管理システムから現場まで、アクセス制御からデータフローまで、あらゆるレベルを保護することで、産業プラントをサイバー脅威から保護します。シーメンスの多層防御のコンセプトは、IEC 62443に準拠した階層型プラント、ネットワーク、およびシステムのセキュリティを適用しています。
IT/OTの統合とモノのインターネット（IoT）の活用の一環として、生産ネットワークとオフィスネットワークの接続が拡大していることは、プロセスのデジタル化やecosystems における企業間のコラボレーションなど、産業企業にとって多くのメリットをもたらします。同時に、サイバー脅威のリスクも高めます。産業用サイバーセキュリティでは、システムとプラントの包括的な保護を可能にします。
個々の地域を保護するだけではもはや十分ではありません。私たちの多層防御のコンセプトは、Zero Trust 原則によって強化され、プラントセキュリティ、ネットワークセキュリティ、システムインテグリティという3つの柱によって支えられています。
当社の開発プロセスと工場は認証を受けており、製品は工場で強化されています。私たちは常にサイバー脅威に関する最新の知識を製品の保護に取り入れています。
独自のサイバー緊急対応チームを擁する信託憲章の一員として、私たちはお客様と工場に最新の保護を積極的に保証します。
サイバー攻撃の脅威は現実のものであり、これらの攻撃はますます頻繁になっています。内部および外部のサイバー攻撃に対する包括的な保護には、運用レベルから現場レベル、データ保護から安全な通信まで、あらゆるレベルをカバーする同時アプローチが必要です。
何百ものITセキュリティ標準がありますが、産業施設の保護に使用できることが証明されているのはごくわずかです。適切な基準の選択と実施についてアドバイスします。
特にOTでは、サイバー脅威の数と成功した攻撃の数が長年にわたって増加しています。そのため、議員たちはCybersecurity に関する規制をますます厳しくすることで対応しなければなりませんでした。規制は、データプライバシー、重要インフラ、デジタルecosystems 保護するために政府や規制機関によって定められた法的拘束力のある義務です。
EUの2つの例：NIS2指令（ネットワークと情報Security）とCyber Resilience Act（CRA）。
Cyber Resilience Act（CRA）とNIS2。
サイバー犯罪者は、工業企業や機械メーカーを標的にしています。
2024年10月17日、EUのNIS 2サイバーセキュリティ指令が発効し、特定の業界にサイバーセキュリティへの備えを示し、重大なインシデントを報告することが義務付けられました。あなたが影響を受けるかどうか、そして私たちがどのように支援できるかを学びましょう。
Cyber Resilience Act（CRA）は、所在地に関係なく、EU内でデジタル要素（PDE）を含む製品を提供するすべての企業に影響します。結果とそれに対するシーメンスの対応をご覧ください。
CRAの要件は企業にとって大きな課題です」と、PI会長のザバー・シュミットは言います。「私たちの分析によると、PROFINETに依存しているメーカーは、今日すでにCRAコンプライアンスの確固たる基盤を築いています。より高いセキュリティ要件が必要な場合、メーカーは将来、認証された安全な通信から完全な暗号化まで、PROFINETセキュリティ機能を備えた製品を徐々に拡張することができます。
