シスコ、Catalyst IE3x00堅牢スイッチでIEC 62443デュアル認証取得

オートメーションと制御に依存する産業——製造、輸送、ユーティリティ——は、重要インフラ保護のためISA99/IEC 62443標準に依存しています。シスコでは、これら標準の策定に貢献し、産業用スイッチでデュアルIEC 62443認証を取得した最初のネットワーキングベンダーの一つになったことを誇りに思います。

7月、シスコはシスコCatalyst IE3x00堅牢シリーズスイッチでデュアル認証を達成。これらデバイスは、ネットワークエッジで堅牢なセキュリティ、レジリエンス、柔軟性を提供します。

この統合認証——IEC 62443-4-2とIEC 62443-4-1をカバー——は、製品セキュリティとセキュア開発ライフサイクルの両方に対応。調達要件への準拠支援と、製品が信頼できることの継続的保証において、シコを有利な位置に置きます。

製品セキュリティ認証：IEC 62443-4-2

IEC 62443-4-2は、「産業オートメーション・制御システムのセキュリティ：IACSコンポーネントの技術的セキュリティ要件」を定義。組み込みデバイス、ネットワークコンポーネント、ホストコンポーネント、ソフトウェアアプリケーションなど、IACSを構成する要素へのサイバーセキュリティ要件を規定。シスコCatalyst IE3x00堅牢シリーズスイッチの認証は、以下の機能を確認：

• ハードウェアトラストアンカーとセキュアブート
• ランタイム防御
• 可視性とトラブルシューティング
• 現代的暗号化
• 認証、認可、アカウンティング（AAA）

製品ライフサイクル認証：IEC 62443-4-1

4月、シスコはポートフォリオ内のすべてのIoTおよび産業用IoT製品でIEC 62443-4-1——「製品セキュリティ開発ライフサイクル要件」——の認証を取得。このマイルストーンは、セキュア開発ライフサイクルへの長年のコミットメントを反映し、シスコのセキュア開発ライフサイクルがグローバル標準の策定に貢献したことを認めるものです。

この認証により、顧客はシスコセキュア開発ライフサイクルのあらゆるフェーズが厳格なサイバーセキュリティ標準を満たすことを確信でき、バックドアを排除し、新機能やアップデート導入後も製品が安全であり続けるセキュリティ文化を強化。これは、産業用IoT（IIoT）が既存IACSとますますアジャイルな環境で融合する中で極めて重要です。

同僚のMaik Seewald氏——ISA99およびIEC 62443標準策定貢献者——が、このデュアル認証の意義を説明：「お客様がシスコCatalyst IE3x00堅牢シリーズスイッチを選ぶとき、IEC 62443-4-2のコンポーネント要件を満たすことを信頼でき、IEC 62443-4-1とのデュアル認証により、これが単なるスナップショットではないことが保証されます。セキュア開発プロセスが製品創造に不可欠であり、開発文化に深く根付いていることを確認できるのです。」

これら認証は、シスコの産業セキュリティへの献身の始まりに過ぎません。8月、フランス拠点で産業制御システム向け資産可視化とサイバーセキュリティソリューションを提供するSentryoの買収を完了。セキュリティは顧客の最優先事項であり、シスコIoTは進化するニーズに応える認証製品の開発・提供を継続します。