SPC / SPC-02
IoTとビルシステムのセキュリティ
IT部門の管理外になりがちな接続機器（カメラ、入退室管理システム、センサー、ビル管理システムなど）を特定し、保護します。このサービスは、所有権、ネットワーク、アップデート、データ保護を統合します。.
役立つとき
的確な回答
定義されたニーズに対して.
Equipment installed by multiple suppliers, shared passwords, internet-exposed devices, dependence on vendor cloud or no maintenance owner.
適用範囲と成果物
このエンゲージメントの対象範囲.
スコープ
- 在庫
- 所有権
- interfaces
- accounts
- アップデート
- networks
- supplier access
- cloud services
- data storage
- end of life
- removal procedure
成果物
- 資産マップ
- security assessment
- segmentation plan
- 優先設定
- supplier requirements
- maintenance register
- 非破壊試験
- replacement plan
検収証拠
Owners are identified; management interfaces are restricted; access is tested; data is protected; end of support is documented; incompatible devices are isolated or scheduled for replacement.
配達
仕事の進め方.
アプローチ
専門知識と権限の確認、範囲の制約、承認されていないリスクを排除せずに収集、評価および提案、適切な所有者による検証。.
前提条件と責任
顧客：決定権限者、オペレーター、制御エンジニア、または該当する場合は取引責任者。プロバイダー：検証済みの専門知識、必要に応じて承認された専門パートナー。.
スコープ要因
サイト、システム、安全性、証拠へのアクセス、独立性および資格要件。個別対応の契約。提案前に工数と下請けを確認。.
確認のための質問
Who owns and maintains each device? What data does it collect? Can it operate if the vendor or its cloud becomes unavailable?
重要な境界線
Equipment may affect safety, privacy and building operations. Tests and changes must be coordinated with relevant owners and suppliers.
配送は、スコープ定義時に確立された専門的リソース、承認、およびフレームワーク要件を条件とします。必要に応じて、正式な資格およびクリアランスが確認されます。.
実際には
具体例.
これらの例は、想定される関与と目標とする成果について説明したものであり、顧客の事例や達成された実績ではありません。.
シナリオ01
Headquarters has cameras on its office network. Project: review accounts, remote access and segmentation. Target outcome: restricted administration and verified separation, with specific handling of footage and retention.
シナリオ 02
A company relies on a supplier for connected heating. Project: inventory cloud access and prepare continuity. Target outcome: clear responsibilities and recovery; unresolved supplier dependence is explicitly accepted or addressed.
技術と参照コンテキスト
References: OT and personal-data security; device- and version-specific guidance, without assuming a standard agent can be installed.
最終的なテクノロジーセットは、相互運用性、ライセンス、アクセス権、および運用要件に基づき、スコープ設定の段階で合意されます。.
コネクテッドサービス
次のステップを構築する。.
これらのサービスはエンゲージメントを補完するものであり、自動的には含まれません。.
会話を始めましょう。
スコープを明確にする。.
このサービスの目的、依存関係、および責任範囲を明確にした上で、納品を提案いたします。.