サイバーセキュリティ脅威評価

Universal Robots ロボットをネットワークに接続すると、サイバーセキュリティリスクが発生する可能性があります。

これらのリスクは、資格のある人員を使用し、

ロボットのサイバーセキュリティを保護するための特定の対策を実施することで軽減できます。

サイバーセキュリティ対策を実施するには、サイバーセキュリティの脅威評価を実施する必要があります。

その目的は次のとおりです。

• 脅威を特定する

• 信頼済みゾーンとコンジットを定義する

• 各アプリケーションコンポーネントの要件を特定する

PolyScope Xは、複数の独立したセキュリティ層（多層防御）を実装しており、いずれかの層が侵害されても、システムへの無制限なアクセスが許されることはありません。

• 安全なデフォルト設定。 出荷時にはネットワークサービスは無効になっています。 ネットワークからアクセスできるのは、管理者が明示的に有効にしたサービスのみです。 PolyScope X 10.14 以降、ポート 80 および 443 への着信 HTTP/HTTPS 通信はデフォルトで無効化されており、管理者が有効にするまで、再起動後も無効なままとなります。

• ネットワーク境界。 設定可能なファイアウォールは、指定されたポートおよびIPアドレスへのトラフィックを制限します。

• 認証。 3つの独立したパスワード（管理者、操作モード、安全）により、それぞれの機能領域が保護されています。 SSHは、パスワードに代わる認証方法として、鍵ベースの認証をサポートしています。

• 認証。 管理者ロックされた権限画面により、ネットワーク設定、ソフトウェア更新、URCap管理、およびサービス設定へのアクセスが制限されます。 動作モードの分離により、自動実行中のプログラム変更が防止されます。

• 暗号化されたID。 このロボットは、安全な識別のためにデジタル証明書を保持しています。 組み込みの証明書管理機能により、自己署名証明書およびCA署名証明書がサポートされています。

• 監査証跡。 セキュリティに関連する設定変更やイベントはログに記録・保存され、標準的な監査ツールを使用して確認することができます。

インテグレーターは、特定の用途において追加のセキュリティ強化が必要かどうかを判断するため、サイバーセキュリティ脅威評価を実施しなければなりません。

ネットワークを設定してロボットを保護するには、サイバーセキュリティの脅威対策を実装する必要があります。

ネットワークの設定を開始する前にすべての要件に従い、ロボットのセットアップが安全であることを確認してください。

• 操作担当者は、一般的なサイバーセキュリティの原則と、UR ロボットで使用されている高度なテクノロジーを完全に理解していること。

• 許可された担当者のみがロボットに物理的にアクセスできるように、物理的なセキュリティ対策を実施すること。

• すべてのアクセスポイントを適切に制御すること。 例えば、ドアのロック、バッジ制度、一般的な物理的なアクセス制御などです。

• 信頼できるデバイスのみをローカルネットワークに接続すること。

• 隣接するネットワークからロボットへの着信接続がないこと。

• ロボットからの送信接続は、必要な特定のポート、プロトコル、およびアドレスを最小限に許可するように制限されていること。

• 信頼できるパートナーからの URCaps とマジックスクリプトのみを使用すること。なお、その信頼性と整合性を確認した後でのみ使用すること。

• デフォルトのパスワードを新しい強力なパスワードに変更すること。

• 頻繁に使用されていない場合は、「マジックファイル」を無効にすること（PolyScope 5）。

• 不要な場合は SSH アクセスを無効にすること。 パスワードベースの認証よりもキーベースの認証を優先します

• ロボットのファイアウォールを、実用上可能な限り厳格な設定に設定し、使用していないインターフェースやサービスをすべて無効にし、ポートを閉じ、IPアドレスを制限してください。

• [設定 > ] → [セキュリティ > ] → [サービス ] 内の [ HTTP ] トグルを使用して、未使用の HTTP/HTTPS アクセスを無効にしてください（PolyScope X 10.14 以降）。 PolyScopeのWebアクセス、REST/Robot API、または外部から利用可能なURCapsに必要でない限り、ポート80および443は閉じたままにしてください。

PolyScope にはネットワーク接続の安全性を維持する多くの機能が搭載されていますが、次のガイドラインを順守することでセキュリティを強化することができます。

• ロボットをネットワークに接続する前に、必ずデフォルトのパスワードを強力なパスワードに変更してください。

忘れたり紛失したりしたパスワードを取得または再設定することはできません。

• すべてのパスワードを安全に保管してください。

• 組み込みの設定を使用し、可能な限りロボットへのネットワークアクセスを制限する。

• ロボットがインバウンドのWebトラフィックを必要としない場合は、[設定] > [セキュリティ] > [サービス]のHTTPトグルを無効にしてください（PolyScope X 10.14以降）。 10.14以降にアップグレードした後、トグル状態を確認してください。起動時にポート80が自動的に再オープンしなくなりました。

• 一部の通信インターフェースには、通信の認証や暗号化を行う手段がありません。 これはセキュリティ上のリスクです。 サイバーセキュリティ脅威評価のベースとして、適切な緩和策を検討してください。

• 接続が信頼ゾーンの境界を越える場合、他のデバイスからロボットのインターフェースにアクセスするには、SSHトンネリング（ローカルポートフォワーディング）を使用する必要があります。

• ロボットを廃棄する前に、機密データを削除してください。 プログラムフォルダ内のURCapsおよびデータには特に注意してください。

  • 機密性の高いデータを確実に削除するには、SDカードを安全に消去または破棄してください。