サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）とは？

セキュリティ関連ガイドライン

2021.09.09 2021.05.23

サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）、知っていますか？

経済産業省は、2019年4月18日に産業に求められるセキュリティ対策の全体像を整理した「サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）」を発表しています。

これは、「Society5.0」、「Connected Industries」によって拡張したサプライチェーンの概念に求められるセキュリティへの対応指針となっています。

簡単にいうと「ネットの世界と工場等の物理的な世界が繋がり、企業同士も繋がっていくなかで、求められるセキュリティの全体像を整理した」ということになります。

現在、アメリカのNISTが作成しているNIST Cybersecurity Frameworkが世界のデファクトになってきているなか、日本がネットとフィジカルの領域を包括した新たなフレームワークを世界に発信したことは、大変意義深い取組であると考えます。

パブリックコメントの段階から英語版を作成し、世界からのコメントを受け付けていることからも、その熱意が分かります。

では、には、いったい何が書かれているのでしょうか？

サイバー・フィジカル・セキュリティ対策フレームワーク（CPSF）は、三部構成となっています。

サイバー空間（ネットの世界）とフィジカル空間（物理的の現実世界）における２つの観点からもモデル化しています。

一つ目の切り口が三層構造であり、以下のとおり第１層（フィジカル空間）、第３層サイバー空間（ネットの世界）そして第２層（フィジカル空間とサイバー空間のつながり）でモデル化しています。

サイバー・フィジカル・セキュリティ対策フレームワークの概要（経産省）から引用

２つ目の切り口がセキュリティ対策を講じる上での適切な最小単位であり、組織、人、物、データ、プロシージャー、システムの６つの構成要素として整理されている。

第２部は、リスク源の洗いだしと対策要件の特定について書かれています。

第１部で紹介した三階層構造を使って分析対応を明確します。

サイバー・フィジカル・セキュリティ対策フレームワークの概要（経産省）から引用

企業などが、リスクアセスメントの結果に応じて、具体的な対策ができるよう第２章で紹介されている対策要件とNIST Cybersecurity FrameworkおよびISO/IEC27001の関係が対応表として整理されている。

既存のフレームワークや国際基準を使っている場合は、この対応表を確認することにより、このサイバー・フィジカル・セキュリティ対策フレームワークが求める対策要件との紐づけが可能である。

参考リンク先