2020年 新年のご挨拶 - VECサロン

村上 正志

VEC事務局長 村上 正志

VEC（Virtual Engineering Community）事務局長

  • 1979～1990年まで、日本ベーレーのシステムエンジニアとして電力会社の火力発電プラント監視制御装置などのシステム設計及び高速故障診断装置やDirect Digital Controllerの製品開発に携わる。
    ＊関わった火力発電所は、北海道電力（苫東厚真、伊達）、東北電力（新仙台、仙台、東新潟）、東京電力（広野、姉ヶ崎、五井、袖ヶ浦、東扇島）、北陸電力（富山新港）、中部電力（渥美、西名古屋、知多、知多第二）、関西電力（尼崎、御坊、海南、高砂）、中国電力（新小野田、下関、岩国）、四国電力（阿南）、九州電力（港、新小倉、川内）、Jパワー（磯子、松島、高砂）、日本海LNG　など
  • 1990年、画像処理VMEボードメーカーに移籍し、大蔵省印刷局の検査装置や大型印刷機械などのシステム技術コンサルティングに従事。
  • 1995年、デジタルに移籍し、SCADA製品の事業戦略企画推進担当やSE部長を務める。（2004年よりシュナイダーエレクトリックグループ傘下に属す）また、1999年にはコーポレートコーディネーション／VEC（Virtual Engineering Company & Virtual End-User Community）を立ち上げ、事務局長として、「見える化」、「安全対策」、「技術伝承」、「制御システムセキュリティ対策」など製造現場の課題を中心に会員向けセミナーなどを主宰する。協賛会員と正会員のコラボレーション・ビジネスを提案し、ソリューション普及啓発活動を展開。
  • 2011年には、経済産業省商務情報政策局主催「制御システムセキュリティ検討タスクフォース」を進言、同委員会委員及び普及啓発ワーキング座長を務める。
  • 2015年、内閣官房 内閣サイバーセキュリティセンターや東京オリンピックパラリンピック大会組織委員会などと交流。
  • 2015年、株式会社ICS研究所を創設。VEC事務局長の任期を継続。世界で初めて制御システムセキュリティ対策e-learning教育ビデオ講座コンテンツを開発。
  • 現在活動している関連団体及び機関
    ・公益財団法人日本適合性認定協会JABの制御システムセキュリティ技術審査員
    ・経済産業省の産業サイバーセキュリティセンター講師
    ・日本OPC協議会 顧問
    ・制御システムセキュリティ関連団体合同委員会委員
    ・日本能率協会主催「計装制御技術会議」企画委員

2020年 新年のご挨拶

2020年新年あいさつ

新年あけましておめでとうございます。

一昨年（2018年）後半から昨年（2019年）は、EU、中国、米国におけるサイバーセキュリティ対策の法規制が制定されて罰則も決まりました。

＜EU＞
4月17日のEU Cybersecurity ACT.　7月24日　EU Cybersecurity Certification Framework

＜中国＞
2019年10月26日：中華人民共和国暗号法」成立、2020年1月1日施行

＜米国＞
2018年11月16日、サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）法

＜日米＞
2019年12月13日：日米デジタル貿易協定公布
（10月7日にワシントンDCで米国はパートナー国とデジタル貿易協定を結んでいる）

中小企業の機密情報で犯罪組織ハッカーが欲しがる情報は、顧客へ販売した製品リストと納品先情報。販売した製品のアーキテクチャー情報やソフトウェアや通信仕様情報です。これらは闇市で高く売れます。そして、欲しい情報が無くなった後、最後にランサムウェアを放り込まれます。

経済産業省が調査した中小企業30社は全てサイバー攻撃の被害を受けていたことも今何が起きているかを想像できます。

欧米企業の工場では、法規制によりセキュリティ認証を取得した製品でなければ採用されないようになるのは、明らかです。
日本国内の工場で採用する制御製品にも制御セキュリティ対策が施されている欧米の制御製品が増えています。

VECとしてこれらの課題にどのように取り組んでいくか、検討しております。

工場のオーナーは、制御セキュリティ機能を持つ制御製品を採用すれば良いので問題は無いと思いますが、AIを使って、抱えているいろいろな課題を解決できれば良いので、そのためにシステム構造上で必要となる制御システムセキュリティ対策を学べることと、それを実現できるシステムインテグレータをご紹介することがVECの役割かと思います。

心配しているのは、このままでは、日本の制御ベンダ、装置ベンダ、機械ベンダ、ロボットベンダの製品が認証取得できなくて海外で売れなくなってしまうのではないかです。
これに関しては、ベンダ製品のアーキテクチャーや開発組織改革などIEC62443対応が求められるので、情報入手だけでは難しいと思われます。しっかりしたコンサルティング対応を必要とすると思います。
VECとしては、そのサポートが役割としてできることだと思います。

VEC憲章に基づいて、新年も活動して参りますので宜しくお願いします。