米国立標準技術研究所（NIST) サイバーセキュリティフレームワークの製造業適用支援関連文書の概説
•
2 likes•393 views
1.「NISTIR 8183 : Cybersecurity Framework Manufacturing Profile」（2017年9月） 2.「NISTIR 8183A Volume 1-3: Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide」（2019年9月） 3.「NISTIR 8183 Rev. 1(Draft): Cybersecurity Framework Version 1.1 Manufacturing Profile」（2020年3月） 4. Q&A
Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Similar to 米国立標準技術研究所（NIST) サイバーセキュリティフレームワークの製造業適用支援関連文書の概説
Similar to 米国立標準技術研究所（NIST) サイバーセキュリティフレームワークの製造業適用支援関連文書の概説 (20)
More from Eiji Sasahara, Ph.D., MBA 笹原英司
More from Eiji Sasahara, Ph.D., MBA 笹原英司 (20)
Recently uploaded
Recently uploaded (8)
米国立標準技術研究所（NIST) サイバーセキュリティフレームワークの製造業適用支援関連文書の概説
- 1. 米国立標準技術研究所（NIST) サイバーセキュリティフレームワークの 製造業適用支援関連文書の概説 2020年3月9日 特定非営利活動法人ヘルスケアクラウド研究会 理事 博士（医薬学） 笹原英司 (C) Healthcare Cloud Initiative, NPO 2017
- 2. AGENDA 1.「NISTIR 8183 : Cybersecurity Framework Manufacturing Profile」 （2017年9月） 2.「NISTIR 8183A Volume 1-3: Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide」 （2019年9月） 3.「NISTIR 8183 Rev. 1(Draft): Cybersecurity Framework Version 1.1 Manufacturing Profile」 （2020年3月） 4. Q&A 2(C) Healthcare Cloud Initiative, NPO 2017
- 3. AGENDA 1.「NISTIR 8183 : Cybersecurity Framework Manufacturing Profile」 （2017年9月） 3(C) Healthcare Cloud Initiative, NPO 2017
- 4. 4 米国立標準技術研究所（NIST） 「NISTIR 8183 : Cybersecurity Framework Manufacturing Profile」（2017年9月） • 製造業向けサイバーセキュリティフレームワーク 展開ロードマップ&ベストプラクティスを提供 • 製造システムにおける現行のサイバーセキュリテ ィ状態を改善するための機会を特定する手法 • 受容できるリスクのレベルで、コントロール環境 を運用する能力の評価 • 産業システムのセキュリティを継続的に保証する ためのサイバーセキュリティ計画を準備する標準 的な手法 (C) Healthcare Cloud Initiative, NPO 2017
- 5. 5 [構成](1) • 製造システムの概要 • 継続的な製造プロセス • バッチ製造プロセス • サイバーセキュリティフレームワーク1.0版の概要 • フレームワークコア: 識別（Identify）、防御（Protect）、検知（Detect）、 対応（Respond）、復旧（Recover） • 製造業プロファイルの開発手法 • 製造ビジネス／ミッション目的 • 人的安全の維持 • 環境安全の維持 • 製品品質の維持 • 生産目標の維持 • 企業秘密の維持 (C) Healthcare Cloud Initiative, NPO 2017
- 6. 6 [構成](2) • 製造システムの分類とリスクマネジメント • 分類プロセス：潜在的インパクト（低・中・大） • プロファイルの階層的支援構造 • リスクマネジメント • 製造業プロファイルのサブカテゴリー・ガイダンス 出典：NIST「NISTIR 8183 : Cybersecurity Framework Manufacturing Profile」（2017年9月） (C) Healthcare Cloud Initiative, NPO 2017
- 7. AGENDA 2.「NISTIR 8183A Volume 1-3: Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide」 （2019年9月） 7(C) Healthcare Cloud Initiative, NPO 2017
- 8. 8 米国立標準技術研究所（NIST） 「NISTIR 8183A Volume 1: Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide: Volume 1 – General Implementation Guidance」（2019年9月） • サイバーセキュリティフレームワーク（CSF)製造業プロファ イル・低インパクトレベルの要求事項を充足するために、 利用可能なオープンソースおよび商用オフザシェルフ （COTS）製品を製造環境に展開できる方法を示す 一般的な展開ガイダンスと概念実証（PoC）ソリュー ションを提供 (C) Healthcare Cloud Initiative, NPO 2017
- 9. 9 [構成](1) • 製造システムの概要 • 製造業プロファイルの概要 • 製造業プロファイルの開発手法 • ポリシー／手順の機能の概要 • 1.サイバーセキュリティ・プログラム文書 • 2.サイバーセキュリティ・ポリシー文書 • 3.サイバーセキュリティ運用文書 • 4.リスクマネジメント文書 • 5.インシデント対応計画文書 • 6.システム復旧計画文書 (C) Healthcare Cloud Initiative, NPO 2017
- 10. 10 [構成](2) • 技術的機能の概要(1) • 1.ハードウェア在庫管理 • 2.ソフトウェア／ファームウェア在庫管理 • 3.システム開発ライフサイクル管理 • 4.ネットワークアーキテクチャの文書化 • 5.構成管理 • 6.ベースラインの確立 • 7.変更制御 • 8.構成バックアップ • 9.データバックアップ • 10.データレプリケーション • 11.ネットワークのセグメンテーションと分離 • 12.ネットワーク境界保護 (C) Healthcare Cloud Initiative, NPO 2017
- 11. 11 [構成](3) • 技術的機能の概要(2) • 13.セキュアな遠隔アクセス • 14.マネージドネットワークのインタフェース • 15.マップデータフロー • 16.時刻同期 • 17.資格情報管理 • 18.認証と権限付与 • 19.ウイルス／マルウェア対策 • 20.リスク評価 • 21.脆弱性スキャニング • 22.脆弱性管理 • 23.インシデント管理 (C) Healthcare Cloud Initiative, NPO 2017
- 12. 12 [構成](4) • 技術的機能の概要(3) • 24.ネットワーク監視 • 25.システム利用監視 • 26.運用トラッキング • 27.物理的アクセス制御 • 28.物理的アクセス監視 • 29.ポートやサービスのロックダウン • 30.メディア保護 • 31.暗号化 • 32.データ損失防止 • 33.メディアのサニタイズ • 34.イベントのロギング • 35.フォレンジック (C) Healthcare Cloud Initiative, NPO 2017
- 13. 13 [構成](5) • 機能の製造業プロファイルへのマッピング • 製造事業所環境の概要 • プロセスベースの製造システム • 組立ベースの製造システム 出典：NIST「NISTIR 8183A Volume 1: Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide: Volume 1 – General Implementation Guidance」（2019年9月）
- 14. 14 米国立標準技術研究所（NIST） 「NISTIR 8183A Volume 2: Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide: Volume 2 – Process-based Manufacturing System Use Case」（2019年9月） • サイバーセキュリティフレームワーク（CSF)製造業プロファ イル・低インパクトレベルの要求事項を充足するために、 利用可能なオープンソースおよび商用オフザシェルフ （COTS）製品を製造環境に展開できる方法を示す プロセス製造業の概念実証（PoC）ソリューション事例を 提供 (C) Healthcare Cloud Initiative, NPO 2017
- 15. 15 [構成](1) • プロセスベースの製造システム低インパクトレベル のユースケース • ポリシー／手順の展開 • 1.サイバーセキュリティ・プログラム文書事例 • 2.サイバーセキュリティ・ポリシー文書事例 • 3.サイバーセキュリティ運用文書事例 • 4.リスクマネジメント文書事例 • 5.インシデント対応計画文書事例 • 6.システム復旧計画文書事例 • 7.サービスレベルアグリーメント（SLA) (C) Healthcare Cloud Initiative, NPO 2017
- 16. 16 [構成](2) • 技術的ソリューションの展開(1) • 1.序論 • 2.Open-Audit(エージェントレス型資産管理システム) • 3.CSET（サイバーセキュリティ評価ツール） • 4.GrassMarlin（産業制御システム向けツール） • 5.Wireshark（パケット解析ツール） • 6.Veeam Backup & Replication • 7.Security Onion • 8.Cisco AnyConnect VPN • 9.Microsoft Active Directory • 10.Symantec Enspoint Protection • 11.Tenable Nessus • 12.NamicSoft (C) Healthcare Cloud Initiative, NPO 2017
- 17. 17 [構成](3) • 技術的ソリューションの展開(2) • 13.Hive Project • 14.Microsoft EFS • 15.GTB Inspector • 16.Graylog • 17.DBAN • 18.ネットワークセグメンテーションと分離 • 19.ネットワーク境界保護 • 20.マネージドネットワークのインタフェース • 21.時刻同期 • 22.システム利用監視 • 23.ポートやサービスのロックダウン • 24.メディア保護 (C) Healthcare Cloud Initiative, NPO 2017
- 18. 18 米国立標準技術研究所（NIST） 「NISTIR 8183A Volume 3: Cybersecurity Framework Manufacturing Profile Low Impact Level Example Implementations Guide: Volume 3 – Discrete-based Manufacturing System Use Case」（2019年9月） • サイバーセキュリティフレームワーク（CSF)製造業 プロファイル・低インパクトレベルの要求事項を充足 するために、利用可能なオープンソースおよび商用 オフザシェルフ（COTS）製品を製造環境に展開 できる方法を示す組立製造業の概念実証 （PoC）ソリューション事例を提供 (C) Healthcare Cloud Initiative, NPO 2017
- 19. 19 [構成](1) • 組立ベースの製造システム低インパクトレベルの ユースケース • ポリシー／手順の展開 • 1.サイバーセキュリティ・プログラム文書事例 • 2.サイバーセキュリティ・ポリシー文書事例 • 3.サイバーセキュリティ運用文書事例 • 4.リスクマネジメント文書事例 • 5.インシデント対応計画文書事例 • 6.システム復旧計画文書事例 • 7.サービスレベルアグリーメント（SLA) (C) Healthcare Cloud Initiative, NPO 2017
- 20. 20 [構成](2) • 技術的ソリューションの展開(1) • 1.序論 • 2.Open-Audit(エージェントレス型資産管理システム) • 3.CSET（サイバーセキュリティ評価ツール） • 4.GrassMarlin（産業制御システム向けツール） • 5.Wireshark（パケット解析ツール） • 6.Veeam Backup & Replication • 7.TeamViewer • 8.Microsoft Active Directory • 9.Symantec Enspoint Protection • 10.Tenable Nessus • 11.NamicSoft (C) Healthcare Cloud Initiative, NPO 2017
- 21. 21 [構成](3) • 技術的ソリューションの展開(2) • 12.GTB Inspector • 13.Graylog • 14.DBAN • 15.ネットワークセグメンテーションと分離 • 16.ネットワーク境界保護 • 17.マネージドネットワークのインタフェース • 18.時刻同期 • 19.システム利用監視 • 20.ポートやサービスのロックダウン • 21.VeraCrypt • 22.メディア保護 (C) Healthcare Cloud Initiative, NPO 2017
- 22. AGENDA 3.「NISTIR 8183 Rev. 1(Draft): Cybersecurity Framework Version 1.1 Manufacturing Profile」 （2020年3月） 22(C) Healthcare Cloud Initiative, NPO 2017
- 23. 23 米国立標準技術研究所（NIST） 「NISTIR 8183 Rev. 1(Draft): Cybersecurity Framework Version 1.1 Manufacturing Profile」 （2020年3月） • 製造業向けNISTサイバーセキュリティフレーム ワーク1.1版展開ロードマップ&ベストプラクティスを提供 [主な変更点] • サプライチェーンにおけるサイバーセキュリティの管理 • サイバーセキュリティの自己評価 • 脆弱性に関する情報開示 • システムの完全性 • アイデンティティ管理のためのより包括的な制御 • セキュリティレベル → インパクトレベル (C) Healthcare Cloud Initiative, NPO 2017
- 24. 24 [(参考)NISTサイバーセキュリティフレームワーク1.1版の 変更点] • 分かりやすくするために洗練させて、1.0版との完全な互換性を有し、 柔軟性、自主性、費用対効果を維持する • 最低限、情報技術、制御技術、CPS(サイバーフィジカルシステム)、 IoT（モノのインターネット）から構成される「技術」の適用可能性を 表明する • 組織自身のサイバーセキュリティ要求事項の順守を組織化し、表現 するために、構造としての有用性と言語を明確化する • サイバーセキュリティフレームワークをサプライチェーンリスクマネジメン トに適用するためのガイダンスを強化する • 組織的な自己評価のためのサイバーセキュリティフレームワーク評価 に関する妥当性と有用性を概説する • 権限付与、認証、アイデンティティープルーフィングのよりよい説明 (C) Healthcare Cloud Initiative, NPO 2017
- 25. 25 [(参考)NISTサイバーセキュリティフレームワーク1.1版: サイバーサプライチェーン・リスクマネジメント(C-SCRM)の 活動概要] • サプライヤー向けのサイバーセキュリティ要求事項を決定 する • 正式な同意書（例．契約書）を通して、サイバー セキュリティ要求事項を規定する • これらのサイバーセキュリティ要求事項を確認し、 検証する方法を、サプライヤーに伝達する • さまざまな評価手法を通じて、サイバーセキュリティ要求 事項が満たされていることを確認する • 上記の活動を統治し、管理する (C) Healthcare Cloud Initiative, NPO 2017
- 26. 26 [構成] • 製造システムの概要 • 継続的な製造プロセス • バッチ製造プロセス • サイバーセキュリティフレームワーク1.1版の概要 • フレームワークコア: 識別（Identify）、防御（Protect）、検知（Detect）、 対応（Respond）、復旧（Recover） • 製造業プロファイルの開発手法 • 製造ビジネス／ミッション目的 • 人的安全の維持 • 環境安全の維持 • 製品品質の維持 • 生産目標の維持 • 企業秘密の維持 (C) Healthcare Cloud Initiative, NPO 2017
- 27. 27 [構成]（続き） • 製造システムの分類とリスクマネジメント • 分類プロセス：潜在的インパクト（低・中・大） • プロファイルの階層的支援構造 • リスクマネジメント • 製造業プロファイルのサブカテゴリー・ガイダンス (1.1版準拠） 出典：NIST 「NISTIR 8183 Rev. 1(Draft): Cybersecurity Framework Version 1.1 Manufacturing Profile」（2020年3月） (C) Healthcare Cloud Initiative, NPO 2017