中小企業のための産業サイバーセキュリティ：実践ホワイトペーパー

IMECのテクノロジーおよび人材育成パートナーであるISA提供のホワイトペーパーとエグゼクティブ・サマリー。

効果的なサイバーセキュリティ管理は、規模を問わずすべての組織に不可欠です。組織が前進する道を決定するための多くの標準とガイダンス文書が存在します。

ISAのホワイトペーパー「中小企業のための産業サイバーセキュリティ」は、特に産業プロセスを管理し、何らかのレベルの自動化を採用している中小企業（SMB）の出発点となることを目的としています。具体例として、化学、水、廃水処理セクターの中小企業が挙げられます。

運用技術（OT）システムのセキュリティには、汎用情報技術（IT）システムのセキュリティとは異なる、または追加の措置が必要と一般的に認められていますが、中小企業では利用可能なガイダンスの多くを実装するのが難しい現実もあります。

標準やプラクティスは、エンジニアリングと運用リソースが技術、ビジネス・プロセス、関連統制を定義・実装・監視するために利用可能であることを前提とすることが多いです。しかし、これはしばしば当てはまりません。小規模な運営では通常、そうした役割を専任で置いていません。ITシステムのサポートと運用が個人の責任の一部に過ぎない、広範な役割定義が一般的です。中小企業は、自分たちが直面するリスクや、サイバーセキュリティ関連サービスを外部委託できることを十分に認識していないことさえあります。本ガイドは、確立すべき必須の統制を特定することを目的としています。

中小企業は、他のビジネス・リスクと同様に、サイバーセキュリティ・リスクを理解し、それを低減する行動をとる必要があります。過去にインシデントがなかったことや、自組織が標的にされにくいと信じていることは、この問題を無視する十分な理由になりません。

中小企業は、アマチュアおよびプロのハッカー、環境活動家、不満を持つ従業員や契約者、さらには国家やテロリストなど、多様な脅威にさらされる可能性があります。また、多くのサイバーセキュリティ・インシデントは事故や意図しない行動の結果です。特定の標的にならなくても、影響を受けることがあります。

中小企業への影響は、業務の性質と各社の脆弱性によって大きく異なります。根本的な脆弱性を認識し、それらを緩和して、潜在的に深刻な事態の発生可能性を最小限に抑えることが不可欠です。

本ホワイトペーパーは、確立されたフレームワークと標準に基づいたガイダンスを提供します。文書内の推奨事項に焦点を当て、これらのフレームワークと標準を参照してください。

サイバーセキュリティ管理は一度きりの活動ではありません。 品質管理や安全管理と同様に、継続的な改善を行いながらリスクを管理し続ける継続的な活動です。

ホワイトペーパーをダウンロード

以下の記事で追加のサイバーセキュリティ・リソースをご覧いただけます：

サイバーセキュリティ：包括的な情報セキュリティ・システムの一要素に過ぎない

産業サイバー攻撃への対抗能力

本ホワイトペーパーとエグゼクティブ・サマリーは、国際オートメーション学会（ISA）によって本来公開されたものです。IMECの戦略的パートナーです。詳細はwww.isa.orgをご覧ください。

CRM選定前に必ず答えるべき6つの重要質問エージェンシー級の精度でマーケティングROIを最大化

自動制御システム