認可セキュリティ ポリシーは、ユーザー アカウントのアクセス権限を決定する主な要素です。認可セキュリティ ポリシーは、リソースへのアクセス権または権限を指定する機能であり、一般的な情報セキュリティとコンピューター セキュリティ、特にアクセス制御に関連します1。
認可セキュリティ ポリシーは、誰がどのようなリソースに、どのような条件で、どのような目的でアクセスできるかを定義します。認可セキュリティ ポリシーは、組織のビジネス目標とセキュリティ要件に合わせる必要があり、適切なメカニズムと制御によって実施する必要があります。また、認可セキュリティ ポリシーは、環境、脅威、リスクの変化を反映するために定期的にレビューおよび更新する必要があります2。認可セキュリティ ポリシーは、産業オートメーションおよび制御システム (IACS) を保護するためのフレームワークを提供する ISA/IEC 62443 標準の重要な部分です。この標準では、脅威に対する保護の程度を表す 4 つのセキュリティ レベル (SL) を定義し、各 SL に実装する必要があるセキュリティ機能を指定します。この標準では、セキュリティ リスク評価の実施方法、セキュリティ ゾーンとコンジットの定義方法、および IACS 環境にセキュリティ ポリシーと手順を適用する方法についてもガイダンスを提供しています34。参考資料:https://bing.com/search?q=authorization+security+policy
https://learn.microsoft.com/en-us/aspnet/core/security/authorization/policies?view=aspnetcore-7.0

多層防御とは、システムまたはネットワークに複数の保護層を適用し、1 つの層で障害が発生した場合に別の層で攻撃を防止または軽減するサイバーセキュリティの概念です。多層防御は、単一のセキュリティ対策では完璧または十分ではなく、複数の対策により冗長性と防御の多様性を実現できるという原則に基づいています。多層防御では、攻撃者が目標を達成するためにより多くの障害を克服し、より多くの脆弱性を悪用する必要があるため、攻撃者のコストと複雑さが増す可能性があります。
多層防御は、産業オートメーションおよび制御システム (IACS) のセキュリティを確保するためのガイダンスとベスト プラクティスを提供する ISA/IEC 62443 シリーズの標準の主要概念の 1 つです。この標準では、ネットワーク、システム、コンポーネント、ポリシーおよび手順レベルなど、IACS のさまざまなレベルで多層防御戦略を適用することを推奨しています。また、この標準では、IACS 内のさまざまなゾーンとコンジットも定義しています。これらは、共通のセキュリティ要件とリスク レベルを共有する資産の論理的または物理的なグループです。各ゾーンとコンジットに多層防御戦略を適用することで、IACS 全体のセキュリティを向上できます。参考資料:
* ISA/IEC 62443-1-1:2009、産業オートメーションおよび制御システムのセキュリティ - パート1-1:
用語、概念、モデル1
* ISA/IEC 62443-3-3:2013、産業オートメーションおよび制御システムのセキュリティ - パート3-3: システムセキュリティ要件とセキュリティレベル2
* ISA/IEC 62443-4-1:2018、産業オートメーションおよび制御システムのセキュリティ - パート4-1:製品セキュリティ開発ライフサイクル要件3
* ISA/IEC 62443-4-2:2019、産業オートメーションおよび制御システムのセキュリティ - パート4-2：IACSコンポーネントの技術的セキュリティ要件4

侵入検知システム (IDS) は、ネットワーク トラフィックを監視し、定義済みのルールやシグネチャに基づいて疑わしいアクティビティや悪意のあるアクティビティを検出するツールです。既知の攻撃パターンや動作に一致するものを発見すると、システム管理者やセキュリティ担当者に警告できるため、既知の脆弱性に対して効果的です。ただし、IDS には、特に産業オートメーションおよび制御システム (IACS) に適用する場合、いくつかの制限と課題があります。その一部を以下に示します。
* 最新の IDS は、汎用 IT ネットワークとプロトコル向けに設計されているため、デフォルトでは IACS デバイスを認識しません。そのため、IACS 固有のデバイス、プロトコル、またはトラフィック パターンを処理するときに、誤検知または誤検知が発生する可能性があります。これを克服するには、IDS をカスタマイズするか、IACS 環境とコンテキストに合わせて調整する必要があり、追加の専門知識とリソースが必要になる場合があります。
* 慎重な計画、構成、テスト、メンテナンスが必要なため、設計と導入にかかるコストはそれほど安くありません。また、ファイアウォール、ウイルス対策、パッチ管理、インシデント対応などの他のセキュリティ ツールやプロセスと統合する必要もあります。さらに、ネットワーク パフォーマンスの低下、データ プライバシーの問題、法的責任などの追加コストやリスクが生じる可能性があります。
* 定義済みのルールやシグネチャに依存しているため、すべての攻撃シナリオや手法を網羅していない可能性があり、未知の脆弱性やゼロデイ脆弱性に対しては効果的ではありません。そのため、新しい脆弱性や未発見の脆弱性を悪用する新しい攻撃や高度な攻撃を検出できない可能性があります。これを軽減するには、IDS を異常検出、脅威インテリジェンス、機械学習などの他のセキュリティ対策で補完する必要があります。
* 継続的な更新、調整、監視が必要なため、かなりの手間がかかります。また、大量のデータとアラートが生成されるため、システム管理者やセキュリティ担当者が圧倒される可能性があります。そのため、データ分析、アラートのフィルタリング、優先順位付け、相関関係、視覚化などの適切なツールとプロセスでサポートする必要があります。
参考資料: ISA/IEC 62443-2-1:2010 - 産業オートメーションおよび制御システムのセキュリティ プログラムの確立、ISA/IEC 62443-3-3:2013 - システム セキュリティ要件とセキュリティ レベル、ISA/IEC 62443 サイバーセキュリティ基礎スペシャリスト トレーニング コース、[侵入検知システムを使用した Modbus/TCP ベースの産業オートメーションおよび制御システムのセキュリティの強化]

「よくある落とし穴は、サイバー セキュリティを特定の組織とそのミッションに関連付ける高レベルの根拠を少なくとも持たずに CSMS プログラムを開始しようとすることです。」 CSMS プログラムは、産業用制御システム (ICS)1 のセキュリティを確保するための IEC 62443 標準に準拠したサイバー セキュリティ管理システム プログラムです。 CSMS プログラムを開始するときによくある落とし穴は、D です。
詳細なリスク評価にすぐに着手します。詳細なリスク評価には、検討中のシステム (SuC) の明確な定義、ゾーンとコンジットへの IACS 資産の割り当て、各ゾーンとコンジットの脅威、脆弱性、および結果の特定が必要になるためです2。これらの手順は、セキュリティ プログラム開発プロセスの最初のフェーズである CSMS プログラムの評価フェーズの一部です2。ただし、評価フェーズを開始する前に、必要なアクションを実行するために十分な財務および組織リソースが CSMS プログラムに確保されるように、管理チームのサポートを得ることが重要です2。したがって、管理チームの同意を得ずに詳細なリスク評価に飛びつくことは、CSMS プログラムの成功を危うくする可能性のあるよくある間違いです。