JP2017111540A - 統合生産システム - Google Patents

統合生産システム Download PDF

Info

Publication number
JP2017111540A
JP2017111540A JP2015244221A JP2015244221A JP2017111540A JP 2017111540 A JP2017111540 A JP 2017111540A JP 2015244221 A JP2015244221 A JP 2015244221A JP 2015244221 A JP2015244221 A JP 2015244221A JP 2017111540 A JP2017111540 A JP 2017111540A
Authority
JP
Japan
Prior art keywords
integrated production
production system
zone
network
zones
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2015244221A
Other languages
English (en)
Other versions
JP6759572B2 (ja
Inventor
永志樹 小川
Toshiki Ogawa
永志樹 小川
和也 鈴木
Kazuya Suzuki
和也 鈴木
靖彦 山城
Yasuhiko Yamashiro
靖彦 山城
祥 藤田
Sho Fujita
祥 藤田
健司 長谷川
Kenji Hasegawa
健司 長谷川
太郎 監物
Taro KEMMOTSU
太郎 監物
勇一郎 門脇
Yuichiro Kadowaki
勇一郎 門脇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Yokogawa Electric Corp
Original Assignee
Yokogawa Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Yokogawa Electric Corp filed Critical Yokogawa Electric Corp
Priority to JP2015244221A priority Critical patent/JP6759572B2/ja
Priority to US15/373,601 priority patent/US10819742B2/en
Priority to EP16203442.5A priority patent/EP3182669B1/en
Priority to CN201611149511.5A priority patent/CN106886716B/zh
Publication of JP2017111540A publication Critical patent/JP2017111540A/ja
Application granted granted Critical
Publication of JP6759572B2 publication Critical patent/JP6759572B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/042—Programme control other than numerical control, i.e. in sequence controllers or logic controllers using digital processors
    • G05B19/0428—Safety, monitoring
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Programme-control systems
    • G05B19/02—Programme-control systems electric
    • G05B19/04—Programme control other than numerical control, i.e. in sequence controllers or logic controllers
    • G05B19/048—Monitoring; Safety
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/56—Computer malware detection or handling, e.g. anti-virus arrangements
    • G06F21/561—Virus type analysis
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/23—Pc programming
    • G05B2219/23317—Safe mode, secure program, environment in case of error, intrusion

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Automation & Control Theory (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Virology (AREA)
  • Computer And Data Communications (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

【課題】安全計装システムに対するサイバー攻撃を未然に防いで安全計装システムの健全性を担保することが可能な統合生産システムを提供する。
【解決手段】統合生産システム１は、ネットワークを介して接続され、互いに異なるゾーンＺ１〜Ｚ３に区分けされている安全計装システム３０及び上位システム（製造システム４０、経営システム５０）と、ゾーンＺ１〜Ｚ３毎に設けられ、自ゾーンに対する外部からのサイバー攻撃を検知する検知装置６０と、検知装置６０の検知結果に基づいて、ゾーンＺ１〜Ｚ３間の通信或いはゾーンＺ１内の通信を制限する対策を行う防御装置７０とを備える。
【選択図】図１

Description

本発明は、統合生産システムに関する。
従来から、プラントや工場等（以下、これらを総称する場合には、単に「プラント」という）においては、統合生産システムが構築されており、高度な自動操業が実現されている。このような統合生産システムは、安全性を確保しつつ高度な制御を行うために、プラントで実現される工業プロセスの制御を行うプロセス制御システムである分散制御システム（ＤＣＳ：Distributed Control System）等の制御システムと、安全計装システム（ＳＩＳ：Safety Instrumented System）等の安全システムとを備える。
上記の分散制御システムは、フィールド機器と呼ばれる現場機器（測定器、操作器）と、これらを制御するコントローラとが通信手段を介して接続され、フィールド機器で測定された測定データをコントローラが収集し、収集した測定データに応じてコントローラがフィールド機器を操作（制御）することによって工業プロセスにおける各種の状態量の制御を行うシステムである。上記の安全計装システムは、緊急時においてプラントを確実に安全な状態に停止させることで、人身事故や環境汚染を未然に防止するとともに、高価な設備の保護を図るシステムである。この安全計装システムは、プラントに異常事態が生じた場合に、「安全を守る最後の砦」としての役割を担っている。
上述した統合生産システムは、外部からのサイバー攻撃を受ける可能性が考えられる。このため、統合生産システムでは、分散制御システム及び安全計装システムの各々で個別に、或いは統合生産システム全体で、サイバー攻撃を受けた場合の対策（セキュリティ対策）が施されている。例えば、外部から統合生産システムへの侵入を防ぐためのファイアウォールの設置、或いはコンピュータに対するウィルス対策ソフト（ウィルス感染を検知してウィルスの除去を行うソフト）のインストール等が行われている。尚、分散制御システム及び安全計装システムの中核をなすコントローラは、独自のオペレーティングシステムを用いることで、サイバー攻撃に対する耐性が高められている。
統合生産システムは、複数のゾーンに区分けされており、上述したセキュリティ対策は基本的にゾーン毎に施されている。例えば、国際標準規格ＩＳＡ−９５（ＩＥＣ／ＩＳＯ ６２２６４）で規定されている階層構造に準じて構築されている統合生産システムは、階層を基準として複数のゾーンに区分けされており、上述したセキュリティ対策は階層毎に施されている。尚、以下の特許文献１，２には、制御系ネットワークのセキュリティを維持するための従来技術が開示されており、以下の特許文献３には、上述した国際標準規格ＩＳＡ−９５の階層構造に習ったツリービューを表示する従来技術が開示されている。
特開２０００−２６７９５７号公報 特開２０１０−０８１６１０号公報 特開２０１３−１６１４３２号公報
ところで、上述の通り、外部からのサイバー攻撃に対するセキュリティ対策は基本的にゾーン毎に施されていることから、サイバー攻撃が行われた場合のセキュリティ対策はゾーン毎に個別に実行されることになる。このため、従来の統合生産システムでは、各ゾーンのセキュリティ対策がサイバー攻撃に対して十分でない場合には、安全計装システムが属するゾーンまでサイバー攻撃が及んでしまい、最終的な防衛策は、安全計装システムが属するゾーンで施されているセキュリティ対策に依存してしまうという問題がある。
また、安全計装システムは、上位のシステムとの通信は通常行わないが、分散制御システムと通信する必要がある。一方、分散制御システムには、上位システムとの通信が求められる。すると、安全計装システムも、結果として上位システムと繋がることになるため、サイバー攻撃が及んでしまう可能性が考えられるという問題がある。
ここで、上述の通り、各ゾーンのセキュリティ対策がサイバー攻撃に対して十分でない場合には、安全計装システムが属するゾーンまでサイバー攻撃が及んでしまい、安全計装システム（或いは、安全計装システムで用いられるプログラムの作成を行うエンジニアリングステーション）の制御権が奪われる事態が生ずる虞が考えられる。このような事態が生じて安全計装システムの中核をなすコントローラのプログラムが書き換えられてしまうと「安全を守る最後の砦」としての役割が失われてしまうことから、上記の事態が生じないようにする必要がある。
本発明は上記事情に鑑みてなされたものであり、安全計装システムに対するサイバー攻撃を未然に防いで安全計装システムの健全性を担保することが可能な統合生産システムを提供することを目的とする。
上記課題を解決するために、本発明の統合生産システムは、ネットワークを介して接続され、互いに異なるゾーン（Ｚ１〜Ｚ３）に区分けされている安全計装システム（３０）及び上位システム（４０、５０）を備える統合生産システム（１〜３）において、前記ゾーン毎に設けられ、自ゾーンに対する外部からのサイバー攻撃を検知する検知手段（６０）と、前記検知手段の検知結果に基づいて、前記ゾーン間の通信或いは前記ゾーン内の通信を制限する対策を行う防御手段（７０）と、を備える。
また、本発明の統合生産システムは、前記防御手段が、前記検知手段の検知結果に基づいて前記サイバー攻撃の対象及び種別を特定し、特定した前記サイバー攻撃の対象及び種別に応じた前記対策を設定する設定手段（７１）と、前記設定手段で設定された前記対策を実行する実行手段（７２）と、を備える。
また、本発明の統合生産システムは、前記設定手段が、前記サイバー攻撃の対象及び種別と、前記サイバー攻撃の対象及び種別に応じて行うべき対策とが対応付けられた設定リスト（ＬＳ）を用いて前記対策を設定する。
また、本発明の統合生産システムは、前記防御手段が、前記安全計装システムが属するゾーンに区分けされており、前記ネットワークを介して前記検知手段の検知結果を得るとともに、前記ネットワークを介して前記対策を行う。
或いは、本発明の統合生産システムは、前記防御手段が、前記ネットワークとは異なる第１通信線（Ｌ１）を介して前記検知手段の検知結果を得るとともに、前記ネットワークとは異なる第２通信線（Ｌ２）を介して前記対策を行う。
また、本発明の統合生産システムは、前記防御手段が、前記ゾーンの何れか１つのゾーンに区分けされ、或いは前記ゾーンの何れにも区分けされていない。
また、本発明の統合生産システムは、前記上位システムが、製造実行システム、プラント情報管理システム、及び機器管理システムの少なくとも何れか１つのシステムを含む第１システム（４０）と、前記第１システムとは異なるゾーンに区分けされ、基幹業務システムを含む第２システム（５０）と、を備える。
本発明によれば、安全計装システム及び上位システムが区分けされるゾーン毎に検知手段を設け、検知手段の検知結果に基づいて防御手段がゾーン間の通信或いはゾーン内の通信を制限する対策を行うようにしているため、安全計装システムに対するサイバー攻撃を未然に防いで安全計装システムの健全性を担保することが可能であるという効果がある。
本発明の第１実施形態による統合生産システムの全体構成を示すブロック図である。 本発明の第１実施形態における防御装置の要部構成を示すブロック図である。 本発明の第１実施形態における設定リストの一例を示す図である。 本発明の第１実施形態における攻撃対象リスト及び対策リストの一例を示す図である。 本発明の第１実施形態における設定リストの他の例を示す図である。 本発明の第１実施形態における攻撃対象リスト及び対策リストの他の例を示す図である。 本発明の第１実施形態における防御装置の動作を示すフローチャートである。 本発明の第２実施形態による統合生産システムの全体構成を示すブロック図である。 本発明の第３実施形態による統合生産システムの全体構成を示すブロック図である。 本発明のその他の実施形態による統合生産システムを示すブロック図である。
以下、図面を参照して本発明の実施形態による統合生産システムについて詳細に説明する。
〔第１実施形態〕
図１は、本発明の第１実施形態による統合生産システムの全体構成を示すブロック図である。図１に示す通り、本実施形態の統合生産システム１は、フィールド機器１０、分散制御システム（ＤＣＳ）２０、安全計装システム（ＳＩＳ）３０、製造システム４０（上位システム、第１システム）、経営システム５０（上位システム、第２システム）、検知装置６０（検知手段）、及び防御装置７０（防御手段）を備えており、プラントの自動操業を行うとともにプラントの維持管理等を行う。
この統合生産システム１は、国際標準規格ＩＳＡ−９５（ＩＥＣ／ＩＳＯ ６２２６４）で規定されている階層構造に準じて構築されている。具体的に、統合生産システム１は、レベル２の階層に分散制御システム２０及び安全計装システム３０が属し、レベル３の階層に製造システム４０が属し、レベル４の階層に経営システム５０が属するように構築されている。これら分散制御システム２０、安全計装システム３０、製造システム４０、及び経営システム５０に加えて、検知装置６０及び防御装置７０は、ネットワーク機器ＮＥ１〜ＮＥ６によって構成されるネットワークを介して接続されている。
また、統合生産システム１は、セキュリティ対策のために、上述した階層を基準として複数のゾーンに区分けされている。具体的に、統合生産システム１は、分散制御システム２０及び安全計装システム３０がゾーンＺ１に区分けされており、製造システム４０がゾーンＺ２に区分けされており、経営システム５０がゾーンＺ３に区分けされている。
ここで、上記のプラントとしては、化学等の工業プラントの他、ガス田や油田等の井戸元やその周辺を管理制御するプラント、水力・火力・原子力等の発電を管理制御するプラント、太陽光や風力等の環境発電を管理制御するプラント、上下水やダム等を管理制御するプラント等がある。
フィールド機器１０は、プラントの現場に設置されて分散制御システム２０の制御の下で工業プロセスの制御に必要な測定や操作を行う機器である。具体的に、フィールド機器１０は、例えば圧力計や流量計や温度センサやガスセンサや振動センサ等のセンサ機器、流量制御弁や開閉弁等のバルブ機器、ファンやモータ等のアクチュエータ機器、プラント内の状況や対象物を撮影するカメラやビデオ等の撮像機器、プラント内の異音等を収集したり警報音等を発したりするマイクやスピーカ等の音響機器、各機器の位置情報を出力する位置検出機器、その他の機器である。
フィールド機器１０は、分散制御システム２０又は安全計装システム３０と通信を行う。例えば、フィールド機器１０は、分散制御システム２０又は安全計装システム３０との間で、ネットワークや通信バス（図示省略）を介した有線通信、或いはＩＳＡ１００．１１ａやＷｉｒｅｌｅｓｓＨＡＲＴ（登録商標）等の産業用無線通信規格に準拠した無線通信を行う。
分散制御システム２０は、制御コントローラ２１、操作監視端末２２、及びエンジニアリング端末２３を備えており、フィールド機器１０で測定された測定データを収集し、収集した測定データに応じてフィールド機器１０を操作（制御）することによって各種の状態量の制御を行う。尚、分散制御システム２０によって制御される状態量は、工業プロセスにおける各種の状態量であり、例えば圧力、温度、流量等である。
制御コントローラ２１は、分散制御システム２０の中核をなす装置であり、フィールド機器１０からの測定データの収集、フィールド機器１０に対する操作（制御）を行う。操作監視端末２２は、例えばプラントの運転員によって操作され、プラントの運転状態の監視のために用いられる装置である。エンジニアリング端末２３は、制御コントローラ２１で実行されるプログラムを作成するための装置である。これら制御コントローラ２１、操作監視端末２２、及びエンジニアリング端末２３は、ネットワーク機器ＮＥ２を介して相互に接続されている。尚、上記のエンジニアリング端末２３は、例えば制御コントローラ２１で実行されるプログラムを作成する必要がない等の事情があれば省略されても良いし、常時ネットワークに接続されている必要はない。
安全計装システム３０は、安全コントローラ３１及びエンジニアリング端末３２を備えており、緊急時においてプラントを確実に安全な状態に停止させることで、人身事故や環境汚染を未然に防止するとともに、高価な設備の保護を図るシステムである。この安全計装システムは、プラントに異常事態が生じた場合に、「安全を守る最後の砦」としての役割を担っている。
安全コントローラ３１は、安全計装システム３０の中核をなす装置であり、フィールド機器１０、或いは他の安全コントローラ（図示省略）と通信を行って必要なデータを得てプラントに異常事態が生じたか否かを判断する。また、安全コントローラ３１は、プラントに異常事態が生じたと判断した場合に、安全制御を実現するための安全制御ロジックを実行する。エンジニアリング端末３２は、安全コントローラ３１で実行されるプログラムを作成するための装置である。これら安全コントローラ３１及びエンジニアリング端末２３は、ネットワーク機器ＮＥ１，ＮＥ２を介して相互に接続されている。尚、上記のエンジニアリング端末３２は、エンジニアリング端末２３と同様に、例えば安全コントローラ３１で実行されるプログラムを作成する必要がない等の事情があれば省略されても良いし、常時ネットワークに接続されている必要はない。
製造システム４０は、プラントでの製品の製造を効率的に行うために構築されるシステムである。例えば、製造システム４０は、製造実行システム（ＭＥＳ：Manufacturing Execution System）、プラント情報管理システム（ＰＩＭＳ：Plant Information Management System）、或いは機器管理システム（ＰＡＭ：Plant Asset Management）等である。この製造システム４０として、製造実行システム、プラント情報管理システム、及び機器管理システムの何れか１つのみが構築されていても良く、何れか２つ以上が構築されていても良い。尚、製造システム４０は、ネットワーク機器ＮＥ３，ＮＥ４を介して分散制御システム２０及び安全計装システム３０に接続されている。
経営システム５０は、企業における経営或いは営業等の業務を行うために構築されるシステムである。例えば、経営システム５０は、基幹業務システム（ＥＲＰ：Enterprise Resource Planning）等である。尚、経営システム５０は、ネットワーク機器ＮＥ５を介して製造システム４０に接続されており、ネットワーク機器ＮＥ６を介して不図示の他のネットワーク（例えば、インターネット）に接続されている。
検知装置６０は、前述したゾーンＺ１〜Ｚ３毎に設けられており、自ゾーンに対する外部からのサイバー攻撃を検知する装置である。ここで、外部からのサイバー攻撃としては、統合生産システム１への不正な侵入、統合生産システム１で用いられているプログラムの改竄、統合生産システム１で用いられるデータの詐取や破壊、統合生産システム１を機能不全に陥らせる行為、その他の行為が挙げられる。
検知装置６０は、ゾーンＺ１〜Ｚ３の各々の設計思想により実装され、例えば市販のウィルス対策ソフト（ウィルス感染を検知してウィルスの除去を行うソフト）、或いは侵入検知システム等を活用することが可能である。尚、本実施形態では、理解を容易にするために、検知装置６０が「装置」として実装される例について説明するが、検知装置６０の機能がソフトウェアによって実現されていても良い。
ゾーンＺ１〜Ｚ３の各々に設けられる検知装置６０は、ネットワーク機器ＮＥ１〜ＮＥ６によって構成されるネットワークに接続されており、サイバー攻撃を検知した場合には、その検知結果を、ネットワークを介して防御装置７０に送信する。具体的に、ゾーンＺ１に設けられる検知装置６０は、ネットワーク機器ＮＥ２，ＮＥ３に接続されており、ゾーンＺ２に設けられる検知装置６０は、ネットワーク機器ＮＥ４，ＮＥ５に接続されており、ゾーンＺ３に設けられる検知装置６０は、ネットワーク機器ＮＥ５，ＮＥ６に接続されている。
尚、ネットワーク機器ＮＥ１〜ＮＥ６は、ファイアウォール、ルータ、スイッチ等である。上記のネットワーク機器ＮＥ４は、ゾーンＺ１とゾーンＺ２との間に設けられており、上記のネットワーク機器ＮＥ５は、ゾーンＺ２とゾーンＺ３との間に設けられており、上記のネットワーク機器ＮＥ６は、ゾーンＺ３と不図示の他のネットワーク（例えば、インターネット）との間に設けられている。また、ネットワーク機器ＮＥ１は、安全コントローラ３１とネットワーク機器Ｎ２との間に設けられている。
防御装置７０は、検知装置６０から得られる検知結果に基づいて、外部からのサイバー攻撃を防ぐためのセキュリティ対策を行う。例えば、防御装置７０は、ゾーンＺ１〜Ｚ３間の通信を制限する対策、或いはゾーンＺ１内の通信を制限する対策を行う。この防御装置７０は、安全計装システム３０が属するゾーンＺ１に区分けされており、ネットワーク機器ＮＥ１〜ＮＥ６によって構成されるネットワークを介して検知装置６０の検知結果を得るとともに、ネットワーク機器ＮＥ１〜ＮＥ６によって構成されるネットワークを介して上述のセキュリティ対策を行う。
図２は、本発明の第１実施形態における防御装置の要部構成を示すブロック図である。図２に示す通り、防御装置７０は、設定部７１（設定手段）及び実行部７２（実行手段）を備える。設定部７１は、検知装置６０の検知結果に基づいてサイバー攻撃の対象及び種別等を特定し、特定した内容に応じたセキュリティ対策を設定する。ここで、設定部７１は、サイバー攻撃の対象及び種別等の一覧を示す攻撃対象リストと、サイバー攻撃の対象及び種別等に応じて行うべきセキュリティ対策の一覧を示す対策リストとが対応付けられた設定リストＬＳを用いて上述のセキュリティ対策を設定する。実行部７２は、設定部７１で設定されたセキュリティ対策を実行する。尚、本実施形態では、理解を容易にするために、防御装置７０が「装置」として実装される例について説明するが、検知装置６０と同様に、防御装置７０の機能がソフトウェアによって実現されていても良い。
図３は、本発明の第１実施形態における設定リストの一例を示す図である。また、図４は、本発明の第１実施形態における攻撃対象リスト及び対策リストの一例を示す図である。尚、図４（ａ）が、攻撃対象リストを示す図であり、図４（ｂ）が、対策リストを示す図である。図３，図４に示す通り、設定リストＬＳは、攻撃対象リストの「攻撃対象番号」（攻撃対象Ｎｏ．）、対策リストの「対策番号」（対策Ｎｏ．）、及び「対象機器」が対応付けられたリストである。尚、上記の「対象機器」は、セキュリティ対策が行われる対象となる機器である。
図４（ａ）に示す通り、攻撃対象リストは、「攻撃対象番号」（攻撃対象Ｎｏ．）、「ゾーン」、「機器」、「レベル」、及び「タイプ」が対応付けられたリストである。この攻撃対象リストは、どのゾーンのどの機器にどのような攻撃がなされたかを特定するために用いられるリストである。上記の「攻撃対象番号」は、統合生産システム１に対して行われる様々なサイバー攻撃を区別するために割り当てられる番号である。上記の「ゾーン」は、サイバー攻撃が行われたゾーンを特定するための情報である。
上記の「機器」は、サイバー攻撃が行われた機器を特定するための情報である。この「機器」としては、例えばパーソナルコンピュータ（ＰＣ)、コントローラ、スイッチ、ファイアウォール等が挙げられる。上記の「レベル」は、サイバー攻撃が機器のどの部分に対して行われているかを特定するための情報である。この「レベル」としては、オペレーティングシステム（ＯＳ）、ネットワーク、ハードウェア、アプリケーション等が挙げられる。上記の「タイプ」は、サイバー攻撃の種別を特定するための情報である。この「タイプ」としては、例えばウィルス、ＤｏＳ攻撃（Denial of Service attack）等が挙げられる。
図４（ｂ）に示す通り、対策リストは、「対策番号」（対策Ｎｏ．）と「アクション」とが対応付けられたリストである。上記の「対策番号」は、統合生産システム１で行われる様々なセキュリティ対策を区別するために割り当てられる番号である。上記の「アクション」は、サイバー攻撃が行われた場合に、サイバー攻撃に対して行うべきセキュリティ対策を規定した情報である。この「アクション」としては、例えばネットワークポートの論理的切断、或いはネットワークの物理的遮断等が挙げられる。
例えば、図３に示す設定リストＬＳの第４行目では、攻撃対象番号“Ａ４”、対策番号“Ｂ３”、及び対象機器“ＮＥ５，Ｎ２６”が対応付けられている。このような対応付けがなされていることで、サイバー攻撃によってゾーンＺ３に属するＰＣにウィルスが感染した場合には、ネットワーク機器ＮＥ５，ＮＥ６のネットワークポートを論理的に切断するセキュリティ対策が行われることになる。
また、例えば、図３に示す設定リストＬＳの第８行目では、攻撃対象番号“Ａ８”、対策番号“Ｂ５”、及び対象機器“ＮＥ１，ＮＥ２，ＮＥ３”が対応付けられている。このような対応付けがなされていることで、ゾーンＺ１に属するＰＣに対するサイバー攻撃が行われた場合には、ネットワーク機器ＮＥ１，ＮＥ２，ＮＥ３の電源を遮断して、ネットワークを物理的に遮断するセキュリティ対策が行われることになる。
また、例えば、図３に示す設定リストＬＳの第９行目では、攻撃対象番号“Ａ９”、対策番号“Ｂ２”、及び対象機器“ＨＭＩ２２，ＥＮＧ２３，３２”が対応付けられている。このような対応付けがなされていることで、ゾーンＺ１に属するＰＣに対してＵＳＢ（Universal Serial Bus）機器の挿入が検知された場合には、操作監視端末（ＨＭＩ）２２及びエンジニアリング端末（ＥＮＧ）２３，３２のイベントログにその旨を記録するとともに、操作監視端末（ＨＭＩ）２２にアラームを表示する対策が行われることになる。
図５は、本発明の第１実施形態における設定リストの他の例を示す図である。また、図６は、本発明の第１実施形態における攻撃対象リスト及び対策リストの他の例を示す図である。尚、図６（ａ）が、攻撃対象リストを示す図であり、図６（ｂ）が、対策リストを示す図である。図５に示す設定リストＬＳ、並びに図６に示す攻撃対象リスト及び対策リストは、図３，図４に示すものとは異なり、サイバー攻撃が検知された場合には、ネットワークの切断等は行わずに、管理者がサイバー攻撃への対応を判断するようにするものである。
例えば、図５に示す設定リストＬＳの第３行目では、攻撃対象番号“Ａ１３”、対策番号“Ｂ１３”、及び対象機器“ＨＭＩ２２，ＥＮＧ２３，３２”が対応付けられている。このような対応付けがなされていることで、ゾーンＺ１に属するＰＣに対する何らかのサイバー攻撃が検知された場合には、操作監視端末（ＨＭＩ）２２及びエンジニアリング端末（ＥＮＧ）２３，３２のイベントログにその旨を記録するとともに、操作監視端末（ＨＭＩ）２２にアラームを表示する対策が行われることになる。
次に、上記構成における統合生産システム１の動作について説明する。尚、統合生産システム１の動作は多岐に亘るが、以下では、主に検知装置６０及び防御装置７０で行われる動作（サイバー攻撃を検知して防御する動作）について説明する。図７は、本発明の第１実施形態における防御装置の動作を示すフローチャートである。尚、図７に示すフローチャートの処理は、例えば予め規定された一定の周期で実行される。
図７に示すフローチャートの処理が開始されると、まず、検知装置６０から得られる検知結果を読み込み（ステップＳ１１）、その検知結果を解析する処理（ステップＳ１２）が防御装置７０の設定部７１（図２参照）で行われる。次に、解析の結果に基づいて統合生産システム１に対するサイバー攻撃の有無を判断する処理が設定部７１で行われる（ステップＳ１３）。統合生産システム１に対するサイバー攻撃が無いと判断された場合（ステップＳ１３の判断結果が「ＮＯ」の場合に）には、図７に示す一連の処理が終了する。
これに対し、統合生産システム１に対するサイバー攻撃が有ったと判断された場合（ステップＳ１３の判断結果が「ＹＥＳ」の場合に）には、ステップＳ１２で行われた解析の結果から、サイバー攻撃の対象及び種別等を特定する処理が設定部７１で行われる（ステップＳ１４）。サイバー攻撃の対象及び種別等が特定されると、設定リストＬＳを用いて、特定された内容に応じたセキュリティ対策を設定する処理が設定部７１で行われる（ステップＳ１５）。セキュリティ対策が設定されると、設定されたセキュリティ対策を示す情報が設定部７１から実行部７２に出力され、設定部７１で設定されたセキュリティ対策を実行する処理が実行部７２で行われる（ステップＳ１６）。
ここで、例えばゾーンＺ３に属する経営システム５０で用いられているＰＣに対するサイバー攻撃が行われ、そのＰＣがウィルス感染したとする。すると、ゾーンＺ３に属する検知装置６０によって、ＰＣのウィルス感染が検知される。この検知結果は、防御装置７０の設定部７１に読み込まれて（ステップＳ１１）、解析が行われる（ステップＳ１２）。すると、図７に示すステップＳ１３の判断結果が「ＹＥＳ」となり、ステップＳ１４の処理によって、サイバー攻撃によってゾーンＺ３に属するＰＣにウィルスが感染した（攻撃対象番号“Ａ４”）と特定される。
サイバー攻撃の対象及び種別等が特定されると、図３に示す設定リストＬＳの第４行目から攻撃対象番号“Ａ４”に対応付けられている対策番号“Ｂ３”及び対象機器“ＮＥ５，Ｎ２６”に基づいて、ネットワーク機器ＮＥ５，ＮＥ６のネットワークポートを論理的に切断するセキュリティ対策が設定される（ステップＳ１５）。そして、防御装置７０の設定部７１によって設定されたセキュリティ対策が実行部７２で行われ、ネットワーク機器ＮＥ５，ＮＥ６のネットワークポートが論理的に切断される（ステップＳ１６）。以上の処理が行われることで、ウィルスに感染したＰＣが、他のゾーン（ゾーンＺ１，Ｚ２）に属する機器と通信を行ってウィルス感染が拡大するといった事態を防止することができる。
また、例えばゾーンＺ１に属するＰＣに対するサイバー攻撃が行われたとする。すると、ゾーンＺ１に属する検知装置６０によって、ＰＣに対するサイバー攻撃が検知される。この検知結果は、防御装置７０の設定部７１に読み込まれて（ステップＳ１１）、解析が行われる（ステップＳ１２）。すると、図７に示すステップＳ１３の判断結果が「ＹＥＳ」となり、ステップＳ１４の処理によって、サイバー攻撃によってゾーンＺ１に属するＰＣに対するサイバー攻撃が行われた（攻撃対象番号“Ａ８”）と特定される。
サイバー攻撃の対象及び種別等が特定されると、図３に示す設定リストＬＳの第８行目から攻撃対象番号“Ａ８”に対応付けられている対策番号“Ｂ５”及び対象機器“ＮＥ１，ＮＥ２，ＮＥ３”に基づいて、ネットワーク機器ＮＥ１，ＮＥ２，ＮＥ３の電源を遮断して、ネットワークを物理的に遮断するセキュリティ対策が設定される（ステップＳ１５）。そして、防御装置７０の設定部７１によって設定されたセキュリティ対策が実行部７２で行われ、ネットワーク機器ＮＥ１，ＮＥ２，ＮＥ３の電源を遮断して、ゾーンＺ１内においてネットワークが物理的に遮断される（ステップＳ１６）。
以上の処理が行われることで、サイバー攻撃が行われたＰＣと安全計装システム３０の中核をなす安全コントローラ３１とがゾーンＺ１内において物理的に切り離される。これにより、安全コントローラ３１、安全計装システム３０に対するサイバー攻撃を未然に防ぐことができ、安全計装システム３０の健全性を担保することができることから、「安全を守る最後の砦」としての役割が失われることはない。
以上の通り、本実施形態では、安全計装システム３０、製造システム４０、及び経営システム５０が区分けされるゾーンＺ１，Ｚ２，Ｚ３毎に外部からのサイバー攻撃を検知する検知装置６０を設け、検知装置６０の検知結果に基づいて、ゾーンＺ１〜Ｚ３間の通信或いは前記ゾーンＺ１内の通信を防御装置７０によって制限する対策を行うようにしている。このため、安全計装システム３０に対するサイバー攻撃を未然に防ぐことができ、安全計装システム３０の健全性を担保することができる。また、サイバー攻撃の脅威に応じた対応策を設定することで、プラントを不用意に停止させることなく、サイバー攻撃を効果的に防ぐことが可能である。
〔第２実施形態〕
図８は、本発明の第２実施形態による統合生産システムの全体構成を示すブロック図である。尚、図８においては、図１に示す構成と同じ構成（或いは、図１に示す構成に相当する構成）には同一の符号を付してある。図８に示す通り、本実施形態の統合生産システム２は、図１に示す統合生産システム１と概ね同様の構成である。但し、本実施形態の統合生産システム２は、検知装置６０と防御装置７０とが、ネットワーク（ネットワーク機器ＮＥ１〜ＮＥ６によって構成されるネットワーク）とは異なる通信線Ｌ１（第１通信線）を介して接続されている点、及び防御装置７０とネットワーク機器ＮＥ１〜ＮＥ６とが、上記ネットワークとは異なる通信線Ｌ２（第２通信線）を介して接続されている点が、図１に示す統合生産システム１とは異なる。
通信線Ｌ１は、例えば接点信号を伝送するための伝送線、アナログ信号を伝送するための伝送線であり、検知装置６０で検知された検知結果を防御装置７０に送信するためのものである。尚、通信線Ｌ１は、検知装置６０と防御装置７０とを１対１で接続するものであっても良く、複数の検知装置６０と防御装置７０とをネットワークの形態で接続するものであっても良い。
通信線Ｌ２は、通信線Ｌ１と同様に、例えば接点信号を伝送するための伝送線、アナログ信号を伝送するための伝送線であり、防御装置７０から送信される信号（セキュリティ対策を行うための信号）をネットワーク機器ＮＥ１〜ＮＥ６に送信するためのものである。尚、通信線Ｌ２は、通信線Ｌ１と同様に、防御装置７０とネットワーク機器ＮＥ１〜ＮＥ６とを１対１で接続するものであっても良く、防御装置７０とネットワーク機器ＮＥ１〜ＮＥ６とをネットワークの形態で接続するものであっても良い。
このように、通信線Ｌ１によって検知装置６０と防御装置７０とを接続し、通信線Ｌ２によって防御装置７０とネットワーク機器ＮＥ１〜ＮＥ６とを接続するのは、外部からのサイバー攻撃をより確実に防ぐことができるようにするためである。つまり、サイバー攻撃がなされると、ネットワーク機器ＮＥ１〜ＮＥ６によって構成されるネットワークを介した通信ができなくなる可能性が考えられる。仮に、ネットワークを介した通信ができなくなったとしても、通信線Ｌ１及び通信線Ｌ２を介した通信が可能であれば、検知装置６０の検知結果を防御装置７０に送信することができ、且つ防御装置７０によるセキュリティ対策（例えば、ゾーンＺ１〜Ｚ３間の通信を制限する対策、或いはゾーンＺ１内の通信を制限する対策）を実施することができるため、外部からのサイバー攻撃をより確実に防ぐことができる。
尚、本実施形態の統合生産システム２は、検知装置６０の検知結果が通信線Ｌ１を介して防御装置７０に送信され、防御装置７０からの信号（セキュリティ対策を行うための信号）が通信線Ｌ２を介してネットワーク機器ＮＥ１〜ＮＥ６に送信される点を除いて第１実施形態の統合生産システム１と同様である。このため、本実施形態の統合生産システム２の動作は、基本的には第１実施形態の統合生産システム１と同様であるため、ここでの詳細な説明は省略する。
以上の通り、本実施形態においても、第１実施形態と同様に、安全計装システム３０、製造システム４０、及び経営システム５０が区分けされるゾーンＺ１，Ｚ２，Ｚ３毎に外部からのサイバー攻撃を検知する検知装置６０を設け、検知装置６０の検知結果に基づいて、ゾーンＺ１〜Ｚ３間の通信或いは前記ゾーンＺ１内の通信を防御装置７０によって制限する対策を行うようにしている。このため、安全計装システム３０に対するサイバー攻撃を未然に防ぐことができ、安全計装システム３０の健全性を担保することができる。また、サイバー攻撃の脅威に応じた対応策を設定することで、プラントを不用意に停止させることなく、サイバー攻撃を効果的に防ぐことが可能である。
〔第３実施形態〕
図９は、本発明の第３実施形態による統合生産システムの全体構成を示すブロック図である。尚、図９においては、図１，図８に示す構成と同じ構成（或いは、図１，図８に示す構成に相当する構成）には同一の符号を付してある。図９に示す通り、本実施形態の統合生産システム３の構成は、図８に示す統合生産システム２とほぼ同様の構成である。但し、本実施形態の統合生産システム３は、防御装置７０がゾーンＺ１〜Ｚ３の何れにも区分けされていない（防御装置７０がゾーンＺ１〜Ｚ３の何れにも属していない）点が、図８に示す統合生産システム２とは異なる。
図８に示す統合生産システム２のように、安全計装システム３０が区分けされているゾーンＺ１に防御装置７０が区分けされている場合には、「安全を守る最後の砦」としての役割を担う安全計装システム３０と、この安全計装システム３０を防御する防御装置７０とを一体的に構築することができる。これに対し、本実施形態の統合生産システム３のようにすることで、安全計装システム３０と防御装置７０とを別々に構築することができ、構築の自由度を高めることができる。
尚、本実施形態においても、第１，第２実施形態と同様に、安全計装システム３０、製造システム４０、及び経営システム５０が区分けされるゾーンＺ１，Ｚ２，Ｚ３毎に外部からのサイバー攻撃を検知する検知装置６０を設け、検知装置６０の検知結果に基づいて、ゾーンＺ１〜Ｚ３間の通信或いは前記ゾーンＺ１内の通信を防御装置７０によって制限する対策を行うようにしている。このため、安全計装システム３０に対するサイバー攻撃を未然に防ぐことができ、安全計装システム３０の健全性を担保することができる。また、サイバー攻撃の脅威に応じた対応策を設定することで、プラントを不用意に停止させることなく、サイバー攻撃を効果的に防ぐことが可能である。
また、本実施形態においては、第２実施形態と同様に、通信線Ｌ１によって検知装置６０と防御装置７０とを接続し、通信線Ｌ２によって防御装置７０とネットワーク機器ＮＥ１〜ＮＥ６とを接続している。このため、仮にネットワーク機器ＮＥ１〜ＮＥ６によって構成されるネットワークを介した通信ができなくなったとしても、検知装置６０の検知結果を防御装置７０に送信することができ、且つ防御装置７０によるセキュリティ対策を実施することができるため、外部からのサイバー攻撃をより確実に防ぐことができる。
〔その他の実施形態〕
図１０は、本発明のその他の実施形態による統合生産システムを示すブロック図である。図１０においては、図１，図８，図９に示す構成と同じ構成（或いは、図１，図８，図９に示す構成に相当する構成）には同一の符号を付してある。また、図１０においては、フィールド機器１０及びネットワーク機器ＮＥ１〜ＮＥ６等を省略して図示を簡略化している。
図１０（ａ）に示す実施形態の統合生産システムは、製造システム４０と経営システム５０とが１つのゾーンＺ２０に区分けされ、そのゾーンＺ２０に１つの検知装置６０が設けられたものである。第１〜第３実施形態の統合生産システム１〜３は、階層を基準として複数のゾーンＺ１〜Ｚ３に区分けされていたが、本実施形態のように、複数の階層が１つのゾーンに区分けされていても良い。
図１０（ｂ）に示す実施形態の統合生産システムは、分散制御システム２０及び安全計装システム３０を複数備えるものである。この態様の統合生産システムでは、分散制御システム２０、安全計装システム３０、検知装置６０、及び防御装置７０が１つずつゾーンＺ１１，Ｚ１２にそれぞれ区分けされている。尚、図１０（ｂ）に示す態様の統合生産システムでは、安全計装システム３０と防御装置７０とが対応付けられており、防御装置７０は、対応付けられた安全計装システム３０に対するサイバー攻撃を未然に防ぐように動作する。
また、上述した第２実施形態において、防御装置７０は、安全計装システム３０が区分けされているゾーンＺ１に区分けされていたが、防御装置７０は、必ずしもゾーンＺ１に区分けされている必要は無い。例えば、防御装置７０は、安全計装システム３０が区分けされているゾーンＺ１とは異なるゾーン（ゾーンＺ２，Ｚ３の何れか）に区分けされていても良い。
以上、本発明の実施形態による統合生産システムについて説明したが、本発明は上述した実施形態に制限されることなく、本発明の範囲内で自由に変更が可能である。例えば、上述した実施形態では、統合生産システムが、セキュリティ対策のために、国際標準規格ＩＳＡ−９５（ＩＥＣ／ＩＳＯ ６２２６４）で規定されている階層を基準として複数のゾーンＺ１〜Ｚ３に区分けされている例について説明した。しかしながら、統合生産システムは、必ずしも上記の規格に準拠して構築されている必要はない。また、セキュリティ対策のためのゾーンは、図１０に例示する通り、任意に設定することができ、統合生産システムをなす構成を何れのゾーンに区分けするかも任意に設定することができる。
また、上述した実施形態では、理解を容易にするために、安全計装システム３０に対するサイバー攻撃を防御する例について説明した。しかしながら、安全計装システム３０に加えて、分散制御システム２０への影響を考慮して、セキュリティ対策を行うようにしても良い。
１〜３ 統合生産システム
３０ 安全計装システム
４０ 製造システム
５０ 経営システム
６０ 検知装置
７０ 防御装置
７１ 設定部
７２ 実行部
Ｌ１ 通信線
Ｌ２ 通信線
ＬＳ 設定リスト
Ｚ１〜Ｚ３ ゾーン

Claims (7)

  1. ネットワークを介して接続され、互いに異なるゾーンに区分けされている安全計装システム及び上位システムを備える統合生産システムにおいて、
    前記ゾーン毎に設けられ、自ゾーンに対する外部からのサイバー攻撃を検知する検知手段と、
    前記検知手段の検知結果に基づいて、前記ゾーン間の通信或いは前記ゾーン内の通信を制限する対策を行う防御手段と、
    を備える統合生産システム。
  2. 前記防御手段は、前記検知手段の検知結果に基づいて前記サイバー攻撃の対象及び種別を特定し、特定した前記サイバー攻撃の対象及び種別に応じた前記対策を設定する設定手段と、
    前記設定手段で設定された前記対策を実行する実行手段と、
    を備える請求項１記載の統合生産システム。
  3. 前記設定手段は、前記サイバー攻撃の対象及び種別と、前記サイバー攻撃の対象及び種別に応じて行うべき対策とが対応付けられた設定リストを用いて前記対策を設定する、請求項２記載の統合生産システム。
  4. 前記防御手段は、前記安全計装システムが属するゾーンに区分けされており、前記ネットワークを介して前記検知手段の検知結果を得るとともに、前記ネットワークを介して前記対策を行う、請求項１から請求項３の何れか一項に記載の統合生産システム。
  5. 前記防御手段は、前記ネットワークとは異なる第１通信線を介して前記検知手段の検知結果を得るとともに、前記ネットワークとは異なる第２通信線を介して前記対策を行う、請求項１から請求項３の何れか一項に記載の統合生産システム。
  6. 前記防御手段は、前記ゾーンの何れか１つのゾーンに区分けされ、或いは前記ゾーンの何れにも区分けされていない、請求項５記載の統合生産システム。
  7. 前記上位システムは、製造実行システム、プラント情報管理システム、及び機器管理システムの少なくとも何れか１つのシステムを含む第１システムと、
    前記第１システムとは異なるゾーンに区分けされ、基幹業務システムを含む第２システムと、
    を備える請求項１から請求項６の何れか一項に記載の統合生産システム。
JP2015244221A 2015-12-15 2015-12-15 統合生産システム Active JP6759572B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2015244221A JP6759572B2 (ja) 2015-12-15 2015-12-15 統合生産システム
US15/373,601 US10819742B2 (en) 2015-12-15 2016-12-09 Integrated industrial system and control method thereof
EP16203442.5A EP3182669B1 (en) 2015-12-15 2016-12-12 Integrated industrial system and control method thereof
CN201611149511.5A CN106886716B (zh) 2015-12-15 2016-12-13 综合生产***及其控制方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2015244221A JP6759572B2 (ja) 2015-12-15 2015-12-15 統合生産システム

Publications (2)

Publication Number Publication Date
JP2017111540A true JP2017111540A (ja) 2017-06-22
JP6759572B2 JP6759572B2 (ja) 2020-09-23

Family

ID=57838112

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2015244221A Active JP6759572B2 (ja) 2015-12-15 2015-12-15 統合生産システム

Country Status (4)

Country Link
US (1) US10819742B2 (ja)
EP (1) EP3182669B1 (ja)
JP (1) JP6759572B2 (ja)
CN (1) CN106886716B (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020087423A (ja) * 2019-06-20 2020-06-04 オムロン株式会社 コントローラシステム
JP2021503132A (ja) * 2017-11-15 2021-02-04 カーエスベー ソシエタス ヨーロピア ウント コンパニー コマンディート ゲゼルシャフト アウフ アクチェンＫＳＢ ＳＥ ＆ Ｃｏ． ＫＧａＡ ポンプ集合体をサイバー攻撃から防護する方法及び装置
US11297563B2 (en) 2017-12-18 2022-04-05 Nec Corporation Communication apparatus, communication system, communication control method, and program

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10728282B2 (en) 2018-01-19 2020-07-28 General Electric Company Dynamic concurrent learning method to neutralize cyber attacks and faults for industrial asset monitoring nodes
US10663929B2 (en) * 2018-03-20 2020-05-26 Fisher-Rosemount Systems, Inc. Long-haul safety system trips
DE112018007217B4 (de) * 2018-04-10 2022-03-17 Mitsubishi Electric Corporation Sicherheitseinrichtung mit einer Angriffs-Detektionseinrichtung und einer Sicherheitsrisikozustand-Bestimmungseinrichtung und eingebettete Einrichtung hierfür
US11627151B2 (en) * 2018-10-31 2023-04-11 General Electric Company Industrial asset cyber-attack detection algorithm verification using secure, distributed ledger
US11969882B2 (en) * 2019-11-21 2024-04-30 The Raymond Corporation Material handling vehicle behavior modification based on task classification

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003288282A (ja) * 2002-03-28 2003-10-10 Fujitsu Ltd 不正アクセス防止プログラム
US20100287608A1 (en) * 2004-03-01 2010-11-11 Invensys Systems, Inc. Process control methods and apparatus for intrusion detection, protection and network hardening
WO2015001594A1 (ja) * 2013-07-01 2015-01-08 株式会社日立製作所 制御システム、制御方法及びコントローラ

Family Cites Families (69)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000267957A (ja) 1999-03-16 2000-09-29 Hitachi Ltd 制御系用ファイアウォール
JP2002330177A (ja) 2001-03-02 2002-11-15 Seer Insight Security Inc セキュリティ管理サーバおよびこれと連携して動作するホストサーバ
US9565275B2 (en) 2012-02-09 2017-02-07 Rockwell Automation Technologies, Inc. Transformation of industrial data into useful cloud information
DE10235794A1 (de) 2002-08-05 2004-03-04 Siemens Ag System und Verfahren zur zustandsorientierten Instandhaltung
US9009084B2 (en) 2002-10-21 2015-04-14 Rockwell Automation Technologies, Inc. System and methodology providing automation security analysis and network intrusion protection in an industrial environment
KR20040035572A (ko) 2002-10-22 2004-04-29 최운호 정보 인프라에서의 종합 침해사고 대응시스템 및 그운영방법
US7467018B1 (en) 2002-11-18 2008-12-16 Rockwell Automation Technologies, Inc. Embedded database systems and methods in an industrial controller environment
US9503470B2 (en) 2002-12-24 2016-11-22 Fred Herz Patents, LLC Distributed agent based model for security monitoring and response
US7596807B2 (en) * 2003-07-03 2009-09-29 Arbor Networks, Inc. Method and system for reducing scope of self-propagating attack code in network
US20050050346A1 (en) 2003-08-28 2005-03-03 Felactu Odessa John Dynamic comprehensive global enterprise defensive security system
EP1779345A2 (en) 2004-07-29 2007-05-02 Intelli7, Inc. System and method of characterizing and managing electronic traffic
US8132225B2 (en) * 2004-09-30 2012-03-06 Rockwell Automation Technologies, Inc. Scalable and flexible information security for industrial automation
DE102005063052A1 (de) 2005-12-29 2007-07-05 Endress + Hauser Process Solutions Ag Verfahren zum Schutz von Feldgeräten der Prozessautomatisierungstechnik
US7966659B1 (en) 2006-04-18 2011-06-21 Rockwell Automation Technologies, Inc. Distributed learn mode for configuring a firewall, security authority, intrusion detection/prevention devices, and the like
US20080016339A1 (en) 2006-06-29 2008-01-17 Jayant Shukla Application Sandbox to Detect, Remove, and Prevent Malware
US20120284790A1 (en) 2006-09-11 2012-11-08 Decision-Zone Inc. Live service anomaly detection system for providing cyber protection for the electric grid
US20080125887A1 (en) 2006-09-27 2008-05-29 Rockwell Automation Technologies, Inc. Event context data and aggregation for industrial control systems
US7881869B2 (en) 2006-12-29 2011-02-01 Schlumberger Technology Corporation Method and apparatus for evaluating data associated with an offshore energy platform
US20090089325A1 (en) 2007-09-28 2009-04-02 Rockwell Automation Technologies, Inc. Targeted resource allocation
US8590033B2 (en) 2008-09-25 2013-11-19 Fisher-Rosemount Systems, Inc. One button security lockdown of a process control network
US8881288B1 (en) 2008-10-28 2014-11-04 Intelligent Automation, Inc. Graphical models for cyber security analysis in enterprise networks
US8413241B2 (en) 2009-09-17 2013-04-02 Oracle America, Inc. Integrated intrusion deflection, detection and introspection
EP2299650A1 (de) * 2009-09-21 2011-03-23 Siemens Aktiengesellschaft Verfahren zur Anomalie-Erkennung in einem Kontrollnetzwerk
US8779921B1 (en) * 2010-05-14 2014-07-15 Solio Security, Inc. Adaptive security network, sensor node and method for detecting anomalous events in a security network
US20110289588A1 (en) 2010-05-20 2011-11-24 Anupam Sahai Unification of security monitoring and IT-GRC
KR101519623B1 (ko) 2010-12-13 2015-05-12 한국전자통신연구원 오탐률을 줄이기 위한 분산 서비스 거부 공격 탐지 장치 및 방법, 분산 서비스 거부 공격 탐지 및 방어 장치
JP5689333B2 (ja) 2011-02-15 2015-03-25 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ 異常検知システム、異常検知装置、異常検知方法、プログラムおよび記録媒体
CN103443727B (zh) 2011-03-28 2016-04-13 国际商业机器公司 异常检测***以及异常检测方法
US9183397B2 (en) 2011-06-05 2015-11-10 Core Sdi Incorporated System and method for providing automated computer security compromise as a service
US8970349B2 (en) * 2011-06-13 2015-03-03 Tyco Integrated Security, LLC System to provide a security technology and management portal
US9298917B2 (en) 2011-09-27 2016-03-29 Redwall Technologies, Llc Enhanced security SCADA systems and methods
US8793790B2 (en) 2011-10-11 2014-07-29 Honeywell International Inc. System and method for insider threat detection
JP5505873B2 (ja) 2012-02-08 2014-05-28 横河電機株式会社 プラント情報の表示方法および表示装置
US9477936B2 (en) 2012-02-09 2016-10-25 Rockwell Automation Technologies, Inc. Cloud-based operator interface for industrial automation
US8812466B2 (en) 2012-02-10 2014-08-19 International Business Machines Corporation Detecting and combating attack in protection system of an industrial control system
US20130212668A1 (en) 2012-02-13 2013-08-15 International Business Machines Corporation Suspension of Processes in Industrial Control System When an Anomaly Occurs
EP2815360A4 (en) 2012-02-17 2015-12-02 Vencore Labs Inc MULTI-FUNCTION ELECTRIC METER ADAPTER AND METHOD OF USE
US9360864B2 (en) 2012-04-11 2016-06-07 General Electric Company Turbine fault prediction
US9661003B2 (en) 2012-05-11 2017-05-23 Thomas W. Parker System and method for forensic cyber adversary profiling, attribution and attack identification
US9648029B2 (en) 2012-07-30 2017-05-09 Newegg Inc. System and method of active remediation and passive protection against cyber attacks
CA2889685C (en) 2013-01-08 2018-12-11 Secure-Nok As Method, device, and computer program for monitoring an industrial control system
EP2775685A1 (en) 2013-03-06 2014-09-10 ABB Research Ltd. Security zones in industrial control systems
KR101394424B1 (ko) 2013-04-22 2014-05-13 한국인터넷진흥원 하이퍼바이저 기반 침입 방지 플랫폼 및 가상화 네트워크 침입 방지 시스템
US10026049B2 (en) 2013-05-09 2018-07-17 Rockwell Automation Technologies, Inc. Risk assessment for industrial systems using big data
US9160761B2 (en) 2013-07-31 2015-10-13 Hewlett-Packard Development Company, L.P. Selection of a countermeasure
WO2015092817A1 (en) * 2013-12-20 2015-06-25 Cyient Limited A system and method for securing an industrial control system
WO2015104691A2 (en) 2014-01-13 2015-07-16 Brightsource Industries (Israel) Ltd. Systems, methods, and devices for detecting anomalies in an industrial control system
US9886581B2 (en) 2014-02-25 2018-02-06 Accenture Global Solutions Limited Automated intelligence graph construction and countermeasure deployment
US9838476B2 (en) 2014-03-26 2017-12-05 Rockwell Automation Technologies, Inc. On-premise data collection and ingestion using industrial cloud agents
US20150281278A1 (en) 2014-03-28 2015-10-01 Southern California Edison System For Securing Electric Power Grid Operations From Cyber-Attack
US9680855B2 (en) 2014-06-30 2017-06-13 Neo Prime, LLC Probabilistic model for cyber risk forecasting
KR20160002058A (ko) 2014-06-30 2016-01-07 한국전자통신연구원 모드버스 통신 패턴 학습에 기반한 비정상 트래픽 탐지 장치 및 방법
US9800592B2 (en) 2014-08-04 2017-10-24 Microsoft Technology Licensing, Llc Data center architecture that supports attack detection and mitigation
US9930058B2 (en) 2014-08-13 2018-03-27 Honeywell International Inc. Analyzing cyber-security risks in an industrial control environment
CN106575388B (zh) 2014-09-14 2020-12-08 克朗设备公司 动态工业车辆测量
US9660994B2 (en) 2014-09-30 2017-05-23 Schneider Electric USA, Inc. SCADA intrusion detection systems
US20160110819A1 (en) 2014-10-21 2016-04-21 Marc Lauren Abramowitz Dynamic security rating for cyber insurance products
US9836990B2 (en) 2014-12-15 2017-12-05 The Boeing Company System and method for evaluating cyber-attacks on aircraft
CN107209834B (zh) 2015-02-04 2020-07-07 日本电信电话株式会社 恶意通信模式提取装置及其***和方法、记录介质
US10021125B2 (en) 2015-02-06 2018-07-10 Honeywell International Inc. Infrastructure monitoring tool for collecting industrial process control and automation system risk data
US10291506B2 (en) 2015-03-04 2019-05-14 Fisher-Rosemount Systems, Inc. Anomaly detection in industrial communications networks
EP3065076A1 (en) 2015-03-04 2016-09-07 Secure-Nok AS System and method for responding to a cyber-attack-related incident against an industrial control system
JP6736657B2 (ja) 2015-04-17 2020-08-05 エヌシー４・ソルトラ・エルエルシー 標準化されたフォーマットでサイバー脅威情報を安全に配送し交換するコンピュータ化されたシステム
US9892261B2 (en) 2015-04-28 2018-02-13 Fireeye, Inc. Computer imposed countermeasures driven by malware lineage
US10104107B2 (en) 2015-05-11 2018-10-16 Qualcomm Incorporated Methods and systems for behavior-specific actuation for real-time whitelisting
US11363035B2 (en) 2015-05-22 2022-06-14 Fisher-Rosemount Systems, Inc. Configurable robustness agent in a plant security system
US10135841B2 (en) 2015-11-03 2018-11-20 Juniper Networks, Inc. Integrated security system having threat visualization and automated security device control
US10146936B1 (en) 2015-11-12 2018-12-04 EMC IP Holding Company LLC Intrusion detection for storage resources provisioned to containers in multi-tenant environments
US10812517B2 (en) * 2016-06-03 2020-10-20 Honeywell International Inc. System and method for bridging cyber-security threat intelligence into a protected system using secure media

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003288282A (ja) * 2002-03-28 2003-10-10 Fujitsu Ltd 不正アクセス防止プログラム
US20100287608A1 (en) * 2004-03-01 2010-11-11 Invensys Systems, Inc. Process control methods and apparatus for intrusion detection, protection and network hardening
WO2015001594A1 (ja) * 2013-07-01 2015-01-08 株式会社日立製作所 制御システム、制御方法及びコントローラ

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021503132A (ja) * 2017-11-15 2021-02-04 カーエスベー ソシエタス ヨーロピア ウント コンパニー コマンディート ゲゼルシャフト アウフ アクチェンＫＳＢ ＳＥ ＆ Ｃｏ． ＫＧａＡ ポンプ集合体をサイバー攻撃から防護する方法及び装置
JP7291135B2 (ja) 2017-11-15 2023-06-14 カーエスベー ソシエタス ヨーロピア ウント コンパニー コマンディート ゲゼルシャフト アウフ アクチェン ポンプ集合体をサイバー攻撃から防護する方法及び装置
US11297563B2 (en) 2017-12-18 2022-04-05 Nec Corporation Communication apparatus, communication system, communication control method, and program
JP2020087423A (ja) * 2019-06-20 2020-06-04 オムロン株式会社 コントローラシステム

Also Published As

Publication number Publication date
US20170171243A1 (en) 2017-06-15
EP3182669A1 (en) 2017-06-21
EP3182669B1 (en) 2018-12-12
US10819742B2 (en) 2020-10-27
CN106886716B (zh) 2021-03-12
JP6759572B2 (ja) 2020-09-23
CN106886716A (zh) 2017-06-23

Similar Documents

Publication Publication Date Title
JP6759572B2 (ja) 統合生産システム
JP6693114B2 (ja) 制御装置及び統合生産システム
Yang et al. Harmonizing safety and security risk analysis and prevention in cyber-physical systems
JP5689333B2 (ja) 異常検知システム、異常検知装置、異常検知方法、プログラムおよび記録媒体
US20160330225A1 (en) Systems, Methods, and Devices for Detecting Anomalies in an Industrial Control System
US10547634B2 (en) Non-intrusive digital agent for behavioral monitoring of cybersecurity-related events in an industrial control system
JP7123541B2 (ja) 物理的資産を脅威に対して保護するためのシステム
GB2532630A (en) Network intrusion alarm method and system for nuclear power station
US9817676B2 (en) Cognitive protection of critical industrial solutions using IoT sensor fusion
Ferencz et al. Review of industry 4.0 security challenges
KR101871406B1 (ko) 화이트리스트를 이용한 제어시스템의 보안관제 방법 및 이를 위한 시스템
JP7396371B2 (ja) 分析装置、分析方法及び分析プログラム
JP2018018325A (ja) 異常検知システム及び異常検知方法
Lau et al. Securing supervisory control and data acquisition control systems
Watson et al. Designing trustworthy monitoring systems: Forensic readiness for safety and security
KR102540904B1 (ko) 빅데이터 기반의 취약보안 관리를 위한 보안 토탈 관리 시스템 및 보안 토탈 관리 방법
Reeves et al. Solving the grid defender's dilemma: Tamper protection for distributed cyber-physical systems
CN115913613A (zh) 网络检测方法、装置、网络安全设备及网络安全融合***
JP2021096505A (ja) 電子機器および電子機器の攻撃検知方法
JP2021022771A (ja) 通信中継装置および診断方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20181018

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190813

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190903

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191025

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20200317

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200608

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20200616

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200804

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200817

R150 Certificate of patent or registration of utility model

Ref document number: 6759572

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150