セキュリティ業界協会

セキュリティ業界協会

略語	シンガポール
タイプ	501(c)(6)
法的地位	協会
目的	貿易
本部	メリーランド州シルバースプリング
位置	メリーランド州シルバースプリング
サービス提供地域	アメリカ合衆国
公用語	英語
最高経営責任者	ドン・エリクソン
主な臓器	取締役会
Webサイト	https://www.securityindustry.org/

メリーランド州シルバースプリングに拠点を置くセキュリティ業界協会（SIA）は、1969年に設立された米国の業界団体で、世界的なセキュリティソリューションプロバイダーを代表しています。現在、この組織はセキュリティ業界の約1,400の企業と組織を代表しており、[ 1 ^] 2017年には会員を拡大し、学術部門も加わりました。長年CEOを務めたR.ウォルデン・チェイスは、過剰な支出とリード・エキシビションズとの提携により、2010年に圧力を受けて辞任しました。^{[2] [3]}

SIA は 2010 年以来、セキュリティ業界の幹部向けの年次カンファレンスである Securing New Ground (SNG) を開催しています。また、この組織は、連邦および州のセキュリティ トピック、学校セキュリティなどの国家的問題を取り上げる年次政府セキュリティ カンファレンス SIA GovSummit や、​​SIA の RISE コミュニティが主催するセキュリティ業界の若手専門家向けの年次カンファレンスである AcceleRISE も主催しています。

SIAの業界活動は、一般的に協会の以下の部門のいずれかに属します：政府関係、業界関係、学習と開発、標準と技術。^[4]

SIA の学習および開発チームは、ISC West や ISC East などのさまざまな展示会や会議でトレーニング クラスを作成し、提供しています。SIA は、毎年、SIA Education@ISC というブランド名で、ISC East および West で専門能力開発および業界トレーニング会議プログラムを開発しています。

SIA の学習および開発サービスには、セキュリティ プロジェクト管理 (SPM) トレーニング プログラム、認定セキュリティ プロジェクト マネージャー (CSPM) 資格プログラム、セキュリティ業界サイバーセキュリティ認定 (SICC) プログラムも含まれます。

SICC は、PSA Security Network および Security Specifiers の支援を受けて SIA が開発した、セキュリティ業界初の物理セキュリティ システムのサイバーセキュリティに特化した資格です。SICC の指定を受けることで、電子セキュリティとサイバーセキュリティに関する業界のベスト プラクティスに従い、クライアントの組織の優先事項やビジネス目標に沿った技術セキュリティのインストールをサポートするために必要なスキルを検証できます。

SIA 政府関係部門は、セキュリティ業界に影響を与える対策について連邦政府および州政府に働きかけ、さまざまな立法イニシアチブの進捗状況を追跡および報告しています。政府関係イニシアチブを通じて、SIA は立法および行政の進歩を達成しました。SIA は、GSA スケジュール 84 共同購入プログラムを作成する法律の制定のために働きかけました。GSA によると、2008 年 6 月 26 日に署名された地方準備調達法 (公法 110-248) は、州政府および地方政府が GSA から警報および信号システム、施設管理システム、消防および救助機器、法執行およびセキュリティ機器、船舶および関連機器、特殊用途の衣類および関連サービスを購入することを許可しています。^[5]

SIAはまた、2011年1月にバラク・オバマ大統領が署名した、セキュリティおよび生命安全製品の外部電源を、無負荷モデルのデバイスに適用される連邦エネルギー効率基準から除外する法律（公法111-360）の制定に向けてロビー活動を行った。業界団体と環境団体の両方を含むSIA主導の連合は、セキュリティおよび生命安全装置は常にアクティブモードでなければならないため、無負荷モードの効率基準は意味をなさないと主張した。^[6]

2024年7月、SIAは、下院軍事委員会と上院軍事委員会の両方の委員に宛てた書簡に署名し、 2025年度国防権限法案S.4628の第828条「修理資材への合理的なアクセスを提供するための請負業者の要件」に反対した。この条項は、米軍と取引のある請負業者に、「製造業者または提供者、あるいはその認定パートナーが商品またはサービスの診断、保守、修理に使用する部品、工具、情報を含むすべての修理資材への公正かつ合理的なアクセスを国防総省に提供する」ことに同意することを義務付けるものである。^[7]

SIA が主催し、同社の政府関係チームが企画する毎年恒例の SIA GovSummit は、公共政策と政府の安全保障に関する会議です。

SIA の標準および技術チームは、セキュリティ デバイス間の相互運用性を実現する技術標準を作成、維持、推進しています。SIA は、業界における相互運用性と情報共有を促進する、米国規格協会 (ANSI) 認定の標準を開発しています。

SIA の Open Supervised Device Protocol (OSDP) 規格は、アクセス制御およびセキュリティ製品間の相互運用性を向上させるために SIA が開発したアクセス制御通信規格です。OSDP は、2020 年 5 月に国際電気標準会議によって国際規格として承認され、IEC 60839-11-5 として公開されています。IEC 60839-11-5 規格に基づく SIA OSDP v2.2 は、2020 年 12 月にリリースされました。

2023年、研究者らは、中間者攻撃によって「セキュアチャネル」拡張機能を備えたOSDPでも大幅に破られる可能性がある一連の脆弱性を明らかにした。^[8]たとえば、各リーダーとコントローラーのペア間の接続を暗号化するセキュアチャネルベースキー（SCBK）自体は、リーダーが最初にネットワークに参加したときにコントローラーからリーダーに平文で送信される。このプロトコルはダウングレード攻撃にも脆弱である。研究者らは、メロンと呼ばれる秘密攻撃デバイスを約60秒でネットワークに組み込むことを実証した。そのため、デバイスへの物理的なアクセスは短時間で済む可能性がある。プロトコルには他にもさまざまな欠陥があり、セキュリティを確保するのが困難である。^[9]

SIA 規格は、ANSI/SIA CP-01 – 誤警報削減規格を開発し、維持しています。この規格は、一般的に、コントロール パネルでのセキュリティ アラーム システムの制御の設計を指定します。この仕様は、主に作動および解除のプロセスに重点を置いています。

SIA は、セキュリティ標準のための建築グラフィックスである AG-01 も管理しています。これは、CAD を使用して建設図面、工場図面、設置/竣工図、および物理的なセキュリティ システムのレイアウトを作成する建築家、建築請負業者、システム インテグレーター、電気請負業者、セキュリティ マネージャーが使用することを目的とした、セキュリティ用の建築グラフィックスのコレクションです。

• 公式サイト