パナソニック、産業用オートメーションの国際規格認証を取得し新たなセキュリティ方針を発表

パナソニックの新たな挑戦

パナソニックインダストリー株式会社は、産業用オートメーションおよび制御システムにおけるセキュリティ対策を強化するために、国際規格「IEC 62443-4-1」の認証を取得したことを発表しました。この認証は、製品のセキュアな開発ライフサイクルを管理するための包括的なガイドラインを提供しており、製品設計、開発、保守の各段階におけるセキュリティ管理が国際的な基準に適合していることを示します。

認証の背景と目的

この取り組みは、急速に進展するIoTとDX（デジタルトランスフォーメーション）の普及にともない、製造現場やインフラ設備におけるサイバー攻撃の脅威が高まっている現状を受けたものです。サイバー攻撃によって引き起こされる生産停止や情報漏洩といったリスクが顕在化している中、企業は安定した業務運営と顧客情報の保護を求められつつあります。そのため、欧州では2024年12月に施行される「欧州サイバーレジリエンス法（CRA）」に基づき、デジタル要素を含む製品に対するセキュリティ対策の徹底が求められています。

新方針と情報公開の重要性

パナソニックは、公式ウェブサイトにおいて新たに専用の「製品セキュリティ情報公開ページ」を設立しました。このページには、同社の製品セキュリティに関する基本方針、脆弱性への対応プロセス、そして発見された脆弱性への対応状況についての情報が詳述されています。具体的な公開情報は次の通りです：

- 製品セキュリティポリシー：企業としての基本方針を明文化。
- 脆弱性対応方針：顧客からの脆弱性情報を受け付け、調査し、適切に対応するためのプロセスを規定。
- 脆弱性情報・セキュリティアドバイザリ：発見された脆弱性に対する対応状況や、顧客へのアップデート推奨情報を提供。

これらの情報の公開は、顧客との信頼関係を強化し、透明性のあるビジネスを推進するためにも重要なステップです。

国際的な基準への準拠

「IEC 62443」は、産業用オートメーションおよび制御システムセキュリティに関する国際的な基準シリーズですが、その中でも「IEC 62443-4-1」は特に製品の開発ライフサイクルに焦点を当てています。この認証を通じて、パナソニックは、国際市場における競争力を高めるとともに、顧客に対してより安全なソリューションを提供することに努めています。

新たなセキュリティ方針のもと、パナソニックは顧客にとって信頼できるパートナーであり続けることを目指し、さらなる取り組みを進めていくことでしょう。

今後の展望

今後、パナソニックは欧州サイバーレジリエンス法（CRA）の施行に備え、製品開発における整備を進めていきます。この法律は、製品ライフサイクルを通じた安全性確保のための基準を設け、企業に対して更なるセキュリティ対策を求めています。そのため、パナソニックは常に最新の情報を提供し、顧客のニーズに応える製品の開発を続けていく必要があります。

時代が進む中で、企業はサイバーセキュリティに対する意識を高め、透明性を持った情報公開を行うことが求められており、パナソニックの新しい取り組みはその模範となることでしょう。