産業用ネットワークセキュリティ | Moxa

デバイスハードニングが重要な理由

セキュアなネットワークアーキテクチャは、OT環境全体にわたるサイバー脅威の封じ込めに役立ちます。しかし、ネットワークデバイス内の脆弱性は、適切に保護されていない場合でも、攻撃者の侵入経路となる可能性があります。

デバイスハードニングは、デバイスの設計と機能にセキュリティを組み込むことでこのリスクを低減し、脆弱性の悪用防止に役立ちます。Moxaは、最も早い設計段階から製品にセキュリティを組み込み、内蔵の保護メカニズムとライフサイクル全体の脆弱性管理で支えるセキュア・バイ・デザインの開発アプローチにより、この課題に対応しています。

すべてのMoxaデバイスに組み込まれたセキュリティ

セキュア・バイ・デザイン開発

サイバーセキュリティ標準への準拠

脆弱性管理

セキュア・バイ・デザイン開発

  • セキュリティは製品開発の最も早い段階から始まります。Moxaは、製品が導入される前に脆弱性を低減するため、製品ライフサイクル全体にサイバーセキュリティの実践を統合するセキュア・バイ・デザインアプローチを採用しています。

    主な実践には以下が含まれます。

    • システムアーキテクチャ設計時の脅威モデリング
    • セキュアな コーディング標準および開発ガイドライン
    • 製品検証に統合されたセキュリティ要件
    • セキュリティテストおよび脆弱性スキャン
  • この開発アプローチにより、Moxaデバイスは次のような組み込みセキュリティ機能を搭載できます。

    • デバイスの完全性および真正性の検証(セキュアブート)
    • 不要なサービスを無効化する最小機能設計
    • ユーザー認証およびロールベースの認可
    • デバイス接続を制御するネットワークアクセス認証
    • デバイスの設定および管理のための暗号化通信

産業用サイバーセキュリティ標準への準拠

Moxaは、デバイスが信頼できるセキュリティ要件を満たすよう、国際的に認知された産業用サイバーセキュリティ標準に製品を準拠させています。


これには以下が含まれます。

  • IEC 62443-4-1 セキュア開発ライフサイクル認証
  • IEC 62443-4-2 産業用オートメーションデバイス向けセキュリティ機能
  • EUサイバーレジリエンス法(CRA) および RED-DA のサイバーセキュリティ要件(詳細:CRAに対するMoxaの取り組み)

  • 日本におけるサイバーセキュリティコンプライアンスのための JC-STAR 認証

Moxaは、セキュアな開発ライフサイクルにおいてIEC 62443-4-1認証を取得した世界でも初期の企業の一つであり、複数の製品ラインもこれらの規格に認証されています。これは、グローバルな産業用途への導入に向けて、セキュアで信頼性の高いネットワーキングおよび接続デバイスを提供するというMoxaの取り組みを示しています。認証取得済み製品シリーズの詳細については、お問い合わせください。

サイバーセキュリティ脆弱性管理

サイバー脅威は継続的に進化しているため、デバイスのセキュリティを長期にわたって維持するには、継続的な脆弱性管理が不可欠です。


Moxaは、体系的なプロセスを通じて脆弱性を管理する専任の製品セキュリティインシデント対応チーム(PSIRT)を運用しています:

  • セキュリティアラートおよび脆弱性報告の監視
  • 影響を受ける製品への潜在的な影響の調査
  • 利用可能な場合の緩和策ガイダンスおよびファームウェアアップデートの開発
  • セキュリティアドバイザリおよび修復推奨事項の公開

この体系的なアプローチにより、組織は新たな脅威に対応し、セキュアな産業用ネットワークを維持できます。Moxa PSIRTおよび脆弱性管理ポリシーの詳細は、こちらをご覧ください。