サイバーセキュリティへの取り組み
サイレックスは、製品とサービスの安全性・信頼性確保を最優先とし、法令・規制の順守、セキュリティを考慮した設計、脆弱性対応の透明性、そして継続的な改善を基本方針として、お客様が安心して利用できる製品を提供し続けます。
サイレックスのサイバーセキュリティへの取り組み
サイレックスは、製品とサービスの安全性・信頼性確保を最優先とし、法令・規制の順守、セキュリティを考慮した設計、脆弱性対応の透明性、そして継続的な改善を基本方針として、お客様が安心して利用できる製品を提供し続けます。
サイバーセキュリティはなぜ重要か
近年、産業分野では IoT 化やリモートメンテナンスの普及により、ネットワーク接続される機器が急速に増えています。この利便性の向上と引き換えに、工場の製造装置などの設備、 AGV・ロボット、医療機器、業務用デバイスなど、これまで外部と隔離されていた環境にもサイバー攻撃のリスクが広がっています。
生産ラインの停止、設備の誤動作、顧客情報の漏えいといったインシデントは企業活動に重大な影響を与えます。こうした背景から、サイバーセキュリティは「付加価値」ではなく、「製品品質を構成する重要な要素」へと変化しています。
セキュリティリスクと脅威
サイバー攻撃の手法は多様化し、巧妙さを増しています。特に産業分野では、以下のようなリスクが問題視されています。
| 脅威 | 主な影響 | 代表例 | 対策例 |
|---|---|---|---|
| 脆弱性悪用 | 侵入、改ざん、停止 | 古いソフトウェア、脆弱な設定 | 署名済みファームウェア、セキュアブート、定期的なセキュリティパッチの更新 |
| 不正アクセス | 機密情報窃取、 DoS(Denial of Service) |
なりすまし、総当たり | 管理者の認証、管理面の暗号化、アクセス権の設定 |
| 通信盗聴/改ざん | データ流出、偽コマンド実行 | 非暗号通信、認証不備 | 暗号通信、暗号鍵管理 |
| サプライチェーン由来の脆弱性 | 意図しない不正コードの混入、広範囲への影響 | 第三者製ソフトウェアの改ざん、外部コンポーネントの脆弱性 | 電子署名、SBOM管理、サプライチェーン全体の信頼性確認とベンダー管理、アドバイザリでの即時告知 |
これらの脅威に対し、メーカーとして確実な対策を講じることは、製品の信頼性確保につながります。
サイレックスは、体系的な取り組みにより製品の信頼性とセキュリティ情報の透明性を高め、お客様の安全な運用とサイバーセキュリティ管理をパートナーとして最大限支援します。
サイレックスのサイバーセキュリティへの取り組み
各種法令・規制に準拠した製品リリース
サイレックスは、国内外の関連法令や業界標準を踏まえ、製品の企画・設計・製造プロセスに反映しています。これにより、法的要求事項に適合した安全な製品提供に取り組んでいます。
セキュアな設計開発体制
サイレックスでは、仕様策定段階からセキュリティ要件を組み込む「セキュア・バイ・デザイン」を採用し、この考え方に基づく開発体制を構築しています。
設計レビューやコードレビュー、脆弱性診断などの基準を全社で統一し、セキュリティリスクの未然防止と品質向上に継続的に取り組んでいます。
PSIRT（Product Security Incident Response Team）による脆弱性対応力の強化
サイレックスは、製品に関するセキュリティインシデント対応を行う専門チーム PSIRT(ピーサート: Product Security Incident Response Team ) を設立・運営しています。
PSIRT は、社内外の関係者と連携し、
- 脆弱性情報の受領・分析
- 影響範囲の評価
- 対策内容の決定
- 修正版ファームウェアのリリース調整
- アドバイザリ（脆弱性公開情報）の発行
といった一連のプロセスを統括し、迅速かつ確実な脆弱性対応を実現しています。
協調的脆弱性開示ポリシーの公開
サイレックスは、脆弱性対応の透明性を高めるために、協調的脆弱性開示（CVD）ポリシーを公開しています。CVD ポリシーにより、外部の研究者・パートナー・ユーザーから報告される脆弱性を、統一された手順で受領・評価し、適切な対応につなげています。
製品に関する脆弱性情報（セキュリティアドバイザリ）の公開
サイレックスは、製品に関する新たに確認された脆弱性や影響、回避策、修正版の提供状況について、セキュリティ情報サイト（セキュリティアドバイザリ）に公開しています。
透明性の高い情報提供により、お客様がリスクを正確に把握し、速やかに適切な対策を講じられるよう支援しています。
お問い合わせ
サイレックス製品のサイバーセキュリティに関するお問い合わせは、当社PSIRT (slx-psirt@silex.jp) までお願いいたします。
