最高のIEC 62443セキュリティレベル4で検証されたサイバーセキュリティソリューション「FortiOS v7.6.x」

文●フォーティネットジャパン　編集●ASCII

提供: フォーティネットジャパン

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「フォーティネット、FortiOS 7.6でIEC 62443-4-2セキュリティレベル4認証を取得」を再編集したものです。

米国で掲載ブログの抄訳です 2026年8月5日水曜日

産業組織には、今日の高度なサイバー脅威から防御するだけでなく、業界で最も厳格なセキュリティ基準を満たすサイバーセキュリティソリューションが必要です。本日、フォーティネットは、FortiOS v7.6.xがIEC 62443-4-2セキュリティレベル4(SL4)認証を取得したことを誇りを持って発表します。これは、OT、クリティカルインフラストラクチャ(CI)、産業オートメーションおよび制御システム(IACS)向けのセキュアバイデザインのサイバーセキュリティソリューションを提供するという当社のコミットメントを強化するものです。

このマイルストーンは、IEC 62443-4-1成熟度レベル2(ML2)認証を通じて以前に検証されたフォーティネットのセキュア製品開発ライフサイクルに基づいており、当社の開発プロセスと結果として得られる製品の両方が、国際的に認められたサイバーセキュリティ基準を満たし、セキュアなIACSコンポーネントに定義された最高のセキュリティ要件を満たしていることを実証しています。

最高のIEC 62443セキュリティレベルで独立検証済み

IEC 62443シリーズは、産業オートメーションおよび制御システムのセキュリティ確保における主要な国際基準です。IEC 62443-4-1が製品開発中に使用されるセキュリティプラクティスを評価するのに対し、IEC 62443-4-2は製品に実装された技術的なサイバーセキュリティ機能を評価します。

SL4の取得は、IEC 62443-4-2で定義された最高の保証レベルを表します。これは、FortiOS v7.6.xが高度に洗練されたサイバー脅威を軽減するための高度なセキュリティ機能を組み込んでおり、OTおよびCI環境に対して独立検証された保護を提供することを実証しています。

IEC 62443セキュリティレベルは次のように定義されています:

クリティカルインフラストラクチャ、製造施設、公益事業、輸送システム、鉱業、石油・ガス、その他の産業環境で運用している組織にとって、この認証は、FortiOSが国際的に認められたサイバーセキュリティ基準に準拠した業界をリードするセキュリティ制御を組み込んでいることの独立した検証を提供します。

すべてのIEC 62443-4-2セキュリティ要件にわたる包括的な評価

認証の一環として、FortiOS v7.6.xは、7つの基本要件カテゴリすべてにわたってIEC 62443-4-2要件を満たしました:

基本要件 評価結果
識別&認証制御 22要件すべてが合格
使用制御 20要件が合格、1要件が該当なし
システム整合性 19要件すべてが合格
データ機密性 5要件すべてが合格
制限されたデータフロー 3要件が合格、1要件が該当なし
イベントへのタイムリーな対応 3要件すべてが合格
リソース可用性 10要件が合格、1要件が該当なし

コンポーネント要件に加えて、FortiOSは、認証の一環として評価されたソフトウェアアプリケーション、組み込みデバイス、ホストデバイス、およびネットワークデバイスに適用されるすべての要件を満たしました。

完全な証明書は、フォーティネットTrustリソースセンターで入手できます。

幅広い製品カバレッジ

単一のアプライアンスに適用される認証とは異なり、この認証は、FortiOS v7.6.xを搭載したフォーティネットのNGFWプラットフォーム全体に適用されます。これには以下が含まれます:

・FortiGate
・FortiGate Rugged
・FortiWiFi
・FortiGate 仮想マシン (VM)

これにより、組織は、変電所、公益事業、輸送、製造、遠隔産業環境を含む、企業 IT および産業 OT サイト全体で、一貫性のある、独立して検証されたセキュリティ プラットフォームを展開できます。

運用レジリエンスのために設計されたセキュリティ

FortiOS は、フォーティネットのセキュリティ ファブリックおよびOT セキュリティ プラットフォームの基盤を長年にわたって提供してきました。この認証は、OT 組織が可用性と運用継続性を維持しながらクリティカルな運用を保護するのに役立つ、数多くのセキュリティ機能を検証するものです。

FortiOS によって提供されるサイバーセキュリティ機能には、次のものが含まれます。

・強力なアイデンティティおよび認証制御
・詳細なロールベースの認可および最小権限アクセス
・業界標準の暗号化を使用した安全な通信
・システム整合性検証および信頼できるソフトウェア更新
・イベント ロギング、監査、およびセキュリティ監視
・リソースの可用性および回復性保護
・ネットワーク セグメンテーションおよび制限されたデータ フロー
・安全な管理インタフェースおよび管理制御

これらの機能は、OT 組織が運用可用性と規制準拠規格を維持しながら、多層防御アーキテクチャを実装するのに役立ちます。次のセクションでは、これらのセキュリティ機能の概要を簡単に説明します。

強力な識別と認証

FortiOS は、強力な管理者認証、多要素認証、証明書ベースの認証、パスワード ポリシーの適用、集中型アイデンティティ統合、およびロールベースのアクセス制御を通じて、包括的なアイデンティティ管理を提供します。

詳細な認可と最小権限

組織は、詳細な管理プロファイル、信頼できるホスト、ポリシーベースの権限、職務の分離、および安全な管理インタフェースを通じて最小権限アクセスを実装し、運用リスクを最小限に抑えることができます。

システム整合性保護

FortiOS は、デジタル署名されたファームウェア、暗号化整合性検証、安全な更新メカニズム、トラステッド ブート テクノロジ、および改ざん防止保護を組み込んで、システム ライフサイクル全体を通じてソフトウェアの真正性を確保します。

安全な通信

FortiOS は、IPSec VPN、TLS、証明書検証、暗号化された管理アクセス、およびセキュリティ ファブリック コンポーネント間の安全な通信を含む、業界標準の暗号化プロトコルを使用して通信を保護します。

継続的なイベント検出と監視

高度なロギング、セキュリティ分析、IPS、アプリケーション制御、マルウェア保護、アノマリ検出、OT プロトコル インスペクション、およびフォーティネット セキュリティ ファブリック統合により、組織は IT および OT 環境全体でサイバーセキュリティ イベントを迅速に検出および調査できます。

リソースの可用性と回復性

産業運用には継続的な稼働時間が必要です。FortiOS は、高可用性、ハードウェア アクセラレーション、セッション回復性、サービス拒否保護、冗長運用、および回復性のあるネットワーキング機能をサポートし、サイバー インシデント発生時にクリティカルな運用を維持するのに役立ちます。

安全な開発基盤の上に構築

IEC 62443-4-2 SL4 認証の取得は、フォーティネットが以前に発表したIEC 62443-4-1 ML2 認証を補完するものであり、セキュリティが製品開発ライフサイクル全体および提供される製品に組み込まれていることを実証しています。

これらの認証を合わせることで、次のことが実証されます。

・製品は、独立して検証された安全な開発プラクティスを使用して開発されています。
・製品のサイバーセキュリティ機能は、IEC 62443-4-2 に照らして独立して評価されています。
・お客様は、安全な開発プロセスと技術的に検証された製品の両方を受け取ります。

この組み合わせにより、OT 資産の所有者およびオペレータは、ミッション クリティカルな環境にフォーティネット ソリューションを展開する際に、より大きな信頼を得ることができます。

これらの認証を合わせることで、フォーティネットの次のことへのコミットメントが強化されます。

・セキュア・バイ・デザイン・エンジニアリング
・継続的な脆弱性管理
・FortiGuard PSIRTを通じた責任ある開示
・セキュアなソフトウェアアップデート
・ライフサイクル全体を通じた製品の完全性
・独立した第三者による検証

OT組織にとってのメリット

FortiOS v7.6.xを導入する組織は、以下のメリットを享受できます:

・業界最高レベルのコンポーネントセキュリティに対する独立した検証
・重要インフラストラクチャおよび産業運用のセキュリティ確保に対する信頼性の向上
・IEC 62443を参照する規制および調達要件への準拠規格の簡素化
・OT環境を標的とする高度なサイバー脅威に対する保護の強化
・多層防御セキュリティ機能によるサイバーセキュリティリスクの低減
・統合されたITおよびOTネットワーク全体におけるゼロトラストアーキテクチャのより強力なサポート    

OTセキュリティへの継続的なコミットメント

産業環境を標的とするサイバー脅威が進化し続ける中、組織には運用の信頼性と独立して検証されたセキュリティを兼ね備えたサイバーセキュリティソリューションが必要です。

この認証は、世界で最も要求が厳しくクリティカルなテクノロジー環境向けに信頼できるサイバーセキュリティソリューションを提供するというフォーティネットの継続的な投資を実証するものです。

IEC 62443-4-1 ML2に基づいて検証されたセキュアな開発プロセスと、IEC 62443-4-2 SL4に独立して認証された製品機能を組み合わせることで、フォーティネットは、OTおよびクリティカルインフラストラクチャセクター全体で、組織がサイバーレジリエンスを強化し、クリティカルな運用を保護し、安心してセキュアなデジタルトランスフォーメーションを推進できるよう支援し続けています。

産業組織がデジタルトランスフォーメーションとIT/OTのコンバージェンスを加速させる中、サイバーセキュリティソリューションは運用の信頼性と独立して検証されたセキュリティの両方を提供する必要があります。

この認証は、お客様がクリティカルインフラストラクチャを保護し、サイバーリスクを低減し、進化する規制および業界要件を満たすことを支援するというフォーティネットの継続的なコミットメントを強調するものです。

FortiGate、FortiGate Rugged、FortiWiFi、FortiGate VMの各プラットフォームにわたって独立して認証されたセキュリティ機能により、フォーティネットはOT環境向けに業界で最も包括的なサイバーセキュリティポートフォリオの1つを提供し続けています。

■関連サイト

Fortinet トップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります