工場を襲うサイバー攻撃の大半は“流れ弾”、トレンドマイクロが“おとり”調査：産業制御システムのセキュリティ（3/3 ページ）

[三島一孝，MONOist]

印刷する

通知する 連載「産業制御システムのセキュリティ」の新着をメールで通知

見るPost

Shareシェア

-はてなブックマーク

工場を「攻めやすい場所」にしないために

　では、工場でこうした“流れ弾”に合わないために何ができるのだろうか。

　工場はITによる従来のサイバーセキュリティ対策を導入しにくい側面がある。例えば、セキュリティソフトを導入できなかったり、頻繁に稼働を止められなかったり、サポート切れのOSを継続利用していたり、タイムリーなパッチ適用が困難だったり、さまざまな課題がある。ただ、石原氏は「こうしたOTの前提を踏まえた対策が必要だ。そのためには、ITの知見とOTの条件を融合させる両領域に精通する人材の育成を進める必要がある」と人材育成の重要性について訴える。

工場育成で重要になるITとOTの両側に精通する人材（クリックで拡大）出典：トレンドマイクロ

　また、OT特有の条件に対応したソリューションなども徐々に出てきており、これらを採用していくというのもポイントだ。例えば「セキュリティソフトを導入できない機器」については、ネットワークセキュリティ製品により通信を検知し、攻撃をブロックするなどの手法がある。また、非常駐型のウイルス対策スキャンツールを活用するという選択肢もある。「頻繁に稼働を止められない場合のセキュリティ対策」についてはネットワークセグメンテーションの考え方を導入し、最小限の範囲から導入を進めたり、切り替えたりすることが可能である。

　石原氏は「最も重要なのは人だと考える。ITとOTに精通した人材は限られるのが現実だが、導入を判断しセキュリティ計画をリードする人の育成がなによりも重要だ」と語っている。

おすすめホワイトペーパー

• 設計・製造現場における品質管理の実態調査レポート【2024年版】
• 自社技術をどうPRすべき？　製造業デジマのイロハ
• スキマ時間に学ぶ！　日本経済のいま
• 真にデータドリブンな製造DX実現に必要なもの

印刷

通知 連載「産業制御システムのセキュリティ」の新着をメールで通知

見るPost

Shareシェア

-はてなブックマーク

SharePocket Button