Go To

IEC 62443-4-2 認証スイッチ

産業オートメーション、スマート交通(ITS)、エネルギー・ユーティリティ分野において、OTネットワークの停止は、生産ライン、監視システム、重要インフラの運用に直接影響を及ぼす可能性があります。EtherWANは、IEC 62443-4-2国際サイバーセキュリティ認証を取得した産業用マネージドイーサネットスイッチを提供し、Layer 2およびLayer 3ネットワークに対応。ネットワークエッジまでセキュリティ対策を拡張します。 ユーザー認証、アクセス制御、VLANによるネットワーク分離、イベントログ、システムインテグリティなどの機能により、システムインテグレーターおよび設備管理者が、不正アクセス、異常トラフィックの拡散、インシデント追跡の困難さといったOTネットワークのリスクを低減し、より安全で安定した、長期的なレジリエンスを備えた産業用ネットワーク基盤の構築を支援します。


IEC 62443-4-2:安全で信頼性の高いOTネットワークを構築

IEC 62443-4-1とIEC 62443-4-2の違い

IEC 62443-4-1とIEC 62443-4-2はいずれも、産業オートメーションおよび制御システム(IACS)のサイバーセキュリティに関するIEC 62443シリーズの規格ですが、それぞれ対象とする範囲が異なります。IEC 62443-4-1は、サプライヤーのセキュアな製品開発ライフサイクルに重点を置く規格です。一方、IEC 62443-4-2は、IACSコンポーネント自体が備えるべき技術的なセキュリティ要件を定義しており、産業用イーサネットスイッチにおけるユーザー認証、アクセス制御、システムインテグリティ、イベント対応能力などが含まれます。

規格主な対象意味・役割
IEC 62443-4-1セキュア開発ライフサイクル 製品の設計、開発、テスト、リリース、保守、アップデート、サポートに至るまでのセキュアな開発プロセスを定義します。
IEC 62443-4-2コンポーネントの技術的セキュリティ要件 スイッチなどのネットワークコンポーネント自体が備えるべきセキュリティ機能を定義します。ユーザー認証、アクセス制御、システムインテグリティ、データ機密性、イベント対応、リソース可用性などが含まれます。

IEC 62443-4-2認証取得済みイーサネットスイッチを選ぶ理由

産業用イーサネットスイッチは、OTネットワークの重要な接続ポイントです。単に機器をつなぐだけでなく、生産ライン、交通システム、エネルギー設備、重要インフラの安定稼働を支える役割を担います。スイッチの設定が不十分であったり、不正アクセスを受けたりした場合、サイバーセキュリティリスクや運用停止につながる可能性があります。IEC 62443-4-2認証により、システムインテグレーターや設備管理者は、ネットワークコンポーネントが必要なセキュリティ機能を備えているかをより明確に確認でき、産業用ネットワークの計画、調達、導入段階から、安全性、コンプライアンス、長期的なレジリエンスを考慮した設計が可能になります。

セキュリティ要件OTネットワークにおける重要性
アクセス制御 権限のないユーザーによる産業用ネットワーク機器へのアクセスリスクを低減します。
システムインテグリティ セキュアな設定管理、ファームウェア管理、信頼性の高い機器運用を支援します。
イベント可視化 異常なアクティビティ、設定変更、潜在的なリスクの把握を支援します。
ネットワークレジリエンス 製造、エネルギー、交通、重要インフラネットワークにおける安定した通信を支えます。
コンプライアンス対応 セキュリティ要件が重視されるOTプロジェクトにおいて、システムインテグレーターや設備管理者が認証取得済みコンポーネントを指定しやすくなります。

用途に応じたIEC 62443-4-2対応イーサネットスイッチの選定

OT環境によって、求められるネットワーク設計は異なります。高帯域バックボーン接続、現場機器へのPoE給電、Layer 3によるネットワーク分離、過酷な環境での堅牢なスイッチ運用など、EtherWANはIEC 62443-4-2認証取得済みの産業用イーサネットスイッチを提供し、安全性、安定性、信頼性が求められる産業用ネットワークの構築を支援します。

アプリケーション要件推奨ソリューション
高帯域バックボーンネットワーク1G/10G SFP+ イーサネットスイッチ
IPカメラ、無線AP、エッジデバイスPoE/PoE++ 産業用スイッチ
電力・変電所ネットワークIEC 61850-3/IEEE 1613 イーサネットスイッチ
セグメント化されたOTネットワークL2/L3 マネージドスイッチ
過酷な制御盤内・屋外環境への導入広温度対応・堅牢型産業用スイッチ
高速復旧を重視したネットワーク設計ERPS/Alpha-Ring リング冗長化対応

 

  • 広範囲動作温度対応産業用/管理型 24ポート 10/100/1000BASE-T(X) +4ポート 1G/10G SFP+ PoE イーサネット スイッチ
    EX75900 Series Hardened Managed 28-Port Gigabit PoE Ethernet Switch
    10G
    L2/L3
    PoE
    SFP
  • IEC 61850-3/IEEE 1613広範囲動作温度対応産業用/管理型 24 ポートギガビット + 4 ポート 1G/10G SFP+ ギガビットイーサネットスイッチ
    IEC 61850-3/IEEE 1613 Industrial Managed 24-port Gigabit and 4-port 1G/10G SFP+ Ethernet Switch
    10G
    L2/L3
    SFP
  • IEC 61850-3/IEEE 1613 産業用マネジード 24 ポート Gigabit (8*PoE) + 4 ポート1G/10G SFP+ イーサネットスイッチ
    IG5 SV Series: IEC 61850-3/IEEE 1613 Hardened Managed 24-port Gigabit (Optional 8 x PoE) and 4-port 1G/10G SFP+ Ethernet PoE Switch
    10G
    L2/L3
    PoE
    SFP
  • 広範囲動作温度対応産業用/管理型 12ポート 10/100/1000BASE-T(X) +4ポート 1G/10G SFP+ PoE ギガビット イーサネットスイッチ
    Hardened Managed 12-Port Gigabit PoE and 4-Port 10G SFP+ Ethernet Switch
    10G
    90W
    L2/L3
    PoE
    SFP
  • 広範囲動作温度対応産業用/管理型 12ポートギガビット +4ポート10G SFP+ イーサネットスイッチ
    EX73900X SeriesIEC 61850-3/IEEE 1588 Hardened Managed 12-port Gigabit and 4-port 10GSFP+ Ethernet Switch
    10G
    L2/L3
    SFP
  • IEC 61850-3/IEEE 1588産業用/管理型24 ポート10/100/1000BASE-T(X) + 4 ポート 1G/10G SFP+ ギガビットイーサネットスイッチ
    IEC 61850-3/IEEE 1613 Hardened Managed 24-port Gigabit and 4-port 1G/10G SFP+ Ethernet Switch
    10G
    L2/L3
    SFP
  • 広範囲動作温度対応産業用/管理型 12ポート 10/100/1000BASE-T(X) +4ポート 1G SFP+ PoE ギガビットイーサネットスイッチ
    Hardened Managed 12-Port Gigabit PoE and 4-Port 1G SFP Ethernet Switch
    90W
    L2/L3
    PoE
    SFP
  • 広範囲動作温度対応産業用/管理型 8/12ポート 10/100/1000BASE-T(X) +2/4ポート 100/1000BASE SFP ギガビット イーサネットスイッチ
    EX73900E Series IEC 61850-3/IEEE 1588 Hardened Managed 12-port Gigabit and 4-port 1G SFP Ethernet Switch
    L2/L3
    SFP
  • 広範囲動作温度対応産業用/管理型 8/12ポート 10/100/1000BASE-T(X) +2/4ポート 100/1000BASE SFP PoE ギガビット イーサネットスイッチ
    EX78900E Series Hardened Managed 10 to 16-Port Gigabit PoE Ethernet Switch
    L2/L3
    PoE
    SFP