スマートファクトリ化により工場と社内外がつながる一方、マルウェア感染や不正侵入に起因するライン停止・出荷遅延等のリスクが増大しています。災害BCPだけではサイバー特有の「発生の不可視性」や「汚染拡大」を想定しきれず、初動から復旧までの体制・プロセスを明確化したサイバーBCPの整備と、現場で動くことを検証する訓練が求められます。しかし、セキュリティ部門は工場システムがわからない、工場現場はセキュリティがわからないというジレンマがあり、お互い話がかみ合わず工場セキュリティが進まないという課題があります。
ガイドラインに準拠しつつ、役割・エスカレーション・隔離／証拠保全・復旧の具体化が必要です。

工場セキュリティ対応の全体像

そもそも、工場セキュリテイの対応は、リスク分析・脅威の明確化、リスク対策（計画）から、リスクを低減する具体的施策、運用や人材育成まで広範囲に及びます。

セキュリティと工場現場の両方を知るNECのコンサルタントがセキュリティ部門と工場現場を橋渡しし、工場のサイバーBCPを推進します。

本サービスでは、工場へのサイバー攻撃を想定し、NECのセキュリティ専門家がサイバーBCPの整備（計画・手順）と実動訓練の実施を一気通貫で支援します。現状の組織・ルール・システムを踏まえ、インシデント対応計画（全体フロー、役割分担、エスカレーション、意思決定）と本社・工場それぞれの手順を策定し、ログ取得・隔離・証拠保全・バックアップ復旧まで具体化します。さらに、ラインや現場を巻き込んだロールプレイ型の訓練で有効性を検証し、改善点をBCPにフィードバック。単一工場から全工場展開まで柔軟に対応し、ダウンタイムの短縮と被害最小化、説明責任の強化に貢献します。

工場セキュリティ対策、「BCP」の流れ

特長

対応可能なセキュリティレギュレーション・ガイドライン

上記以外のガイドラインについても対応可能な場合がありますのでご相談ください。

効果

サービスご提供の流れ

サイバーBCP策定

サイバーBCP訓練

この他のセキュリティ教育・サイバー演習／訓練サービス

制御システムセキュリティ研修
一般従業員から管理者、監督者層まで各々の役割に応じた制御システムセキュリティ対策の技術・知識の獲得を支援