コンテック、国際セキュリティ規格IEC 62443-4-1を取得
株式会社コンテックが、産業用オートメーション及び制御システム(IACS)のサイバーセキュリティに関する国際規格「IEC 62443-4-1」の認証を受けたことを発表しました。これは、サイバー攻撃のリスクが高まる中で、製品のセキュリティ強化を目指す重要なステップです。
IEC 62443の概要
IEC 62443シリーズは、国際電気標準会議(IEC)と国際自動化学会(ISA)が策定した産業系统向けのサイバーセキュリティに関する規格です。特にIEC 62443-4-1は、製品の企画、設計、開発、検証、保守、脆弱性対応に至るライフサイクル全体にを評価し、Secure Development Lifecycle(セキュアな開発ライフサイクル)の確立を求めるものです。
なぜ今、セキュリティが重要か
最近のデータによれば、工場や物流、社会インフラ、医療分野における産業用機器に対するサイバー攻撃は急増しています。このリスクが増大する中、製品の機能だけでなく、開発段階からセキュリティを考慮する「Security by Design」の理念がますます重要視されています。IEC 62443-4-1は、こうした要求を満たすための世界的な基準として広く受け入れられています。
コンテックの取り組み
今回コンテックが取得した認証は、次の領域における国際的な基準に則った開発プロセスの構築と運用を示すもので、具体的な取り組みとして以下の項目が挙げられます。
- - セキュリティマネジメント
- - セキュリティ要求定義
- - セキュア設計・実装
- - セキュリティ検証・妥当性確認
- - 脆弱性管理・セキュリティアップデート管理
- - ユーザー向けセキュリティガイドラインの整備
これにより、コンテックは産業用コンピュータ、IoTゲートウェイ、ネットワーク製品、計測制御機器など、様々な製品において高いサイバーセキュリティ品質の確保に尽力していきます。
規制強化にも対応
2024年に発効予定の欧州サイバーレジリエンス法(CRA)における要求事項に応じるための重要な取り組みとしても、この認証は意義深いものとなります。CRAではデジタル製品に対して、「Security by Design」、脆弱性管理、セキュリティアップデートの提供が製造者に義務付けられています。IEC 62443-4-1は、これら求められるセキュリティ基準を進める基盤として期待されているのです。
今後の展望
コンテックは、引き続きグローバル市場で求められる製品セキュリティ要件に応じた取り組みを進め、顧客が安心して利用できる製品・サービスの提供に努めていく方針です。安全性と信頼性を確保しながら、これからの未来における産業用機器の進化をリードしてまいります。
最新の情報は公式サイトのプレスリリースで確認できます。
Webプレスリリース版