資料の紹介
工場やプラントの設備を制御するOT(オペレーショナルテクノロジー)のセキュリティ確保が急務になっている。現場にはセキュリティが確保されていないレガシーなOTシステムが多くあり、これらがITのシステムやネットワークとつながることで、新たな脅威にさらされているからだ。脅威が侵入し想定外のダウンタイムが発生すると、生産性や収益性に大きな影響を与える。情報流出があれば、さらに大きな損失につながる。
しかし、ITとOTは別々に管理されていることが多い。これでは、ITとOTのセキュリティ対策にギャップが生じ、セキュリティリスクの見落としが発生したり、脆弱性の評価や対策の優先順位付けがうまく進まなかったりして、リスクが増大してしまう。今後は、ITとOTを1つのシステムに統合し管理することによって、セキュリティを確保することが重要だ。
本資料では、製造業におけるOTのセキュリティ対策について、3つのステップで解説する。1時間のダウンタイムにかかる平均コストは25万米ドル以上という試算もある。技術の進化に併せて、対策のアプローチもアップデートしよう。





