制御システムセキュリティ対策有料eICS受講者は無料
計装制御プロセスにおけるBCP/BCMを基本にした
制御システムセキュリティ対策セミナー
～　BCPとISA95と制御システムセキュリティ対策　～

開催日程
2017年2月9日(木) 終了

開催場所
連合会館205会議室
地図 (東京都千代田区神田駿河台3-2-11)

受講対象者
計装制御システムエンジニア、システムインテグレータ、サイバーセキュリティコンサルタント

定員
30名
※定員になり次第締め切りとさせていただきます。

受講料
お一人様 5万円（税抜）＜eICS受講者は無料＞
※受講者にはICS研究所発行の修了証をお渡しします。
参加費用のお支払方法：株式会社ICS研究所から請求書を発行させていただきます。受講一週間前に受講票をお送りいたしますので、当日は印刷された受講票と名刺1枚を会場にご持参ください。重要インフラや主要産業をはじめ、製造業やビル産業において、IoTを導入する上で重要となる制御システムを標的にしたサイバー攻撃対策が国や関連団体からも強く言われている中、各産業における事業継続計画BCPと事業継続管理BCMの重要性が説かれています。また、IndustryIoTや第4次産業革命として制御システムをIoTシステムにつなげていくには、制御システムもIoTシステムも安全であることが基本です。2010年にStuxnetが登場してから、亜種版Stuxnet対策も必要となり、2016年のBlack hat Asia 2016で発表されたPLC Blaster Wormは、コントローラ製品の開発設計技術者や計装制御システムエンジニアにとってもショッキングな内容でした。つまり、機能安全の仕組みが働くにはサイバーインシデントが発生していないことが必要条件なのですが、コントローラ単独でもWormに感染するリスクが存在することで、振舞い監視の故障診断装置の必要性も高まってきたようです。

開催案内をPDFでダウンロードする
計装制御プロセスにおけるBCP/BCMを基本にした制御システムセキュリティ対策セミナー (PDF形式/96KB)

<国の方針・政策>
日本政府は、サイバーセキュリティ基本法(2014年11月6日成立)、サイバーセキュリティ2015、重要インフラにおける情報セキュリティ確保に係る安全基準等策定指針(第4版)(2015年5月25日)、重要インフラの情報セキュリティ対策に係る第3次行動計画(2015年5月25日)、制御システムセキュリティの国際標準規格IEC62443-2-1をベースに経済産業省がつくったCSMS認証制度を推進、産業系サイバーセキュリティセンターを設置し、人材育成に力を入れる方針が出ている。

<サイバー攻撃の高度化>
重要インフラや一般産業での制御システムを標的にしたStuxnet、Ransomware、Shamoon、PLC Blaster Wormなど、サイバー攻撃手法も高度になっている。

<企業の実状>
制御システムを標的にしたサイバー攻撃の脅威は年々強くなっている。その中でIoTを導入しながら事業継続計画BCPを具体的に実現し、事業継続管理BCMを維持していかなければならない。

このような状況下で、計装制御プロセスのエンジニアとしてどのようなセキュリティ技術を身につけて対処していく必要があるのかを紐解き、具体的対策を解説する。

セミナー内容

受付開始　13:00 / 開始　13:30

＜セッション1＞ 13:30〜15:00
講演題目
「レガシー制御システムへのIndustryIoT導入と制御システムセキュリティ対策」
講師
株式会社ICS研究所 代表取締役社長　村上 正志
内容
1. プラント制御システムとISA95とDMZ仕様について
　ITで使用するDMZの仕様と製造システムを守るために設置のDMZの仕様が違い
2. インシデントフローチャート作成と検知・分析・回復・確認
　レガシーシステムにおけるインシデント検知の限界
3. セキュア改善のポイントについて

＜セッション2＞ 15:10〜16:40
講演題目
「制御システムセキュリティ対策を施した計装制御プロセスシステム設計」
講師
株式会社ICS研究所 代表取締役社長　村上 正志
内容
1. OPC UAでのデータモデルと情報モデル設計
2. FT設計の中のAT設計と冗長化システムのセキュア仕様
3. セキュリティチューニング
　セキュア性の低い制御製品と高い制御製品の見分け方
4. ペネトレーションテスト

開催案内をPDFでダウンロードする
計装制御プロセスにおけるBCP/BCMを基本にした制御システムセキュリティ対策セミナー (PDF形式/96KB)