サイバー攻撃が知的財産権、顧客記録、生産性に及ぼす危険性はよく知られていますが、これらの攻撃が安全に及ぼす影響はあまり話し合われていません。産業用制御システム(ICS)へのサイバー攻撃は、物理的資産に損害を与え、レシピを改ざんし、従業員にけがを負わせ、重大な環境被害を引き起こします。
お客様がデジタルトランスフォーメーションを進めている場合、それが管理されたプロセスであろうと、ゆっくりとした進化であろうと、安全とセキュリティの固有のリスクを管理することは、プロセスの不可欠な部分とすべきです。
適切に設計されたセキュリティアプローチは、情報収集、分析、および配信プロセスを改善します。それは、セキュリティ関連の中断および不確定要素を最小限にします。しかも、御社を守るのに役立ちます。
リスクを知る
今日、セキュリティ規格と安全規格は両方とも、すでに安全とセキュリティリスクとの間の関連性を認識しています。
サイバーセキュリティ規格ISA/IEC 62443-1-1は、セキュリティ侵害が情報を危険にさらす以上のダメージをもたらすことに触れています。規格では次のように記されています。「予想される人命や生産の損失、環境への悪影響、規制違反、およびオペレーションの安全を危うくすることは、はるかに深刻な結果をもたらします。これらは、対象となる組織を超えて影響を及ぼす可能性があり、対象となる組織の地域や国のインフラに重大な損害を与える恐れがあります。」