独立行政法人情報処理推進機構（IPA）は10月2日、重要インフラや産業システムの基盤となっている制御システムのセキュリティリスク分析ガイドを作成し、公開しました。

本事業は、経済産業省の「重要インフラの制御システムにおけるリスク分析」事業の一環として作成したものです。

IPAは、2008年から制御システムにおけるセキュリティの対応状況等の調査を開始し、制御システム分野や重要インフラに関わる多くの事業者において、セキュリティリスク分析が十分もしくは詳細には実施されていないことが判明しました。

その理由について、「リスク分析の具体的な手法や手順が分からない」、「リスク分析には膨大な工数を要するので回避したい」という課題が推測されるため、ガイドを策定しました。