セキュリティ
OT・ITチームのためのセキュリティ
ITとOTのレビューでよく聞かれる質問にお答えします。デバイスの認証方法、ネットワークを流れるデータ、カメラ映像の行き先、誰が何を変更できるかです。DBR 77 Robotics Sp. z o.o.はISO/IEC 27001:2022認証を取得しています。
- デバイスごとの証明書
- MQTTブローカーとの接続にTLS
- カメラはイベントのみ、画像は保存しない
デバイス証明書07:30:00
MasterHub · 1号ライン証明書なし
- 発行元
- 工場の認証局
- 秘密鍵
- サーバーを経由しない
- 接続
- —
カメラ · ステーション2
0保存されたカメラ画像
カメラからのイベントを待っています…
デバイス台帳
カメラ · ステーション2
cam-st2証明書は有効接続済みStatus Deck · プレス3
deck-p3証明書は有効接続済み証明書は再発行や失効ができます。デバイスの変更権限はロールごとに付与します。
24 → 9 min
停止への平均対応時間（パイロット前と後）
61% → 70%
OEE（工場が確認）
1ライン
パイロットの範囲
仕組み
レビューで確認されること
デバイスごとの証明書
デバイスは工場独自の認証局が発行した証明書で登録されます。秘密鍵はサーバーを経由せず、証明書は再発行や失効ができます。
通信の暗号化
MQTTブローカーとの接続にはTLSを使用できます。
モニタリングは読み取りのみで、制御はしない
モニタリングとアラームは測定値を対象に動作します。導入でデバイスへのコマンドが必要な場合、コマンドはData Bridgeの1か所を通ります。これは安全機能ではありません。
保存するのは映像ではなくイベント
Vision AIはカメラが見たものをイベントに変換します。プラットフォームはカメラ画像を保存せず、DBR77 Vectorはお客様のサーバーで運用できます。
ロールと権限
デバイス、センサー、アラームルールの閲覧権限と変更権限は、ロールごとに付与します。
NIS2インシデント台帳
サイバーセキュリティインシデントの台帳で、NIS2の3つの期限を管理します。24時間以内の早期警告、72時間以内の通知、1か月以内の最終報告です。
ソフトウェア部品表
SBOM・CVE台帳に、デバイス上で動作するソフトウェアとその既知の脆弱性が一覧化されます。
証明書
会社とデバイスが取得している認証
ITやOT、購買のレビュー向けです。
| 情報セキュリティ | ISO/IEC 27001:2022。DBR 77 Robotics Sp. z o.o.が、情報セキュリティマネジメントシステムについて取得しています。認証機関はLL-C Certificationで、有効期限は2029年8月9日です。この認証は会社が取得したもので、個々の製品が対象ではありません。 dbr77.comのセキュリティ概要 |
|---|---|
| 適合表示 | CEマーキング。DBR77 IIoTのデバイスは、第三者の試験機関によるEMC試験に合格しています。 EMC試験に関するお知らせ |
FAQ
IT・OTレビューでよくある質問
デバイスはどのように認証されますか？
各デバイスは、工場独自の認証局が発行した証明書で登録されます。秘密鍵はサーバーを経由せず、証明書は再発行や失効ができます。
通信は暗号化されていますか？
MQTTブローカーとの接続にはTLSを使用できます。
DBR77 IIoTから設備の設定を変更できますか？
モニタリングとアラームは測定値を対象に動作します。導入でデバイスへのコマンドが必要な場合、コマンドはData Bridgeの1か所を通ります。これは安全機能ではありません。
カメラ画像はどこへ送られますか？
Vision AIはカメラが見たものをイベントに変換します。プラットフォームはカメラ画像を保存せず、DBR77 Vectorはお客様のサーバーで運用できます。
誰が何を変更できますか？
デバイス、センサー、アラームルールの閲覧権限と変更権限は、ロールごとに付与します。
DBR77は情報セキュリティの認証を取得していますか？
はい。DBR 77 Robotics Sp. z o.o.は、情報セキュリティマネジメントシステムについてISO/IEC 27001:2022認証を取得しています。認証機関はLL-C Certificationです。この認証は会社が取得したもので、個々の製品が対象ではありません。
サイバーセキュリティインシデントはどのように管理されますか？
サイバーセキュリティインシデントの台帳で、NIS2の3つの期限を管理します。24時間以内の早期警告、72時間以内の通知、1か月以内の最終報告です。
デバイスにCEマークはありますか？
はい。DBR77 IIoTのデバイスは、第三者の試験機関によるEMC試験を受けたうえでCEマークを表示しています。
はじめ方
