Moxa、産業用セキュリティの国際規格「IEC 62443-4-1」の成熟度レベル3を2つの第三者機関から取得。セキュアな開発体制の高い成熟度を国際的に証明

Moxa Japan
台湾・台北、2026年6月23日-産業用通信およびネットワーキングのリーダーであるMoxa Inc.は、産業用制御システムの製品開発プロセスに関するサイバーセキュリティ国際規格「IEC 62443-4-1」において、成熟度を示す「Maturity Level 3（ML3）」を、電気・電子機器の適合性評価を相互承認する国際制度であるIECEE CB Schemeと、産業オートメーション・制御システムのセキュリティ認証を運営する国際団体であるISA Security Compliance Institute（ISCI／ISASecure）の双方から取得しました。

2つの第三者機関から評価を受けたことは、Moxaが実践する厳格なセキュア開発ライフサイクル（SDL: Secure Development Life Cycle）が国際的に認められ、その成熟度を裏付けるものです。またMoxaは、製品ライフサイクル全体を通じて、実績のある監査可能なサイバーセキュリティ対策を提供することで、セキュアなインフラを支えるリーディングプロバイダとしての地位を確立しています。
全社に定着したセキュア開発体制を証明
ML3は、IEC 62443-4-1が定める成熟度レベルのうち高度な段階を示すものであり、組織全体にSDLが深く定着していることを表しています。ML3の達成は、Moxaが全社で標準化されたセキュア開発ライフサイクルを導入し、それが継続的に実践、レビューされ、強化されていることを示しています。この成熟度レベルには、次のような要素が含まれます。
- 包括的なSDLガバナンス
- 必須の脅威モデリングとリスクトレーサビリティ
- PSIRT（Product Security Incident Response Team）の正式な運用
- 継続的な脆弱性管理およびパッチ管理
- サプライチェーンセキュリティの統合

ISASecureの認証であるSDLA（Security Development Lifecycle Assurance）は、SDLが単に定義されているだけでなく、独立した監査を受けたうえで実際に運用されていることを検証することで、セキュアな開発体制をさらに裏付けています。これは、Moxaが製品の数十年に及ぶライフサイクル全体にわたり、脆弱性を適切に管理し、適時にセキュリティパッチを提供できる高い専門性を備えていることを示しています。2つのIEC 62443-4-1 ML3認証の取得は、大規模な開発体制における強固なエンジニアリング規律を示すとともに、サプライチェーン全体の信頼を一層高めるものです。
コメント
今回の認証審査は、IECEE CB SchemeとISASecureの両制度において認証機関（CB: Certification Body）として認定されているUL Solutionsが実施しました。UL Solutionsは、国際規格に基づいて製品の評価、試験、認証を行う、グローバルな安全科学分野のリーダーです。

「重要インフラでのベースラインとされるIEC 62443-4-1 ML3の達成は、サイバーセキュリティ対策への深く徹底した全社的なコミットメントを必要とする重要な成果です」と、UL Solutions TaiwanのリージョナルシニアディレクターであるAndy Tsai氏は述べています。「Moxaに対する評価を実施し、MoxaがIECEEとISASecureの両方からIEC 62443-4-1 ML3認証を取得する一助となれたことを光栄に思います。これは、Moxaの厳格なセキュア・バイ・デザインのアプローチと、製品ライフサイクル全体にわたるセキュリティ管理体制を実証するものです」

「IECEEおよびISASecureからIEC 62443-4-1 ML3の認証を取得したことは、当社のエビデンスに基づくセキュリティ実践と、チームの高度な知見および専門性を裏付けるものです」と、MoxaのR&D Management and Product Security CenterディレクターであるJohn Changは述べています。「今回の成果は、OT（運用技術）サイバーセキュリティの未来を根本から形づくるという当社の戦略的な決意の表れでもあります。設計の初期段階からセキュリティを組み込む『セキュア・バイ・デザイン』を徹底することで、当社製品を、世界の最も重要なインフラを支える安全な基盤にしてまいります」
お客様にとっての意義
標準規格に基づくセキュア開発アプローチにより、Moxaとそのお客様は、進化していく要件へより効率的に対応できます。とりわけ、EUで導入が進む「サイバーレジリエンス法」（CRA: Cyber Resilience Act）をはじめとする新たな規制により、サイバーセキュリティのガバナンスと製品ライフサイクル全体にわたる管理に対して、より高い基準が設定されつつあります。こうした規制への対応には、製品が開発の初期段階からセキュリティを考慮して設計・開発されていることを証明するほか、パッチ管理、脆弱性対応、市場投入後のセキュリティ保守に継続的に取り組むことまで求められます。

Moxaは2016年からいち早くIEC 62443フレームワークに取り組み、以来一貫して投資を続けてきました。これは、問題が起きてから動くのではなく、先を見据えて自ら備えるというMoxaの企業文化を象徴しています。これらの成果により、Moxaは産業用通信およびネットワーク機器を提供する企業としてだけでなく、ITとOTのセキュリティを橋渡しする高度な知見を備えた、信頼性の高いセキュアインフラプロバイダーとしても評価されています。お客様は調達プロセスの簡素化、セキュリティ評価・監査に要する期間の短縮、さらには10年～20年に及ぶ長期運用環境におけるさらなる信頼性の確保を実現できます。

MoxaのCRA対応への取り組みに関する詳細は、Moxaサイバーレジリエンス法（CRA）ポータルサイトをご覧ください。

Moxaについて
Moxaは、産業用IoT（Internet of Things）を実現可能にするエッジコネクティビティ、産業用コンピューティング、ネットワークインフラストラクチャソリューションのリーディングプロバイダです。産業界で35年以上の経験を誇るMoxaは、世界中で1億1800万台以上のデバイス接続を提供し、87か国以上に販売代理店およびサービスネットワークを持ちます。