SCSIE (The SCADA and Control Systems Information Exchange)
イギリス政府機関の CPNI (Centre for the Protection of National Infrastructure: 国家インフラ保護センター)の制御システムセキュリティプログラムのひとつ。 SCADA、制御システムのセキュリティに関連する情報を、システム運用者間で共有する枠組みとして、2003年に構築されている。 SCASIE では、US ベースの電力、運輸、水道などのインフラ運用者間での、脅威情報、脆弱性、インシデントと回避策などの共有のほか、グッド・プラクティス・ガイドが作成されている。
グッド・プラクティス・ガイドの一覧:
日本語版: グッド・プラクティス・ガイド プロセス・制御と SCADA セキュリティ
2008年6月 更新版 (英語): http://www.cpni.gov.uk/WhatsNew/scada.aspx
E-SCSIE (European SCADA and Control Systems Information Exchange)
上記 SCSIE のワーキンググループのひとつとして 2005年につくられた、ヨーロッパ地域の制御システム開発業界、政府機関、研究者による情報共有の枠組み。
PCSF (The Process Control Systems Forum)
米国 DHS (国土安全保障省)の、制御システムセキュリティのプログラムのひとつで、2005年から業界、研究者、政府関連機関によって運営されている。 定例会合を開催しており、この分野の関係者が一同に会し、さまざまな取り組みの共有を行う。
※PCSFは2008年の総会の後に解体した。このためDHSは、PCSFの産業界と政府間の連携機能を置き換えるべく2009年に産業用制御システム共同ワーキンググループ(ICSJWG)を設立した。
2008年8月26日~28日 カリフォルニア La Jolla にて開催
http://csrp.inl.gov/pcsf/2008/index.shtml
JPCERT/CCは Responsible Vulnerability Disclosure Panel パネルに出席
制御システムセキュリティ関連イベント情報リンク
The Process Control Systems Industry Conference (PCSF 2008)
2008年8月26日(火) ~ 8月28日(木) 米国 カリフォルニア
公開日 | タイトル | PGP署名 | |
---|---|---|---|
2008-10-20 | Vulnerability in Control SystemHandling and Disclosure Policy | 1.59MB | PGP署名 |
マニュファクチャリング オープン フォーラム 2008 (MOF 2008)
2008年9月10日(水) ~ 9月12日(金) 10:00 ~ 17:00
主催: IA懇談会 (IA: Industrial Automation)
公開日 | タイトル | PGP署名 | |
---|---|---|---|
2008-10-20 | 産業用イーサネットのイントラ接続の可能性と相互接続を考える ~制御系システムセキュリティとサイバーセキュリティ~ | 6.74MB | PGP署名 |
SANS Process Control and SCADA Security Summit
2008年9月8日(月) ~ 9月9日(火) オランダ アムステルダム
Digital Bond's 3rd Annual SCADA Security Scientific Symposium 2009 (S4)
2009年1月21日(水) ~ 1月22日(木) 米国 フロリダ
その他、役立つリンク集
内閣官房情報セキュリティセンター重要インフラ対策チーム
内閣官房情報セキュリティセンター (NISC) の、重要インフラ対策チーム業務 概要、重要インフラの情報セキュリティ対策に係る行動計画 (平成17年12月13日情報セキュリティ政策会議決定)、安全基準、パブコメ募集情報などがまとまっているサイト。
Digital Bond's SCADApedia
SCADApedia は、制御システムのセキュリティ、および制御システムにおける情報セキュリティ問題に関する情報が、非常によくまとまっているサイト。
講演資料一覧
JPCERT/CCが過去に講演などで使用した資料の中で一般に公開できるものを用意しています。