GEA SecurityPartner
提供するポートフォリオ
メリット：
エンドツーエンドの産業用セキュリティ専門知識
GEAが設置したシステム、運用上の依存関係、GEA製造資産のライフサイクル全体に関する深い理解。実用的で実証済みのコンプライアンス
グローバルな生産ネットワークの運用と保護における実体験に基づく、規制対応（EU NIS 2 指令など）へのサポート。組み込みセキュリティオペレーション
社内リソースへの負担を増やすことなく、既存の保守・サービス体制に継目無く統合できる保護。調整作業の削減
当社は、お客様の設備とセキュリティのニーズおよび義務の両方を理解する、お客様の信頼できる唯一のパートナーであり、単一のプロバイダーです。提供するポートフォリオ
GEA SecurityPartner - 透明性
リスク、ギャップ、コンプライアンス義務について、明確で優先順位の高いビューを取得します。当社の評価は、回復力がありコンプライアンスに準拠したセキュリティ基盤を構築し、情報に基づいた意思決定を行うために必要な明確性を生み出します。これには、資産の特定と分類、脅威、脆弱性、リスクの分析、EU NIS 2指令などの適用規制のマッピング、制御プロセスの成熟度評価が含まれます。成果：IT、OT、コネクテッド製品全体のセキュリティ環境、リスク、規制エクスポージャーに関する完全な透明性。
GEA SecurityPartner - 人材の有効活用
脅威を早期に認識し、IT/OT環境で安全に行動することで、従業員が信頼できる第一線の防衛線となるよう準備を整えましょう。トレーニングは、セキュリティ衛生を強化し、人的要因によるインシデントを減らし、セキュリティイベントへの準備を向上させます。セキュリティ文化と成熟度の測定可能な改善を実現することで、EU NIS 2指令に基づくガバナンス、リスク管理、および事業継続性に関する期待に組織が応えるのに役立ちます。成果：人的要因によるインシデントの減少、組織のレジリエンスの向上、実証可能なコンプライアンス対応の準備。
GEA SecurityPartner - セキュリティアーキテクチャ
産業環境のための安全で近代的かつ基準に準拠した基盤を確立し、IT/OTおよび接続された製品全体で安定した保護された運用を実現します。アーキテクチャ作業では、セグメンテーション、構造化されたインターフェース、および強化された設計原則を導入することで、攻撃対象領域を減少させ、ネットワーク全体での不正な移動を防止します。ゾーニング、ディフェンスパス、Purdueモデルなどのモデルを使用することで、長年成長してきたインフラストラクチャは、制御可能で回復力のある環境に変貌します。成果：規制上の期待に応え、最新のセキュリティ制御の効果的な展開を可能にするアーキテクチャ。
GEA SecurityPartner - 脆弱性管理
システムや製品全体の弱点を継続的に可視化することで、運用にとって本当に重要な脆弱性に集中することができます。このサービスは、EU NIS 2 指令に基づく必須の取り扱いおよび報告義務をサポートしながら、修正アクティビティを特定、優先順位付け、追跡します。成果：悪用可能な弱点への露出の低減、および運用リスクと規制リスクの測定可能な減少。
GEA SecurityPartner - 防衛
生産を中断させたり、コネクテッドプロダクトを危険にさらしたりする可能性のある脅威を早期に検出し、迅速に封じ込めることで、メリットを得ることができます。24時間年中無休のセキュリティオペレーションセンター（SOC）による監視、マルウェア防御、ネットワーク保護、および調整されたインシデント対応により、お客様の組織はIT/OT全体で継続的な保護を受けることができます。これは、レガシーシステムやセキュリティ機能が組み込まれていないデバイスがある環境では特に重要です。成果：タイムリーなインシデント検出と、義務的な報告要件に沿った体系的な対応。
GEA SecurityPartner - 違反
構造化されたオフェンシブテストにより、脆弱性を早期に特定して対処します。これにより、セキュリティギャップを埋め、予防および検出制御を強化し、レジリエンスとNIS 2などの規制への継続的なコンプライアンスを強化します。攻撃者が悪用する前に弱点を発見することで、攻撃者の一歩先を行くことができます。オフェンシブテストと検証により、IT/OTおよび製品全体の設定ミス、不十分なハードニング、制御のギャップが明らかになり、予防措置と検出措置の両方が改善されます。成果：より強力でレジリエントな環境と、例えばEU NIS 2指令などへの継続的なコンプライアンスをサポートする初期ライフサイクル保証。
GEA SecurityPartner - リモートアクセス
重要なシステムを不正な制限付きアクセスパスにさらすことなく、サービスパートナー、サプライヤー、社内チームに安全で制御された接続を提供し、IT/OTおよび製品環境全体のリモートメンテナンス活動を継続的に監視して保護します。成果：安全でコンプライアンスに準拠した透明性の高いリモートアクセスにより、誤用や侵害のリスクを低減します。
GEA SecurityPartner - 可用性と継続性
インシデントが発生した場合でも、お客様の業務は安定した状態を維持し、ダウンタイムを最小限に抑え、制御された復旧を実現します。事業継続性と災害復旧対策により、重要なプロセスを保護し、IT/OTおよび製品環境の迅速な復旧をサポートします。成果：運用の回復力の強化、およびEU NIS 2指令などにおける危機管理、可用性、復旧に関する期待事項の達成。
GEA SecurityPartner - 認証サポート
認められた基準を通じて、セキュリティの成熟度と規制への準拠を実証します。ISO/IEC 27001やIEC 62443などの認証に備えることで、組織は効果的なガバナンス、安全なプロセス、保護されたIT/OT環境を示す信頼できる証拠を得ることができます。成果：監査への準備の改善、および当局、お客様、パートナーとの信頼の向上。
「GEA では、日々、自社のグローバル事業を保護しています。弊社は、複雑な生産環境、長い機器のライフサイクル、レガシーシステム、およびグローバルに接続された製品を保護するために必要なことを理解しています。GEA SecurityPartnerを通じて、この深い社内専門知識をお客様に提供します。」
Iskro Mollov
最高情報セキュリティ責任者
実績のある専門知識
当社のセキュリティアプローチは、以下のような国際的に認められた認証を通じて、独立機関により検証されています。
ISO/IEC 27001:2022
GEAが認定された情報セキュリティ管理システムを運用し、セキュリティと規制遵守に対して体系的かつ戦略的なアプローチを採用していることを確認します。IEC 62443-4-1、成熟度レベル 3
設計からリリースまで、製品開発プロセスにセキュリティが組み込まれていることを保証します。Cyber Essentials Plus (英国)
一般的なサイバー脅威や外部攻撃に対する保護を検証します。MLPS 2.0（中国）への準拠
ITARコンプライアンス (米国)
お客様の業務を保護する方法
1
キックオフディスカッション
お客様の目標、課題、規制への対応状況を明確にします。迅速かつ体系的で、準備は不要です。2
初期透明性評価
IT、OT、製品全体にわたる現在のセキュリティ状況を分析し、主要なギャップと優先事項を特定します。3
カスタマイズされたロードマップ
お客様の成熟度とニーズに基づいて、明確で的を絞った推奨事項を提供します。4
段階的な実装
お客様のペースに合わせて、GEA SecurityPartnerモジュールを共同で展開します。実用的で、お客様のニーズに合った、測定可能なものです。
お問い合わせ先
技術的な詳細についてご質問はありますか？GEA SecurityPartnerのエキスパートにお問い合わせください。securitypartner@gea.com
