PLC、SCADAシステム、エレベーター、Building Management System（BMS）、接続された都市サービスがデジタルネットワークへ集約される中、スマートインフラ事業者が直面するリスクは増大しています。これらの資産は長寿命かつ安全クリティカルで、IEC 62443、SIL 3/4、NIST SP 800-82の規制対象です。課題には、資格情報が期限切れとなったレガシー資産、防火・BMSシステムと統合されたPLC制御エレベーター、IP/VoIPへ移行した緊急電話回線などがあり、新たな攻撃対象領域が生まれています。電力、水道、都市サービスを管理するSCADA/DCSコントローラーもサイバーおよびコンプライアンスリスクにさらされており、サプライヤーとインフラ全体の可視性が分断されていることが問題をさらに複雑にしています。安全および規制要件を満たすため、事業者にはコンプライアンスと稼働時間を確保する、レジリエントで監査対応可能なトラスト基盤が必要です。
スマートシティ・インフラ向けOmniTrustソリューション：
OmniTrustはTrust Lifecycle Management（TLM）プラットフォームを、組み込み、運用、エンタープライズ領域全体の単一記録・制御システムとして提供します。SaaS、ハイブリッド、エアギャップ構成で利用でき、以下を提供します：
- Device Lifecycle Management（DLM）> コード署名、セキュアブート、ポリシー駆動OTA更新によりPLC、エレベーター、産業資産を保護。
- PKI & Identity Lifecycle > マルチベンダー環境全体で、デバイス、システム、オペレーターの資格情報を発行、ローテーション、廃止。
- Seeker Discovery > レガシーBMS、SCADA、都市資産全体で未管理の暗号、証明書、鍵を検出・分類。
- Cumulus Governance > IEC 62443、NIST SP 800-82、NIS2向けにコンプライアンス適用、ワークフローオーケストレーション、監査対応レポートを提供。
- Secrets & Vaulting > BMSおよび重要インフラコントローラーを支えるAPI鍵、トークン、資格情報を保護。
成果
- 期限切れまたは未管理の証明書・鍵に起因するリスクを排除。
- エレベーター、PLC、SCADA、BMSシステム全体の可視性を統合。
- IEC 62443、SIL 3/4、NIST SP 800-82に基づく安全クリティカル資産のコンプライアンスを強化。
- エレベーター、防火盤、HVAC、アクセス制御のクロスドメイン統合を保護。
- 暗号アジリティとポスト量子対応によりインフラを将来対応化。
