ポストする

最近の世界的な危機に照らして、安全とサイバーセキュリティというXNUMXつのことが頭に浮かびました。 多くの場合、今日でも、産業安全とサイバーセキュリティの多くの垂直的実践者は、これらの実践領域を収束させるための相互受粉技術と戦略ではなく、依然として自分自身をサイロ化しています。 しかし、ますます、統合された安全性とサイバーセキュリティのエコシステムの必要性はますます緊密になり、差し迫っています。

ここ数年で最も幸せな年である2019年(世界的な風土病が至る所で荒廃する前)に、ARCアナリストのラリーオブライエンは ピース 彼らのウェブサイトで、安全性とサイバーセキュリティについて話します。 特にサイバーセキュリティの専門家か産業安全の専門家のどちらかである場合、それは簡潔で示唆に富むものでした。 キーワードのXNUMXつは「リスク」でした。

リスクとは何ですか? 簡単に言えば、リスクとは、不快なものから悲惨なものまで、何か悪いことが起こる可能性です。 リスクの程度は結果によって異なります。 航空と同様に、パイロットはANCの基本的な前提(航空、ナビゲート、通信)に従います。 したがって、エコシステムのリスク管理と同様に、エコシステムを管理し(aviate)、進むべき戦略的方向性を決定し(navigate)、搭乗している全員が何をすべきかを理解し、他の全員が何を知っているかを確認できる必要があります。私たちはやっています(コミュニケーション)。

産業環境では、エネルギー施設(原子力または発電所)、石油およびガスプラント(製油所)、化学プラント(製造)、鉄道(高速または低速輸送)など、常に安全性が重視されてきました。 植物は機能し、突然の危機的状況に対応できなければなりません。 鉄道システムは、差し迫った危険を軽減し、人命の損失を防ぐことができなければなりません。

また、サイバーセキュリティは産業エコシステムでますます重要になっていますが、特にそのようなエコシステムの多くはますます接続され(ノードからノード、クラウドに)、相互接続されています(施設がブロードバンドまたは有線でリモート接続されている場合)。 純粋なサイバーセキュリティベンダー、 Check Point Software 及び フォーティネット 多くの場合、銀行、学校、政府、そしてもちろん産業施設で使用されるほとんどのサイバー防御の主力です。 サイバーセキュリティの他のアプローチは、ソフトウェアの整合性の観点から、 Synopsys、ソフトウェアテストの「左シフト」パラダイムは、最初からソフトウェアを正しく安全に設計することを目的としており、脆弱性やオープンソースソフトウェアライセンス侵害などの識別を利用して、コンパイルされたコードとソースだけでテストすることもできます。

これらのアプローチは、従来の全体的なサイバー防御であるかどうかにかかわらず、「左にシフト」するために情報技術(IT)スペースから始まりましたが、産業スペースから生まれた別のアプローチがあります。からのもの HIMA。 このような企業は、安全制御システム、組み込みの安全性とセキュリティ(「チップ上の安全なシステム」やSSOCなど)、さらにはますますハイブリッド化する作業環境、つまり「どこからでも作業」(WFA)に対応するリモート管理にも対応しています。

安全性やサイバーセキュリティなど、産業分野とその他の技術分野は急速に収束しています。 安全性とサイバーセキュリティがモノリシックになり、あらゆる施設、重要なインフラストラクチャなどの標準として期待される時代が来るでしょう。 その日は、ファイバーまたはイーサネットケーブルだけ離れているようです。