企業における制御システムサイバーセキュリティの取り組み

摘要

2000年豪州において上下水道運営会社の制御システムへの不正侵入，操作により大量の未処理水が公共水域に流出する事件が起こった。同時期に我が国では情報セキュリティ対策推進会謀から重要インフラのサイバーテロ対策に係る特別行動計画が発表され，2005年にはNISC（内閣情報セキュリティセンター）より第一次重要インフラの情報セキュリティに係る行動計画が発表された。その中では電力，ガス，水道等10分野の重要インフラが定義され／2009年の第二次計画を経て，2014年5月決定の第三次計画では更にクレジット，化学，石油が新たに加わり重要インフラは13分野となった。従って化学素材や石油精製の製造業も重要インフラとみなされたことは肝に銘じておく必要がある。