サイバー・フィジカル・セキュリティ対策フレームワーク

サイバー空間とフィジカル空間が高度に融合する社会において、システムやサービスの安全性を確保するための枠組みです。IoTやAIの普及により、物理的な事故がサイバー攻撃によって引き起こされるリスクが増大しており、単なる情報セキュリティだけでなく、安全安心な社会基盤を守るための包括的な対策が求められています。

経済産業省が策定したもので、企業や組織がサイバー・フィジカル・システム（CPS）を構築・運用する際に参照すべき指針を示しています。単に個別の機器やソフトウェアを守るだけでなく、システムの開発から運用、廃棄に至るライフサイクル全体を通じて、リスクを評価し、適切なセキュリティ対策を講じることを推奨しています。これにより、組織は自らの資産だけでなく、社会全体の安全にも貢献できるようになります。

試験では、CPSの概念や、それがもたらす新たな脅威との関連で問われることが多いです。情報セキュリティマネジメントシステム（ISMS）などの従来の基準と混同しやすいですが、こちらはより物理的な安全性やシステム間の連携に焦点を当てている点が特徴です。経営層がセキュリティを事業リスクとして捉えるべきという考え方も重視されます。