製造業のための サイバーセキュリティ

製造業を専門とするL2・L3アナリストによる欧州の専任SOC。検知まで15分未満、封じ込めまで30分未満。既存の製品（SIEM、EDR、ファイアウォール、アンチウイルス）を入れ替えることなく運用・連携します。

エンドポイント、ITネットワーク、アイデンティティ（Active Directory + Entra ID）、クラウド（M365、Workspace）を対象とするMDR（マネージド・ディテクション・アンド・レスポンス）。エンドポイントだけでなく、すべての環境で能動的に検知します。お客様のEDR、SIEM、ファイアウォールと連携します。

OT通信（Modbus、Profinet、DNP3、S7comm）のパッシブ監視、IT・OTの分離、非侵襲型の資産把握、PLC・SCADA・HMIでの異常検知。Siemens、Rockwell、Schneider、ABBに対応します。

欧州の工場を狙う攻撃者に関する独自のインテリジェンス：LockBit、Raspberry Robin、BlackCat、Industroyer、インフォスティーラー。IOC・TTPはSTIX/TAXIIでSIEMにリアルタイムで反映します。

第三者のリモートアクセス（保守事業者、取引先、FA機器ベンダー）の保護。多要素認証、ジャストインタイムのアクセス、セッション監視、OT向けに分離した踏み台サーバー。AD + Entra IDのITDR（アイデンティティ脅威の検知と対応）。

侵害が起きた場合：即時の封じ込め、IT・OTのフォレンジック調査、社内外への報告に必要な事実関係の時系列での記録、重要な生産を止めない安全な復旧。24時間365日の緊急窓口（英語対応）。

経済産業省「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」Ver1.0（2022年11月）と別添「スマート化を進める上でのポイント」（2024年4月）。工場の資産、ゾーン、運用体制ごとに、対策の現状と優先順位を整理します。

産業オートメーションのセキュリティに関する国際的な枠組み。ゾーンとコンジットによる分離（Purdueモデル）、産業用DMZ、検証可能なSL-1・SL-2。

ICSセキュリティのシステム要件。FR1〜FR7（基本要件）への管理策のマッピング：アクセス制御、完全性、機密性、データフローの制限、イベントへの対応。

情報セキュリティマネジメントシステム。FortgaleはISO 27001の認証を取得しており、お客様の認証取得のロードマップや適用宣言書（SoA）の維持を支援します。

エネルギー分野（発電、送電、配電）向けのISO 27001の拡張規格。エネルギー多消費型の製造業や自家発電設備を持つ企業に関係します。

事業継続：BIA、RTO・RPO、インシデント対応手順書。生産停止の時間がそのまま損失になる製造業にとって重要です。

2024年に改訂されたサイバーセキュリティフレームワーク（統治、識別、防御、検知、対応、復旧）。取引先に対応を求めるOEMや元請企業で広く採用されています。

サプライチェーン強化に向けたセキュリティ対策評価制度（★）は2026年度末頃に開始予定で、委託先や取引先は自社の対策を説明できる状態が求められます。あわせて業界別の認証（自動車のTISAX、医薬品のGMP、食品のHACCP）に必要な技術文書をFortgaleが作成します。Fortgale自身は同制度の評価を受けていません。