スマートファクトリーのセキュリティ管理体制を評価するフレームワーク、KPMGコンサルティングが開発

IoTの仕組みを利用して稼働効率を高める「スマートファクトリー」を対象に、サイバー攻撃に対する管理体制を評価するためのフレームワークをKCMGコンサルティングが開発した。同フレームワークを使った評価や対策支援サービスを提供する。2018年5月31日に発表した。

表1：KCMGコンサルティングが開発した「スマートファクトリーサイバーセキュリティ評価フレームワーク」の概要

・リーダーシップとガバナンス（セキュリティリスクの対処に対する経営層の理解、委託先も含めた役割と責任）

・コンプライアンス（関連する法規制への準拠の度合い）

・セキュリティマネジメント（ポリシー、スタンダード、プロシージャの整備状況）

・事業継続と危機管理（セキュリティインシデントに対する組織の準備状況、対応能力）

　など

・人的要因（セキュリティに対する意識、スキル、知識）

・リスク管理（情報資産に対するリスク管理手法の定義状況、および管理実施状況）

・セキュリティ運用体制（CSIRT/SOCなどインシデント対応態勢の整備状況）

・セキュリティ教育（サイバーセキュリティ教育体制、インシデント対応訓練の実施状況）

　など

・クラウドを含む情報システムと制御システム間における境界防御の状況

・脆弱性管理状況

・リモート保守に伴うセキュリティリスク対策状況

・インシデントの早期検知・早期対応・早期復旧の観点での技術的なサイバーセキュリティ対策状況

　など