IBS Japan

背景

IIoT環境では、複数のOTエッジデバイスからデータを収集し、分析と保存のためにエンタープライズ ITクラウドに伝送されます。そして処理されたデータから得られた知見は、OTシステムによって適切なアクションを実行するために使用されます。しかしながら、クラウドネットワークを標的にするサイバー攻撃が増加しているため、ますます多くの企業がIIoT環境のデータを収集して処理するコンピューティングインフラストラクチャを保護する方法を模索しています。

産業用コンピュータは、産業用自動化および制御システムIndustrial Automation and Control Systems (IACS)をクラウドに接続する上で重要な役割を担っています。以前のプライベートシステムでは、事実上どこからでもアクセスできましたが、このコネクティビティにより信頼されていないネットワーク上で機密データを伝送するには、ネットワークセキュリティとエッジデバイスへのアクセスに、より大きな注意を払う必要があります。その結果、ますます多くの企業がサイバーセキュリティの重要性を認識する必要を認識するようになり不正アクセス、改ざんなどの脅威からIIoTアプリケーションを保護するためにIEC 62443-3-3システムセキュリティ対策を導入し始めています。

Moxaを選定する理由

Moxa Industrial Linux 3.0 (MIL 3) プラットフォーム上で動作する Moxa UC-8200シリーズコンピュータは、エネルギー、産業オートメーション、石油/天然ガスアプリケーションなどのIIoT環境に必要な高度にセキュアなエッジコンピューティングソリューションを提供します。ISASecure SDLA (IEC 62443-4-1) および CSA (IEC 62443-4-2) セキュリティlevel 2の認証を取得したUC-8200コンピュータは、ユーザがセキュアなエッジコンピューティングシステムを容易に再開発および構築するために必要なセキュリティ機能およびツールをすべて備えており、不要な運用コストを削減して産業資産の利便性と信頼性を向上させることで高収益化を実現します。また、再開発の過程で変更が生じた場合、システムインテグレータがIEC 62443-4-2規格に準拠するために必要なセキュリティ診断ツールや、システムのインストール、展開、運用、メンテナンスの方法を説明する付属のハードニングガイドを提供します。

IACSにおいて、デバイスの可用性は最も重要なポイントです。MIL3は、UC-8200にシステムのフェイルバック機能を搭載し、障害発生時にシステムの自動リカバリーを可能にすることでシステムデータの完全性を確保します。また、MIL3は、システムのスナップショットやバックアップ機能も提供し、重要なアップデート中に停電でシステムが起動しなくなった場合や、セキュリティ侵害などの状況下においてUC-8200が指定した安全なバックアップにロールバックできることを保証します。

UC-8200コンピュータには、サイバー脅威からシステムデータを包括的に保護するために、NXP i.MX7プロセッサとOTP(one-time programmable)ヒューズが付属しており、Root of Trustとして機能し、起動時に一連の検証シーケンスを開始して、ブートローダとkernelの信頼性と完全性を確認してからTPM(Trusted Platform Module) 2.0に保存されているパスワードを使用して機密データでルートファイルシステムを復号化できるようにします。システムインテグレータは、信頼チェーンをさらに拡張して、UC-8200に展開されたアプリケーションの完全性と信頼性を検証することができます。

Moxaソリューション