技術情報

産業用ネットワークソリューション / OTセキュリティ

2026/09/01

619547043499485a034a55527816efb1f9d03cbfdf6794c731149e87706fc7c86ad825a35c141

Moxa

あらゆる接続ポイントに、一貫したセキュリティを - すべてのデバイスに組み込まれたセキュリティが、OTネットワーク全体の保護を強化 NEW

デバイスハードニングが重要な理由

セキュアなネットワークアーキテクチャは、OT環境全体におけるサイバー脅威の拡大を抑制します。しかし、ネットワーク機器そのものに脆弱性が存在する場合、適切に保護されていなければ、攻撃者の侵入口となる可能性があります。
デバイスハードニングは、セキュリティをデバイスの設計や機能に組み込むことで、そのリスクを低減し、脆弱性の悪用を防止します。MoxaはSecure-by-Designの開発アプローチを採用し、設計の初期段階からセキュリティを製品に組み込むとともに、組み込み保護機能およびライフサイクル全体にわたる脆弱性管理によって継続的にセキュリティを支援します。

Secure-by-Design開発

セキュリティは製品開発の最も初期の段階から始まります。
Moxaは、製品ライフサイクル全体を通じてサイバーセキュリティ対策を組み込むSecure-by-Designアプローチを採用し、製品導入前の脆弱性低減に取り組んでいます。

主な取り組み

システムアーキテクチャ設計における脅威モデリング
セキュアコーディング標準および開発ガイドライン
製品検証プロセスへのセキュリティ要件の組み込み
セキュリティテストおよび脆弱性スキャン

この開発アプローチにより、Moxa製品には以下のようなセキュリティ機能を組み込むことが可能になります。

デバイス完全性および真正性の検証（セキュアブート）
不要なサービスを無効化する最小機能設計
ユーザー認証およびロールベースアクセス制御
デバイス接続を制御するネットワークアクセス認証
デバイス設定および管理のための暗号化通信

産業用サイバーセキュリティ規格への準拠

Moxaは、国際的に認知された産業用サイバーセキュリティ規格に製品を準拠させることで、信頼性の高いセキュリティ要件への適合を実現しています。

対象となる主な規格・要件は以下の通りです。

IEC 62443-4-1：セキュア開発ライフサイクル認証
IEC 62443-4-2：産業用オートメーション機器向けセキュリティ機能要件
EU Cyber Resilience Act（CRA）およびRED Delegated Act（RED-DA）：サイバーセキュリティ要件
JC-STAR：日本におけるサイバーセキュリティ適合認証制度

Moxaは、セキュア開発ライフサイクルに関するIEC 62443-4-1認証を取得した先進的な企業の一つであり、複数の製品シリーズにおいても関連認証を取得しています。
これは、グローバルな産業用途に向けて、安全で信頼性の高いネットワーキングおよび接続機器を提供するというMoxaの取り組みを示すものです。認証取得済み製品の詳細については、お気軽にお問い合わせください。