処を迅速化を実現)を
持つ製品はございません。

競合情報把握の目的ではなく、どのようなソリューションが存在し、
どのような機能を持っているのかを把握する参考情報としてご利用ください。

また、各ソリューションにおける代表的な製品と比較した、詳細な比較表も
ご用意しています。

ご希望の方は、お気軽にお問い合わせください。

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

【資料】iNetSec FC ソリューション比較情報(サマリー)

『NinjaConnect ISM』は、OTネットワークへの安全なアクセスと、
工場の産業用PCの遠隔メンテナンスを実現するソリューションです。
PCを直接インターネットに接続しないため、
セキュアな環境でリモートメンテナンスを実施できます。

OSの更新やセキュリティパッチの適用がされないまま、
長期にわたって稼働しているPCへのサイバー攻撃リスクを低減。
メンテナンス時の工場への出張対応や移動時間を削減でき、
働き方改革やDX推進にも貢献します。

【特長】
■「Ninjaコネクター」を工場のネットワークに接続することでアクセスが可能
■VPN環境を必要とせず、安全性の高いアクセスを実現
■オーダーメイドでのシステム構築は不要なため低コスト
■バージョンアップは標準提供で、追加料金不要

★導入事例も掲載したサービス紹介資料を進呈中。
 「PDFダウンロード」よりスグにご覧いただけます。

※14日間の無料トライアルをご希望の方はお気軽にご連絡ください。

ネットワークアクセスサービス『NinjaConnect ISM』

当社では、インダストリアルIoTシステムに対するサイバー攻撃を監視・
検知するソリューション『SCADAfenceプラットフォーム』の導入を
支援いたします。

『SCADAfenceプラットフォーム』は、ミラーポートやネットワークを
利用したパッシブ型ネットワーク監視で既存ネットワークに統合可能で、
欧米を中心に自動車、電機メーカーなどの設備数が2万を越える工場を
はじめとする大規模サイトへの導入実績がございます。

【機能】
■「守るべき資産」の可視化
■通信内容の学習・解析・保存
■異常検知と復旧・改善

※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせください。

監視ソリューション『SCADAfenceプラットフォーム』

AutoCrypt Security Analyzerは車載ソフトウェアに含まれるオープンソース(OSS)の脆弱性検知、ライセンス違反などのセキュリティリスクを管理する「車載OSS脆弱性診断・自動分析ソリューション」です。
マルチファクター分析によりコンポーネント、ライブラリ、ファイル、およびコードスニペット単位まで、コード内にあるあらゆるOSS脆弱性を検知します。
コードスニペット単位での分析で、ソフトウェア内のすべてのOSSコンポーネントとライセンスを識別し、OSS脆弱性に対する高い検出精度を実現しています。

[AUTOCRYPT] アウトクリプト セキュリティアナライザー

当社では、社内のホワイトハッカーが車載ユニットやIoT機器を
攻撃者視点で、そのセキュリティを評価するサービスを展開しています。

低レイヤー(基板、ファームウェア等)から、外部との通信、クラウド、
スマートフォンアプリまで、連携するシステムを含めたセキュリティを評価。

想定される脅威・攻撃シナリオや、発見した脆弱性とその改善案も提供。
報告書提出後には、説明会も開催いたします。

【適用事例(一部)】
◎Bluetooth通信ユニットおよび連携システム
(車載ユニット、Bluetooth通信、スマートフォンアプリ、CAN)
◎Wi-Fi通信機能搭載機器および連携システム
(IoT機器、Wi-Fi通信、スマートフォンアプリ)

★サービスの説明と当社の特長、適用事例をまとめた資料2点を進呈中。
 「PDFダウンロード」からご覧いただけます。お問い合わせもお気軽にどうぞ。

『自動車セキュリティ検査/IoT機器ペネトレーションテスト』

『CYTHEMIS(サイテミス)』は、ネットワークに接続できない分析機器や
実験機器をセキュアに接続し、研究・教育・医療現場のリモート化・
スマート化・DXを支援するIoTセキュリティソリューションです。

エンドポイント間の機器認証や許可リストにより、不正アクセスや
マルウェア感染を遮断し、セキュアなリモート化を実現します。

また、研究機器PCからの安全なデータ通信を実現し、
データ共有クラウドサービスも提供できます。

【特長】
■セキュアなリモート化を実現
■安全なデータ通信・共有を実現
■容易に導入可能

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

IoTセキュリティソリューション『CYTHEMIS』

製造業の様々な現場で使用されるOS。Windows 10のラインナップは汎用PC向けの「Windows 10」と、特定用途専用の「Windows 10 IoT」があります。
アップデータによる問題点などから特定用途向け端末のOS選びを解説。

【小冊子の一部を紹介】
■「Windows 10」の現状
■「Windows 10」のラインナップ
■LTSB(LTSC)モデルについて
■「Windows 10」と「Windows 10 IoT」の比較について
■Lockdown機能のご紹介
■まとめ
■よくあるご質問

※詳しくはPDF資料から「小冊子」をご覧いただくか、お気軽にお問い合わせ下さい。

【小冊子】特定用途向け端末のOS選びの選定ポイントとは?

『DATADIODE』は、欧米の産業制御システム(ICS)で推奨される高セキュリティな
ネットワークデバイスです。

ダイオードの一方向通信という特性を生かしてICSへの侵入を物理レベルで制限します。
高いセキュリティが要求されるエリアに対して物理的に片方向の通信環境を提供し、
サイバー攻撃や情報漏えいを防ぎます。

昭電は、データダイオードの中でも特に厳格な審査基準に適合する「FoxDataDiode」を、
導入から保守までご提供します。

【特長】
■物理的な片方向通信(OneWay)を実現する内部構造
■サイバー攻撃や情報漏えいを防ぐ
■パターンファイルの更新などのセキュリティの維持管理が不要
■ハードウェアベース(Layer1)のネットワークセキュリティソリューション
■世界基準のセキュリティ認証取得

詳しくはカタログをご覧頂くか、お気軽にお問い合わせ下さい。

Fox-IT社『DATADIODE』

弊社提供の検査サービスであるHERMASの1つに、製品のブラックボックステスト委託サービスがございます。

現状(2021年7月時点)、弊社台湾本社の国際基準(ISO17025)に準拠した検査ラボにて貴社の製品を検査させて頂きます。ご検討時のヒアリングから、レポートまで日本語で一貫して対応いたします。しかしながら、海外ラボでの検証となる為費用を抑えて行って頂けます。
※一部、製品仕様のドキュメントを英語でのご提供などの可能性がございます。

既に、欧米の通信キャリア様の案件や、弊社が提出したレポートがNCSC(National Cyber Security Center - 英国政府機関)、FTC(Federal Trade Commission - 米国連邦取引委員会)で受け入れられるなど、弊社の高い技術力を評価されています。

製品ブラックボックステストサービス HERMAS

産業現場で生産性の向上などに期待される産業用IoTですが、
サイバー攻撃などの脅威に晒される危険性が高まっています。

そのため、基盤となるネットワークインフラストラクチャで安全性を高め、
接続の冗長性やサイバー攻撃の対策機能など、ネットワークの信頼性向上は欠かせません。

ただいま、高い信頼性・堅牢なセキュリティ・生産性の効率化を
実現するためのソリューション解説資料を無料進呈中です!

【インダストリアルIoTの利用機会をさらに高めるための
          ネットワークインフラストラクチャの最適化】
■デバイスレベルでのサイバーセキュリティ管理
■産業用セキュアリモートアクセスを実現する高速性
■障害発生時におけるミリ秒レベルでサポートする高い冗長性
■さまざまな業種環境での運用効率・可用性・信頼性を向上

※詳細は資料請求して頂くかダウンロードからPDF資料をご覧下さい。

【資料進呈】IIoT化に向けたセキュアで高信頼のネットワーク構築

1570R Applianceは、業界最高水準のSCADA向けセキュリティと厳しい動作環境向けに強化された製品で、重要インフラの保護を実現しました。SCADAネットワークのきめ細かい可視化と制御や、SCADA対応の脅威検出および防御技術の実現が可能です。

【コンパクトながら高いパフォーマンスを実現】
デスクトップ型のコンパクトな筐体ながら、1GbEポートを10基搭載し、ファイアウォール・スループット4Gbpsを実現するフル機能のアプライアンスです。
【厳しい環境向けに強化された筐体】
コンパクトなフォームファクタ、ファンレスで可動部品を排除した先進的な設計により、-40℃~75℃の過酷な温度環境でも動作可能です。
【幅広いサポート】
多数のICS/SCADA固有のプロトコルに対する、業界最高水準の広範なサポートをします。
サポートプロトコルの種類→ https://appwiki.checkpoint.com/appwikisdb/public.htm
【厳しい規格にも準拠】
最も厳格な規制であるIEC61850-3、IEEE1613、およびIEC60068-2に準拠しています。

Check Point 1570R Appliance

Moxaの『NPort 6100/6200シリーズ』は、SSLおよびSSHプロトコルを使用して、
暗号化されたシリアルデータをイーサネット経由で送信する製品です。

リアルCOM、TCPサーバ、TCPクライアント、ペア接続、ターミナル、
リバースターミナル等の安全な動作モードに対応。

当製品では、10/100BaseT(X)カッパーイーサネットまたは100BaseT(X)
ファイバネットワークへの接続に使用できます。また、シングルモード
ファイバとマルチモードファイバの両方がサポートされています。

【特長】
■非標準のボーレートに高精度で対応
■10/100BaseT(X) または100BaseFXの選択が可能(NPort 6250)
■HTTPSとSSHによる高度なリモート設定に対応
■ポートバッファでイーサネット切断時のシリアルデータを保存
■IPv6対応
■コマンドバイコマンドモードで一般的なコマンドモードに対応
■IEC 62443準拠のセキュリティ機能

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

セキュアターミナルサーバ『NPort6100/6200シリーズ』

低コストでの脆弱性検証が可能!「KATABAMI VDP」

KATABAMI VDP(カタバミVDP)は経済産業省認定の定点観測型リモート診断装置です。 従来の現地派遣型(往診)による脆弱性診断では、 エンジニアの現地派遣コストが企業様の大きな負担になっていました。
そこで考案したのが、 通信上のセキュリティーホールを一切生まない 「インターネット上の排他的な閉鎖網」 を搭載した脆弱性検証装置です。

【特長】
■経済産業省 「情報セキュリティサービス基準審査」 認定
■遠隔からのリモート対応なので効率的
■ゼロトラスト型でセキュリティホールを生まない
■他社と比較し、 安価で脆弱性検証が可能

【活用のススメ】
本製品は、サイバー攻撃/ランサムウェア攻撃の被害を受けやすい中小企業や中堅以下の病院など、 CIOやCISOといった情報セキュリティ専任の人材を設置できない事業所での被害を防ぎたい 、「中小企業をサイバー攻撃から守りたい」 そんな思いから開発したものです。
多大な被害に遭う前に、是非、 KATABAMI VDPをご活用ください。

サイバーセキュリティ 脆弱性検証 *経済産業省認定製品

当セミナーは2021年10月18日に開催したオンラインセミナー動画です。
現在オンデマンドにて無料公開しております。
ご視聴の際は、ページ下部の【関連リンク】より当社HPにて視聴可能です。

工場向けのIIoT機器(Industrial IoT)や産業制御システムの分野では
近年のシステムのオープン化によってサイバー攻撃を受けるリスクが
高まっています。

当ウェビナーでは、機器への後付けでセキュリティを構築する
「ACHSE セキュアエレメントカード」についてご紹介。

既存の機器にセキュアエレメントを新たに搭載し、機器へのハードウェア
セキュアエレメントを後付けできるセキュリティソリューションです。

ぜひ、ご視聴ください。

【セミナープログラム(一部)】
■背景
■製品紹介
■機能紹介
■採用事例

※詳しくは関連リンクをご覧いただくか、お気軽にお問い合わせ下さい。

【セミナー動画】機器へ後付けでセキュリティを構築!

『IoT機器ペネトレーションテスト』は、攻撃(侵入テスト)から
対策のご提案まで、トータルで行うセキュリティ評価サービスです。

実績豊富なホワイトハッカーが、攻撃者視点のノウハウや経験を元に
セキュリティ評価を実施。ソースコードの提供不要で、評価が可能です。

IoT機器の、潜在しているセキュリティの弱点を調査することにより、
製品としてのセキュリティレベルの向上を支援します。

【特長】
■実績豊富なホワイトハッカーがセキュリティ評価を実施
■リピート率100%(2018年11月現在)
■ソースコードの提供不要で、評価が可能
■多様な、調査・検証内容
■IoT機器全般が対象

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

セキュリティ評価サービス『IoT機器ペネトレーションテスト』

産業用IoT(IIoT)とスマートファクトリーのトレンドは、今日の
OEMビジネスモデルを再定義しつつあります。

マシンビルダーは自分たちのマシンを可視化する効果的な方法と現場で
マシンにリモートで接続して管理できることが必要です。

当資料では、産業機器向けの安全なリモートアクセスソリューションの
5つの重要なポイントを解説。

さらに、クラウドベースのリモートアクセスソリューションが従来のVPNや
リモートデスクトップソリューションと比較して、マシンビルダーにとって
いかに理想的であるかをご説明します。

【掲載内容】
■概要
■IIoTは新たなOEMビジネスモデルを推進
■OEMでのVPNやRDCソリューションの課題
■クラウドベースの安全なリモートアクセス
■結論

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

セキュアリモートアクセスをIIoTマシンへ実装するためのポイント

IoTは、機械エンジニアやコントローラー、その他のデバイスのメーカーに
とってどのような意味があるでしょうか?

当資料では、その先にある機会と待ち受けるリスクについて調査。
とりわけ、新しい世界で成功するプレーヤーとなるために、どのような
決定がなされ得るかを見ていきます。

ぜひご一読ください。

【掲載内容(抜粋)】
■多くの名前、一つのアイディア
■Internet of Things (IoT)
■IoT の動向
■成功するための戦略
■IoT における保護およびライセンスシステムの規格

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。
※CodeMeterは、無料評価版をご用意しています。

資料進呈!産業IoTでデジタル資産の保護と収益化を実現するには?

DiXiM Security Endpoint は、POSレジや複合機などストレージをもつ産業機器への組み込みを想定したアンチウイルスセキュリティサービスです。LinuxおよびWindows OS上で動作し、ストレージ内のファイルへの読み書きを監視しながら、最新の脅威情報を元に悪意のあるファイルを検出、隔離、駆除、削除します。

【特長】
■EUトップベンダーESET社の脅威情報を利用
第三者セキュリティテスト機関から100回以上受賞獲得しているEUトップベンダーであるESET社より提供を受けた最新の脅威情報をもとに、脅威検索を行います。

DiXiM Security Endpoint 組み込みサービス

『L2Blocker Cloud』は、セグメント単位に設置した専用のハードウェアが
ネットワークパケットを監視し、不正な機器の接続を検知、排除する
アプライアンス型のセキュリテイシステムです。

既存LANにセンサーを接続するだけで導入でき、既存LANに影響なし。
アプライアンス機だから、24時間365日検知・排除を行います。

また、社内LANの利用状況も同時に把握します。
ご要望の際はお気軽にお問い合わせください。

【特長】
■専用ハードウェア購入不要
■マネージャーサーバー不要
■ニーズに合わせた選べるプラン
■管理運用以外のメンテナンス不要

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

不正PC検知・排除システム『L2Blocker Cloud』

IoT 機器では Linux OS などの OSS を使用して開発されることが一般的となっています。一方でネットワークにつながる IoT 機器へのサイバー攻撃は年々増加しており、脆弱性も年間で2万5千件以上の報告がされています。
その脅威に対応するべく各国では IoT 機器のセキュリティガイドラインが策定され、製品の SBOM (Software Bill Of Materials)作成と脆弱性への対策が求められています。
本ウェビナーでは、世の中のセキュリティ対応の動向と、効率的に SBOM と脆弱性を管理するためのツール「Timesys Vigiles」をご紹介します。

【ウェビナー】組込みLinuxIoT機器の管理とセキュリティ対応

『McAfee Embedded Control』は、IoT機器のセキュリティ対策として
産業分野、医療分野、リテール分野、OA分野で広く活用されている
ホワイトリスト型セキュリティ製品です。

安全なシステム状態のホワイトリストを作成し、ファイルへのアクセスや
アプリケーションの実行を制御することで、様々な不正実行を阻止。結果、
ランサムウェアや未知のマルウェアの攻撃からもシステムを保護しています。

永続使用権ですので機器出荷後にライセンス更新は不要となっており、
全世界で400万台以上の組込みデバイスを保護しています。

【選ばれる理由】
■長期稼働を保証
■lo機器に鉄壁のセキュリティ対策
■数多くの導入実績

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

産業機器、医療機器に好適のセキュリティ対策ご紹介

当社では、インターネットに公開されているリソース全体をディスカバリーし、
インベントリを作成し、監視する『Censys Attack Surface Management』
をご提供しております。

毎日、毎時間、またはオンデマンドで、すべてのそれらのリソースの攻撃者の
視点がリフレッシュされ、ほぼリアルタイムの可視性とコンテキストが提供
されるため、サイバーセキュリティ状況を管理および伝達することができます。

【機能と特長】
■ディスカバリーパス
■ワークスペース
■リスクの優先順位付け
■インタラクティブなレポート
■API 統合
■Censys Academy

※詳しくはPDFをダウンロードしていただくか、お気軽にお問い合わせください。

Censys Attack Surface Management

当カタログは、主にネットワークシステム、ソリューションの販売や、
これらに関するサービスの提供を行っているシスコシステムズ合同会社の
製造業向け製品を掲載したカタログです。

耐環境用ルータや機器組込み、耐環境用無線LANアクセスポイントといった
製品のほか、当社が提唱するフォグコンピューティングについて掲載して
おります。

【掲載内容】
■IoTによってもたらさせる効果
■シスコ製造業向け製品ラインアップ
■フォグコンピューティングを実現するCisco IOx

※詳しくはカタログをご覧頂くか、お気軽にお問い合わせ下さい。

シスコシステムズ合同会社『シスコ製造業向け製品ラインアップ』

Industrial Internet of Things(IIoT)の時代では、これまでアンコネクテッド
システムが、より多くの洞察を得て生産性を向上させるために、プライベートネット
ワークまたはパブリックネットワークを介して接続させるようになりました。

しかしながら、コネクティビティが高くなるとサイバー脅威にさらされる危険性が
高まります。

当資料では、産業コントロールシステムがサイバー攻撃の脅威の増大に対しての
免疫性がなくなり、ますます相互接続される世界における産業オートメーションの
将来に対する最大の課題の1つに取り組むために、官民の両方がどのように力を
合わせて立ち向かうかについてご紹介しています。

【掲載内容】
■概要
■産業コントロールシステムが攻撃を受けている
■さまざまな面で問題に取り組む
■サイバーセキュリティは、OT/ICSの未来

※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。

公的機関と民間企業が力を合わせて産業ネットワークを保護

『関所物語』は、制御システムという特殊な環境でも導入できる
即効性のあるセキュリティ対策です。

制御システムネットワークの「監視ポイント(関所)」を配置し、通常の
利用とは真逆の制限付き「監視運用(通行手形)」として通過させても良い
プロトコル、端末との通信のみを接続制限させる機能を実装。

そしてその通行手形の発行を管理する「大目付管理システム」の
3つを組み合わせることにより、江戸時代に治安を守った仕組みが
制御システム上でも実現できます。

【特長】
■端末にインストールせずにUSBだけで起動するマルウェア駆除対策
■問題発生時にも活用できるリスクアセスメント
(現場目線、内部・外部監査にも活用可能)

※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

制御システムセキュリティ『関所物語』

貴社では次のような課題を抱えていませんか?

■OTネットワークに接続されている機器を漏れなく把握できていない…
■問題のあった機器が接続されている場所を把握できていない…
■閉域ネットワークでも、マルウェア感染等のリスクも増えている…

「iNetSec SF」は、OTネットワークに接続するすべてのIT機器を見える化し、ネットワーク通信の振る舞いからサイバー攻撃を検知・遮断することで、OTネットワークの安心・安全を実現します!

あなたの会社に潜むセキュリティリスク、把握できていますか? 以下の3分のYouTube動画をご確認ください!
https://www.youtube.com/watch?v=Co7FGWRg_0s

セキュリティ対策アプライアンス「iNetSec SF」

デジタル社会となりつつある近年。loTやAI、デジタルツインなど、
様々なIT技術を見聞きするようになりました。

スマホや冷蔵庫などにも生活の中で使われる機器にもIT技術は
活用されており、今後も様々な形で普及されると考えられます。

そんなデジタル社会となる中で「サイバーフィジカルシステム」と
呼ばれるIT技術が注目されています。

サイバーフィジカルシステムとはどのようなシステムなのか。
注目される理由や導入によるメリットなどを紹介します。

※記事の詳細内容は、関連リンクより閲覧いただけます。
 詳しくは、お気軽にお問い合わせ下さい。

サイバーフィジカルシステム(CPS)とは?

株式会社エイアイキューブは、製造業・ロボット向けAIソリューション
コンサルティングや、現場で簡単に運用できるAI統合開発環境を提供しております。

先端のAIテクノロジーを活用し、多様な業種に適したソリューションで
課題を解決。ものづくりの現場の付加価値を飛躍的に向上させていきます。

【特長】
■多様な業種・現場に導入しやすく誰もが使いやすい分析ソフトウェアを提供
■FA機器工場で実証済みの信頼性の高いソリューションを提案

※詳しくはPDFをダウンロードして頂くか、お気軽にお問い合わせ下さい。

株式会社エイアイキューブ 事業紹介

お探しの製品は見つかりませんでした。

1 / 1

外部要因におけるIoTデバイスのセキュリティ対策

外部要因におけるIoTデバイスのセキュリティ対策とは?

IoTデバイスは私たちの生活を便利にする一方で、外部からのサイバー攻撃のリスクも抱えています。外部要因のIoTデバイスのセキュリティ対策とは、これらのデバイスが外部からの不正アクセスや情報漏洩、機能停止などの脅威から保護されるように、技術的・組織的な対策を講じることです。これにより、IoTデバイスの安全な利用と、それに付随するサービスやシステムの信頼性を確保します。

課題

脆弱性の放置と悪用

IoTデバイスは、初期設定のままや、長期間アップデートされていない脆弱性を抱えていることが多く、攻撃者に容易に悪用されるリスクがあります。

ネットワークの監視不足

IoTデバイスが接続されるネットワークの通信状況を十分に監視できていないため、不正な通信や異常な挙動の検知が遅れることがあります。

物理的なアクセスによる侵害

デバイス自体が物理的に盗難されたり、不正に操作されたりすることで、保存されている情報が漏洩したり、デバイスが乗っ取られたりする可能性があります。

サプライチェーンリスク

デバイスの製造過程や、ファームウェアの更新プロセスに潜むセキュリティ上の問題が、外部からの攻撃の起点となることがあります。

​対策

定期的な脆弱性診断とパッチ適用

デバイスのファームウェアやソフトウェアを常に最新の状態に保ち、発見された脆弱性に対して迅速に修正パッチを適用します。

ネットワークトラフィックの可視化と分析

IoTデバイスの通信を常時監視し、異常な通信パターンや不審なアクセスを検知・分析することで、早期に脅威を特定します。

物理的セキュリティの強化

デバイスの設置場所の管理を徹底し、不正な物理的アクセスを防ぐための対策(例:筐体の施錠、アクセス権限管理)を実施します。

セキュアな開発ライフサイクル

デバイスの設計・開発段階からセキュリティを考慮し、サプライチェーン全体でセキュリティ基準を遵守することで、潜在的なリスクを低減します。

​対策に役立つ製品例

統合型デバイス管理システム

多数のIoTデバイスを一元管理し、ファームウェア更新、設定変更、セキュリティポリシー適用などをリモートで実行できるため、脆弱性管理と運用効率を向上させます。

ネットワーク侵入検知・防御システム

IoTデバイスが接続されるネットワーク上の不審な通信や攻撃パターンをリアルタイムで検知し、ブロックすることで、不正アクセスからデバイスを保護します。

セキュア認証・アクセス制御サービス

デバイスへのアクセス権限を厳格に管理し、多要素認証などを導入することで、不正な操作や情報漏洩のリスクを低減します。

IoTセキュリティコンサルティングサービス

専門家がIoTデバイスのセキュリティリスク評価、対策立案、実装支援を行い、組織のセキュリティ体制を強化します。

bottom of page