プラントサイバーセキュリティのためのマネジメントライフサイクルと多重·独立防御層コンセプト

摘要

私たちは，標的型攻撃に対して侵入を完壁に防ぐことはできないこと，アンチウィルスソフトウェアが完壁なものでは無く新しいウィルスは検知できないということを理解するべきである．また多くのプラントでは，そこで働く人たちを疑うようなことをせず性善説の上で操業されている．社内の者が情報漏洩やマルウェアを故意に持ち込hだりしないと信じている．故意では無くても，人がセキュリティホールになる事も多く，新しいサイバー攻撃の技術や改善は日々造られているといえる．侵入されることを前提としたセキュリティ対策が重要である．