現場で役立つOTの仕組みとセキュリティ 演習で学ぶ！わかる！リスク分析と対策

第1章　OTのセキュリティが危ない
1.1　OTとは何か
1.2　セキュリティが求められる理由
1.3　オープン化の功罪
1.4　つながる工場への期待
1.5　増大する脅威と脆弱性
［column］日本におけるOTセキュリティの始まり

第2章　OTの基礎知識
2.1　産業オートメーションの基礎知識
2.2　OTの守備範囲
2.3　ITとの違い
2.4　OTとIoTの関係
2.5　制御の基礎知識
2.6　プロセス制御の基礎知識
2.7　シーケンス制御の基礎知識
2.8　OTネットワークの構成
2.9　制御情報ネットワークの基礎知識
2.10　制御ネットワークの基礎知識
2.11　フィールドネットワークの基礎知識
2.12　OTシステムの基礎知識
2.13　SCADAの基礎知識
2.14　DCSの基礎知識
2.15　PLCの基礎知識
2.16　HMIの基礎知識
2.17　OTの通信プロトコルの基礎知識
2.18　Modbusの基礎知識
2.19　CC-Linkの基礎知識
［column］一般的なOTとITの特徴

第3章　OTを使ってみる
3.1　ソフトウェアPLCとは
3.2　PLCのインストール
3.3　PLCの初期操作
3.4　ラダープログラムの作成（1）
3.5　ラダープログラムの作成（2）
3.6　ラダープログラムの作成（3）
3.7　ラダープログラムの作成（4）と完成
3.8　ラダープログラムの実行（1）
3.9　ラダープログラムの実行（2）
3.10　SCADAパッケージソフトとは
3.11　JoyWatcherSuiteのインストール
3.12　PLCとの通信設定（1）
3.13　PLCとの通信設定（2）
3.14　PLCとの通信設定（3）
3.15　PLCとの通信設定（4）
3.16　サーバの起動と接続
3.17　監視画面の作成（1）
3.18　監視画面の作成（2）
3.19　監視画面の作成（3）
3.20　監視画面の配置
3.21　自動起動の設定（1）
3.22　自動起動の設定（2）
［column］PLCは工場内のどこにある？

第4章　セキュリティ侵害を知る
4.1　インシデントとは
4.2　始まりはStuxnetマルウェア
4.3　ウクライナの大規模停電
4.4　安全計装システムが標的に
4.5　ランサムウェアで工場が停止
4.6　日本企業は大丈夫なのか
4.7　今後の脅威を考える
［column］OTセキュリティ情報の入手先

第5章　工場ハッキングを疑似体験
5.1　ペネトレーションテストとは
5.2　産業制御シミュレータを使ってみる
5.3　GRFICSをインストールする（1）
5.4　GRFICSをインストールする（2）
5.5　GRFICSをインストールする（3）
5.6　GRFICSを動かす（1）
5.7　GRFICSを動かす（2）
5.8　GRFICSを動かす（3）
5.9　GRFICSを動かす（4）
5.10　GRFICSを動かす（5）
5.11　Kali Linuxのインストールと設定（1）
5.12　Kali Linuxのインストールと設定（2）
5.13　Kali Linuxのインストールと設定（3）
5.14　Wiresharkで通信を盗聴する（1）
5.15　Wiresharkで通信を盗聴する（2）
5.16　Modbusプロトコルを解析する
5.17　システム構成を把握する
5.18　Pythonで攻撃コードを作成する（1）
5.19　Pythonで攻撃コードを作成する（2）
5.20　Pythonで攻撃コードを実行する
5.21　再度攻撃するには

第6章　セキュリティ対策の進め方
6.1　まずは原理原則を知ろう
6.2　リスクアセスメントとは
6.3　資産管理の必要性
6.4　リスクアセスメントの手法
6.5　ベースラインリスク分析（1）
6.6　ベースラインリスク分析（2）
6.7　詳細リスク分析（1）
6.8　詳細リスク分析（2）
6.9　リスク対応とは
6.10　管理策を活用する
6.11　セキュリティ対策を導く
［column］GRFICSの新バージョン

第7章　リスクアセスメントの演習
7.1　演習の流れ
7.2　生産工程の概要
7.3　システム・ネットワーク構成
7.4　現状のセキュリティ課題（1）
7.5　現状のセキュリティ課題（2）
7.6　資産台帳
7.7　リスクアセスメント（1）
7.8　リスクアセスメント（2）
7.9　リスクアセスメント（3）
7.10　リスクアセスメント（4）
7.11　セキュリティ対策の検討（1）
7.12　セキュリティ対策の検討（2）
［column］この本に関するお役立情報について

第8章　関連規格とガイドライン
8.1　国際標準とは
8.2　IEC 62443シリーズ
8.3　IEC 62443-2はマネジメント
8.4　IEC 62443-3はシステム
8.5　IEC 62443-4はコンポーネント
8.6　ISO/IEC 27001との関係
8.7　制御システムのセキュリティリスク分析ガイド

お問い合わせ

内容についてのお問い合わせは、正誤表、追加情報をご確認後に、お送りいただくようお願いいたします。

正誤表、追加情報に掲載されていない書籍内容へのお問い合わせや
その他書籍に関するお問い合わせは、書籍のお問い合わせフォームからお送りください。

利用許諾に関するお問い合わせ

本書の書影（表紙画像）をご利用になりたい場合は書影許諾申請フォームから申請をお願いいたします。
書影（表紙画像）以外のご利用については、こちらからお問い合わせください。