重要インフラの使用事例17

データダイオードサイバー

セキュリティの使用による

産業用制御システムの防御

(PDF 12,363KB)

　　    使用実例 17

 

01_石油・ガス

世界的な石油・ガス企業が本社への生産データの一方向転送を実現

 

02_天然ガス

天然ガス企業が本社への生産データ転送の安全を確保し、遠隔警報監視を実現

 

03_ガスタービン

ガスタービンのベンダーが発電所の安全な監視を実現

 

04_石油化学製品

石油化学製品企業がビジネス IT への安全な一方向生産データフローを実現

 

05_採掘

レアアース採掘企業が最先端の持続的 攻撃に対する運営ネットワークの安全を確保

 

06_上下水道

上下水道企業が DHS の多層防御サイバーセキュリティ戦略を実装

 

07_原子力発電

原子力発電所がアメリカ合衆国原子力規制委員会のサイバーセキュリティ規制を遵守

 

08_石炭火力発電

石炭発電所が NERC CIP バージョン 5 サイバーセキュリティ規制を遵守

 

09_ガス発電

天然ガス発電所が NERC CIP サイバーセキュリティ規制を遵守し、ベンダー遠隔監視を実現

 

10_電力公社

電力公社が 10 箇所の発電所で NRC、NERC CIP サイバーセキュリティ規制を遵守

 

11_T&D 変電

送配電変電所が NERC CIP バージョン 5 サイバーセキュリティ規制を遵守

 

12_銀行 ATM

米国法銀行がセントラルリポジトリデータベースで ATM データ収集の安全を確保

 

13_銀行業

米国地方銀行が遠隔ネットワーク監視を実現

 

14_銀行業フォレンジック

中堅企業向け全国銀行がフォレンジックデータファイルの捕獲キャプチャおよび収集を実行

 

15_銀行業のオフサイト

米国地方銀行が取引および顧客記録の社外バックアップの安全を確保

 

16_鉄道輸送

全米通勤鉄道会社が遠隔車両･レール監視の安全を確保

 

17_ヘルスケア

ヘルスケアシステムが電子医療カルテの研究データベースの安全を確保

 

 ↓まとめてダウンロードできます

 

要求事項

●外部ネットワークからの接続を一切受け付けずに、レール監視ネットワークの「切断された」アーキテクチャを作成すること

●ワイヤレス伝送による集中監視センターへのレール性能および安全データの安全な転送を可能にすること

 

 

 

 

 

サイバーセキュリティに関する課題

この鉄道会社は、性能指標および安全指標を収集するために、列車とレールにセンサを設置した。このセンサは、中央処理施設からの遠隔監視を可能にするが、サイバー脅威の危険性も生まれた。サイバーセキュリティの必要性を認識していた会社は、センサの監視およびデータ集約システムの両方を外部のネットワークアクセスから隔離し、同時に引き続きワイヤレス伝送でセンサデータを集中監視運営センターに送信可能にすることを求めていた。

 

ハードウェア «

Owl 社の周辺機器防御ソリューション ‒ 100(OPDS-100)

ネットワークのセグメント化および決定論的一方向データ転送専用に設計された内蔵型 1U データダイオード。

 

 

 

 

 

 

 

 

 

解決策

レール監視および集約ネットワークを外部アクセスから隔離するために、DualDiode Technology® を使用する Owl 社のデータダイオード (OPDS-100) が採用された。データダイオードにより、遠隔監視運営センターへの転送のために、性能･安全センサデータの決定論的一方向データ転送が可能になった。

 

 

結果

●レール監視ネットワークの周囲にハードウェアで強化した安全な境界を設定

●レールセンサおよび監視ネットワークはどの外部ネットワーク接続によってもアクセスできなくなった

●ワイヤレス伝送システムによる監視センターへの性能･安全センサデータの決定論的アウトバウンドフローを可能にした集中監視運営センターからのレール･路線センサデータの遠隔監視能力を維持した