カスペルスキー、産業用制御システム向けのセキュリティサービス「Kaspersky Industrial CyberSecurity」

　株式会社カスペルスキーは25日、SCADA/PLCなど産業用制御システム向けの包括的なサイバーセキュリティサービス「Kaspersky Industrial CyberSecurity（以下、KICS）」の日本国内での提供開始を発表した。

　KICSは、産業用制御システムをサイバーリスクから防御するためのソフトウェアとサービス群で構成され、産業ネットワークおよび制御機器とフィールドデバイスの保護を目的とした新技術と最先端のインテリジェンスを組み合わせて提供する。価格は、対象となる制御システムの構成や適用する規模に応じた個別見積もりで、法人を対象としてパートナー企業経由で販売する。

KICSの仕組み

　提供するソフトウェア製品は、制御システム専用に開発した監視用ソフトウェア群「KICS for NETWORKS」と、エンドポイント保護製品をもとに開発した「KICS for NODES」で構成され、ITシステムとは異なる制御システムの運用ポリシーや制約を踏まえたサイバーセキュリティを導入できる。

　KICS for NETWORKSは、SCADA/PLC製品のプロトコルをサポートし、プロセスデータの異常や不正な制御コマンドを含むさまざまな制御ネットワーク内の異常検知と通知、不正なネットワークアクセスの防止、PLCの異常検知や制御ソフトの改ざん防止などの機能を提供するとともに、これらのログを保存する。

　KICS for NODESは、SCADA製品との連携、アプリケーション、外部機器、PLCなどのホワイト／ブラックリストによるアクセス管理、SIEM製品（IBM、HP、Splunkなど）との統合機能などにより、SCADA製品の脆弱性評価機能やエンドポイント保護を提供する。

　また、社員やベンダー向けの対サイバー攻撃演習「Kaspersky Interactive Protection Simulation」や、アセスメントサービスを通じて適切なアプリケーションやサービスを組み合わせて提供することで、個々の工場や生産ラインの特性に合わせたセキュリティ保護対策の実現が可能となる。さらに、カスペルスキーのセキュリティインテリジェンスやノウハウ、スキルを提供するサービス「Kaspersky Security Intelligence Services」により、ネットワークや端末へのサイバー攻撃の予兆を早期に発見し、ビジネスへの影響を最小化する。