産業環境では、ユーザーが使用するのと同じ接続がハッカー攻撃の機会にならないように、アクセス制御は特に注意を払う必要があります。

ほとんどの企業にはすでにリモートアクセスが存在しますが、多くの弱点がこのメカニズムに関連しており、プラントのリスクを大幅に増大させます。

• 弱い認証：「ユーザーおよびパスワード」認証は、リモートユーザーのマシンにキーロガーをインストールするブルートフォース攻撃を受ける可能性があります。

• 信頼できないマシンの使用：マルウェアに汚染されたリモートマシンは、制御ネットワークを汚染し、制御システムの動作を停止させる可能性があります。

• 信頼できないネットワークの使用：インターネットおよびパブリックwi-fiネットワークは、データを送信するための安全でないチャネルであり、（スニッファーを使用して）スパイされる可能性があります。

• 脆弱なテクノロジー：ブラウザは脆弱であり、その弱点を悪用する攻撃が多数あります。

• トレーサビリティが悪い：誰がネットワークにアクセスしたかを特定するのが困難です。

ほとんどの感染とサイバー攻撃はこれらの脆弱性を悪用します。 ISA / IEC-62443規格によれば、リモートアクセスのセキュリティを確保するために従う必要がある手順があります。 それらは：

ステップ1：ユーザー、コンピューター、およびネットワークの識別：認証の二重要素を使用します。 ネットワーク認証は、強力な暗号化を使用した安全な接続で実行する必要があります。

ステップ2：ユーザーの資格情報を検証し、隔離されたネットワークへのアクセスを許可する必要があります。その時点から、ユーザーはリモートターミナルサービスを開くことができます。

ステップ3：端末環境は、マルウェアから保護され、ユーザー固有のアクセス許可、および常時監視（ログ記録とセッション記録）を持つべきです。

図：産業システムへの安全なリモートアクセスのためのステップ

自動化プラントへのリモートアクセスのセキュリティを確保するために、TI Safe ICS-SOCチームはソリューションを提供します ICS.SecureRemoteAccess、すべての重要なインフラストラクチャに適用可能で、ISA-IEC-62443規格で言及されているすべてのセキュリティ手順を実装します。 以下の図は、ソリューションアーキテクチャを示しています。

図：TI Safe ICS.SecureRemoteAccessソリューションの運用アーキテクチャ

ICS.SecureRemoteAccess ダブルファクター認証により、リモートユーザーと運用管理センター間の安全な通信手段を提供します。 ソリューションは、TI Safe ICS-SOCチームによって24時間7日管理および監視されます。

導入はリモートで行われ、顧客の施設を訪問する必要はありません。

このソリューションは、パンデミック中のリモート作業に必要であることに加えて、LGPD、GDPRの要件を満たし、ONSによって開発されている発電所の新しいサイバーセキュリティネットワーク手順も満たしています。

サイン コンタト 詳細については。

デジタル認証により、実社会の既存の信頼性を仮想環境に移すことができます。 信頼と完全性は、いわゆる公開鍵基盤（PKI）内の数学的関係を通じて得られます。 ブラジルでは、ICP-Brasilによって有効なデジタル証明書で署名された電子文書は合法的な価値があり、ペンで署名されて公証人の事務所に登録された紙文書と同じ方法で合法的に受け入れられます。

デジタル認証に基づくシステムのセキュリティは、あなたの秘密鍵の保管のセキュリティと直接関係しています。 これらの鍵は暗号化モジュール（ハードウェアセキュリティモジュール 暗号化、デジタル署名、および検証のタスクでパフォーマンスを提供するだけでなく、その不可避性を保証するHSM）。

TI Safeは、機密文書の署名および暗号化にデジタル証明書の使用を可能にし、文書の整合性と機密性を確保し、産業上のスパイ行為を回避するために使用される公開鍵インフラストラクチャの展開に幅広い経験があります。