独立して検証されたセキュリティ基盤を提供するFortiOS製品ファミリがIEC 62443認証を取得
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「フォーティネット、FortiOS製品ファミリ全体でIEC 62443認証を取得」を再編集したものです。
米国で掲載ブログの抄訳です 2026年10月13日火曜日
産業組織は、1種類のネットワークファイアウォールだけに依存することはほとんどありません。公益事業者は、制御センターでは大容量アプライアンス、変電所では堅牢化されたユニット、遠隔地では無線対応デバイス、そしてクラウドではバーチャルファイアウォールを使用する場合があります。すべての実施ポイントは組織のセキュリティ要件を満たす必要がありますが、サイトやモデル全体で準拠規格を検証することは、時間とコストがかかる可能性があります。
本日、フォーティネットは、FortiOS製品ファミリがIEC 62443認証を取得したことを発表しました。この認証は、FortiOSを搭載したFortiGate、FortiGate Rugged、FortiWiFi、およびFortiGate仮想マシン(VM)プラットフォームを対象としています。
このファミリは、IEC 62443-4-2セキュリティレベル4(SL4)の認証を取得しており、これはコンポーネントに対して標準が定義する最高レベルです。これは、IEC 62443-4-1成熟度レベル2(ML2)に認証されたセキュア製品開発ライフサイクル(SPDL)に従って構築されています。OT(Operational Technology)、重要インフラストラクチャ(CI)、および産業オートメーションおよび制御システム(IACS)にとって、これは認証されたプラットフォームとリリース全体にわたる共通の、独立して検証されたセキュリティ基盤を提供します。
単一のオペレーティングシステム、単一の認証基盤
この認証は、FortiOS v7.4.x、v7.6.x、およびv8.x.xファミリを対象とし、その範囲内の製品ライン、ハードウェア、およびホスティングモデルを含む4つのプラットフォームをカバーしています。
| プラットフォーム | 一般的なデプロイメント |
| FortiGate | エンタープライズネットワーク、データセンター、および制御センター |
| FortiGate Rugged | 変電所、プラントフロア、およびその他の過酷な環境または遠隔産業サイト |
| FortiWiFi | 統合ワイヤレスを必要とする拠点および遠隔サイト |
| FortiGate VM | プライベートクラウド、パブリッククラウド、および仮想環境 |
ファミリレベルのカバレッジにより、組織はエンタープライズITと産業OT全体で単一の検証済みプラットフォームを標準化できます。一貫したポリシー、管理制御、および認証証拠により、多様なサイトやデバイスタイプをサポートするために必要な労力を削減できます。
証明書は、フォーティネット・トラスト・リソース・センターで入手できます。
プロセスと製品、共に検証
IEC 62443は、産業オートメーションおよび制御システムのセキュリティに関する国際標準シリーズです。その2つの部分は、セキュアな開発プロセスとコンポーネントのセキュリティ機能の両方をカバーし、製品サプライヤーに直接適用されます。
| スタンダード | 評価内容 | 達成レベル |
| IEC 62443-4-1 | 製品の構築方法 | 要件と設計からテスト、問題処理、更新に至るまでのSPDL成熟度レベル2(ML2) |
| IEC 62443-4-2 | 製品の機能 | コンポーネントに実装された技術的セキュリティ機能セキュリティレベル4(SL4) |
ML2のIEC 62443-4-1は、フォーティネットのセキュアな開発プロセスが、IEC 62443-4-1:2018の8つの実践領域すべてにわたって正式化され、文書化され、反復可能で、一貫して適用されていることを実証しています。
SL4のIEC 62443-4-2は、認証された製品がIEC 62443-4-2:2019でコンポーネントに定義された最も厳格なセキュリティレベルを満たしていることを実証しています。
これらの認証を合わせることで、資産所有者に対して、製品の背後にあるエンジニアリング規律と、運用に投入する製品のセキュリティ機能の両方の証拠を提供します。
プラットフォーム全体で一貫した認証機能
FortiOSは、フォーティネット AI-Native セキュリティ ファブリックとフォーティネット OT セキュリティ プラットフォームの基盤です。この認証は、OTおよびCI組織が運用を保護し、可用性を確保するために依存している機能を検証します。
これらの機能は、IDと認証、最小権限の認可、システムの整合性、セキュアな通信、セグメンテーションと制限されたデータフロー、イベント監視、可用性と回復力にわたります。FortiOSを共通のオペレーティングシステムとすることで、組織は変電所のFortiGate Ruggedからクラウドテナント内のFortiGate VMまで、デプロイメント全体でこれらのセキュリティ制御を一貫して適用および管理できます。
これがあなたにとって意味すること
製造、エネルギーおよび公益事業、輸送、鉱業、石油・ガスを含む重要インフラストラクチャセクターの組織にとって、ファミリーレベルの認証は、認証されたデプロイメント全体でセキュリティ機能の独立した証拠を提供します。
・認証されたサイトとリリース全体で1つの証拠体系: 1つの証明書が、対象範囲内のプラットフォーム全体でFortiOS v7.4.x、v7.6.x、v8.x.xをカバーしており、異なるアップグレードスケジュールのサイトが同じ認証証拠を共有できます。
・より簡単な調達とコンプライアンス: 共通の認証により、組織はカバーされている形状全体でIEC 62443を参照する調達および規制要件を満たすことができます。
・適切なプラットフォームを選択する自由: アーキテクトは、堅牢、ワイヤレス、高スループット、または仮想など、環境に適したプラットフォームを選択しながら、認証されたセキュリティ機能を維持できます。
コンポーネント認証は、それ自体では産業システムを準拠させるものではありません。しかし、資産所有者、システムインテグレーター、監査人に対して、IEC 62443要件を満たすように設計されたゾーン、コンジット、多層防御アーキテクチャのための検証済みの構成要素を提供します。
セキュリティ・バイ・デザインへの継続的なコミットメント
この認証は、フォーティネットのセキュアな製品開発に関するIEC 62443-4-1 ML2認証から始まり、FortiOS 7.6.xのIEC 62443-4-2 SL4認証へと続いた独立した検証の系譜を拡張するものです。
証明書は、評価時点での製品の機能を文書化します。産業資産は何年も稼働し続ける可能性があり、メンテナンスウィンドウが不足するため、OTおよびCIオペレーターは、評価後にどれだけの欠陥が現場に到達する可能性があるか、またそれらがどれだけ迅速に対処されるかを知る必要があります。そのプロセスはエンジニアリング実践に依存しています。
セキュア・バイ・デザインは、ソースでの欠陥を削減します。フォーティネットは、2024年にCISAのセキュア・バイ・デザイン誓約に署名した最初の企業の1つです。そして過去6か月間で、コマンド実行、メモリ安全性、入力処理の脆弱性を引き起こしやすい関数の使用は、該当するFortiOSコードベースにおいて95%減少しました。
Frontier AIが残りの部分を検索します。開発ライフサイクルに統合されたモデルは、既存の静的、動的、手動テストと並行して、30の製品ファミリーにわたり100以上のテストを実行しており、セキュリティアナリストがすべての検出結果を検証しています。
その結果、フォーティネットはほとんどの問題を最初に発見しており、2025年に開示された脆弱性の60%は社内で発見されました。これは、AIが開示から悪用までの時間を短縮する中で、さらに重要な意味を持ちます。短期間でパッチを適用できないOT組織にとって、現場に到達する脆弱性が少なくなることは、緊急のメンテナンスウィンドウが減り、その間の露出が少なくなることを意味します。
FortiGate、FortiGate Rugged、FortiWiFi、FortiGate VMにわたる認定機能と、継続的に改善されるエンジニアリング手法により、フォーティネットはお客様が重要な業務を自信を持って保護し、進化する規制要件を満たすことを支援します。
詳細は、フォーティネットOTセキュリティソリューションが産業環境の保護にどのように役立つかをご覧ください。
認定とその範囲については、フォーティネット トラスト リソース センターでご確認ください。
本記事はアフィリエイトプログラムによる収益を得ている場合があります