第12回VEC制御システムセキュリティ対策カンファレンス

＜つるまいプロジェクト＞
IEC62443-3-3のセキュリティ要件FR3のシステム要件SR3-3のSecurity functionality verificationでFAT、SAT時に実施する脆弱性識別テストで脆弱性がないことを確認したり、FAT, SAT, Scheduled Maintenanceにウイルスやマルウェアがないことを確認します。その中でセキュリティレベル3と4では、自動化されたメカニズム（サイバーセキュリティ監視システム）を装備しなければならない。また、セキュリティレベル4では運転中でも対応できるようにしなければならない。但し、制御セキュリティ及び安全セキュリティ対策は全てのセキュリティレベルで必要です。製造／制御システムをインテグレートする技術者は必須の技術情報でもあります。

基調講演

10:30～11:15

講演題目

「重要インフラにおけるサイバーセキュリティ対策と日本政府の役割について」

講師

内閣官房 内閣サイバーセキュリティセンター　重要インフラグループ　内閣参事官　金子 修久 様

概要

昨今のサイバーセキュリティをめぐる動向を踏まえ、重要インフラにおけるサイバーセキュリティ対策と日本政府の役割・取組についてお話します。

パネルディスカッション

11:15～12:15

テーマ

「重要インフラにおける制御セキュリティ／安全セキュリティ対策について」
重要インフラの制御システムにおける制御セキュリティ／安全セキュリティ対策についてどのような対策が求められるか

パネラー

VECユーザー会員
- 森ビル／イーヒルズ株式会社 理事　渡部 宗一 様
- 三菱ケミカルエンジニアリング株式会社 部長　竹田 浩伸 様
VEC学術会員
- 名古屋工業大学 社会工学専攻 経営システム分野 教授　橋本 芳宏 様
- 株式会社ICS研究所 代表取締役社長　村上 正志 様

コーディネータ

VEC協賛会員
- NTTコミュニケーションズ株式会社　境野 哲 様

昼休憩: 12:15～13:15

セッション1

13:15～13:45

講演題目

「2018年の制御システムセキュリティの振り返り」

講師

株式会社カスペルスキー　松岡 正人 様

概要

Kaspersky ICS CERTが発行した「Threat landscape for industrial automation systems H2 2018」の概要をご紹介します。

セッション2

13:45～14:15

講演題目

「工場やプラントのネットワークセキュリティ対策のトレンドと取り組み例」

講師

NTTセキュリティ・ジャパン株式会社 IoT事業部　吉田 淳一 様

概要

Society5.0時代の到来に備えて、日本の生産現場でも制御システムのセキュリティ対策が進んできています。NTTが関わった具体的な事案にもとづき、実際にお客様がどの様な取り組みがなされているか紹介します。

休憩: 14:15～14:30

セッション3

14:30～15:00

講演題目

「後報」

講師

名古屋工業大学 社会工学専攻 経営システム分野 教授　橋本 芳宏 様

つるまいプロジェクトPhase4の報告

15:00～15:30

講師

VEC協賛会員
- 日本電気株式会社 セキュリティ研究所　木下 峻一 様

概要

つるまいプロジェクトPhase4について報告します。

パネルディスカッション

15:30～16:30

テーマ

「つるまいプロジェクトで得たこととこれからのテーマについて」
設備オーナーにとって、どのような課題があり、どのような状況を想定したプロジェクトを実施していくべきかを話し合います。

パネラー

VECユーザー会員
- 森ビル／イーヒルズ株式会社 理事　渡部 宗一 様
- 三菱ケミカルエンジニアリング株式会社 部長　竹田 浩伸 様
VEC学術会員
- 名古屋工業大学 社会工学専攻 経営システム分野 教授　橋本 芳宏 様
- 株式会社ICS研究所 代表取締役社長　村上 正志 様

コーディネータ

VEC協賛会員
- NTTコミュニケーションズ株式会社　境野 哲 様

終了予定: 17:00

基調講演

10:30～11:15

講演題目

「産業サイバーセキュリティ政策の動向について」

講師

経済産業省 商務情報政策局 サイバーセキュリティ課 課長補佐　加畑 晶規 様

概要

今年4月18日に公表したサイバー・フィジカル・セキュリティ対策フレームワークを含め、産業サイバーセキュリティに関する経済産業省の取組について紹介します。

パネルディスカッション

11:15～12:15

テーマ

「IoT/CPS新時代の安全制御セキュリティについて」
日本企業が世界の各産業において事業継続計画を見直しておくに必要なポイントとは何かについて掘り下げてみます。

パネラー

経済産業省 商務情報政策局 サイバーセキュリティ課 課長補佐　加畑 晶規 様
VECユーザー会員
- 住友化学株式会社 IT推進部　大谷 和史 様
- 日産自動車株式会社 生産技術研究開発センター　守屋 岳志 様
- パナソニック株式会社 製造システムセキュリティ室　藤井 俊郎 様
VEC学術会員
- 株式会社ICS研究所　村上 正志 様

コーディネータ

VEC協賛会員
- 株式会社カスペルスキー　松岡 正人 様

昼休憩: 12:15～13:15

＜正会員ソリューション＞

セッション1

13:15～13:45

講演題目

「CSMS認証取得の最新事例について」

講師

ジェイティエンジニアリング株式会社 システムインテグレーション部　福田 敏博 様

概要

制御システムのリモート監視・保守サービス等を提供する事業者の皆様が、CSMS認証に注目しています。本講演では、CSMS認証取得支援の第一人者であるコンサルタントの視点で、認証取得の最新事例を紹介します。

セッション2

13:45～14:15

講演題目

「産業システムのルール違反のアクセスを検知するVISUACT-Aのご紹介」

講師

アズビルセキュリティフライデー株式会社 営業部　内田 秀和 様

概要

重要インフラユーザからの要求を基に開発したネットワークセンサをご紹介します。産業システムは、通信するノードペアや使用されるプロトコルが限定されているため、アクセス制御は有効なセキュリティ対策です。一方で設定ミスや古いポリシーの適用により脆弱性が潜在しているリスクがあります。
VISUACT-Aはルール違反のアクセスのモニタリングによりこの課題を解決します。

セッション3

14:15～14:45

講演題目

「ICS 水平・垂直多層防御の考え方」

講師

日本ダイレックス株式会社 技術グループ　松尾 義司 様

概要

サイバーセキュリティ対策は、1ベンダー、1製品では防御できません。従来、サイバーセキュリティ対策については、多層防御という考え方が必要だといわれてきました。しかし、制御システム（ICS）では、従来のDMZを経由した入口・出口対策では不十分で、データダイオードなどの強力な防御装置を使用した水平・垂直多層防御という考え方が必要となってきました。セミナーでは、このICS水平・垂直多層防御の考え方について解説します。

休憩: 14:45～15:00

セッション4

15:00～15:30

講演題目

「情報処理安全確保支援士(登録セキスペ)から見たOPC UA」

講師

株式会社ベルチャイルド 東京営業部　澤田 誠 様

概要

IT側のセキュリティ更新資格「登録セキスペ」から見たOPC UAの特徴概要や良いところ、期待することをお伝えしながら当社取扱いOPC UA製品をご紹介します。

セッション5

15:30～16:00

講演題目

「制御システムセキュリティ対策技術を学ぶオンデマンドビデオ講座eICSについて」

講師

株式会社ICS研究所 製品開発ディレクター　村上 敬祐 様

概要

制御システムセキュリティ対策は、「何をどこまで行えばよいかわからない」「対策コストは青天井では？」「対策を取るにも上司や社内を説得できない」など多くの疑問や不安を抱いている方も少なくないのではないでしょうか。講演では、それら疑問や不安を解消しつつ、IEC62443やNIST SP800をベースとし、さらにICS研究所考案の対策技術も取り入れた制御セキュリティ／安全セキュリティ対策技術を習得するに適したオンデマンドビデオ講座eICSのご紹介をします。

パネルディスカッション

16:00～16:40

テーマ

「制御システムセキュリティ対策について」

パネラー

VECユーザー会員
- 住友化学株式会社 IT推進部　大谷 和史 様
- 日産自動車株式会社 生産技術研究開発センター　守屋 岳志 様
- パナソニック株式会社 製造システムセキュリティ室　藤井 俊郎 様
VEC学術会員
- 株式会社ICS研究所　村上 正志 様

コーディネータ

VEC協賛会員
- 株式会社カスペルスキー　松岡 正人 様

終了予定: 17:00