1. トップ
  2. サービス・ソリューション
  3. OT領域のネットワーク管理とセキュリティー対策

OT領域のネットワーク管理とセキュリティー対策

OTの領域はもう、城壁に守られた閉域ではない！？

  • ソリューション
  • コンサルティング
  • リモート監視
  • セキュリティー
  • DX
  • ネットワーク
  • 資産管理
OTの領域はもう、城壁に守られた閉域ではない

OT（Operational Technology）はネットワークから隔離された堅牢な領域だと思っていませんか？
以前はモン・サン＝ミシェルのように外界から隔離された堅牢な領域でしたが、現実のOT領域は管理が不十分でセキュリティー対策も古いことが多いため、世界中から狙われています。今こそ近代化したOA（Office Automation）領域と同等のセキュリティー対策が必要です！

OT領域の現状

OT領域の現状

これまで、OT領域は境界ファイアウオール内のため、以下のように考えられてきました。
  • 閉じられた世界で外部からの侵入経路はない
  • 最新のセキュリティーパッチを適用していない古い機器が存在してもセキュリティー上の問題はない
しかし、実際はリモートメンテナンスの出入り口が設置されていたり、工場内にポケットWi-Fiが持ち込まれてインターネットに接続できる状態になっていたりなど、外部からの侵入経路が知らないうちにできていることが多々あります。外部からのアクセスはランサムウエアなどのウイルス感染につながる可能性があり、対応が急務です！

セキュリティー対策の流れ

OT領域のセキュリティー対策は、IT部門が把握できていないデバイスも多いため、経済産業省の「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン 新規タブで開く 」（以下、経済産業省ガイドライン）に準拠した対応が望まれます。
ユニアデックスは、それぞれのプロセスに応じたソリューション・サービスを拡充させて行く予定です。

経済産業省ガイドラインプロセス概要

各種サービスの提供

ユニアデックスは経済産業省ガイドラインに準拠した対策の実施をサポートします。

01.現状把握

ネットワーク内にどのようなデバイスが存在しているか、リスクが存在していないか、異常な通信がないかなどの現状を把握します。 
このフェーズでは、OT領域向けの可視化製品を導入することによって、容易にネットワーク内のデバイスやリスクを把握することが可能です。 

02.対策立案

現状把握後、守るべき対象を明確にします。守る対象によって、セキュリティー製品の導入やネットワーク構成の見直しなど、対策方法の立案と優先度を決定し、内容に沿ってロードマップを作成します。

03.対策実行

作成したロードマップに従い、ネットワーク構成の見直しやセキュリティー製品の導入を進めます。 主に3つのポイントで対策が必要です。 

 
エンドポイント対策
境界防御
リモートアクセス
施策例
  • 制御用PCのウイルス対策
  • パターンファイル更新不可PCのウイルス対策
  • 制御用PCの直近での侵入検知・防御
  • 保守用持ち込みPCへのウイルス対策
  • OA環境との境界防御
  • インターネットとの境界防御
  • ラインごとの境界防御
  • 接続口のステルス化
  • 証明書などの多要素認証
  • 接続元アドレス、接続試行回数の限定

理想的なOTネットワーク構成

OT領域のセキュリティー対策を行う際は、Purdueモデル*を用いてデバイスのレベル分けを行い、そのレベルに応じた対策を検討すると進めやすくなります。 
*Purdueモデル：産業用制御システム（ICS）向けのセキュリティー構造モデル

理想的なOTネットワーク構成

04.運用

セキュリティー対策は導入して終わりではなく、SOC（Security Operation Center）やMSS（Managed Security Service）での適切な運用と定期的な見直しを行い、安全な状況に保ち続けることが重要です。
ユニアデックスはこれまでもITインフラ・セキュリティーの分野で、設計・構築から運用・保守も含め継続的なトータルサポートを実施しています。OT領域のインフラ・セキュリティー対策もお任せください。対応すべき施策の優先度を決め、着実に進められるよう伴走しながら支援します。
Security Operation Center（SOC）：サイバー攻撃対策などセキュリティー運用業務を行う組織
Managed Security Service（MSS）：組織のセキュリティー運用業務を請け負うサービス

お問い合わせ

境界にファイアウオールを設置していれば安心の時代ではありません。日々サイバー攻撃が進化していく中で、想定していなかったセキュリティーホールや外部からの侵入の可能性が常にあることを認識し、それらからOT領域を守るために、セキュリティーシステムの運用管理の見直しやサイバー攻撃の検知・分析を行い、対策を講じていくことが必要です。
まずはユニアデックスにご相談ください！

更新日：2024年01月26日

関連情報

関連商品・サービス

Dispel（ディスペル）
工場に最適！ゼロトラスト型リモートアクセスサービス

Dispelは工場や医療現場、重要インフラを提供している企業や施設に最適なリモートアクセスサービスです。
TXOne Networks　OTセキュリティーシリーズ
製造現場のセキュリティー対策

TXOneのソリューションはOT環境で発生するセキュリティーオペレーションを担い、生産の安定稼働を実現します。セキュリティー検査、エンドポイント保護、ネットワーク防御に対応した3つのシリーズで構成されています。
Cisco 産業用ネットワーク製品
耐環境性能に優れたネットワーク製品

耐環境性能に優れたネットワーク製品

関連コラム

シスコ、TXOneとの連携で実現する
“適材適所”によるOTセキュリティー対策
企業の製造拠点において、IoTの普及や製造機器のイーサネット対応、生産性向上に向けたスマートファクトリー化などの進展に伴い、OT（Operational Technology）領域のセキュリティーに対して注目が集まっていますが、課題を抱えている企業もあります。
製造業が抱える具体的な課題と、それに対するシスコシステムズ、TXOne Networks Japan、ユニアデックスの3社それぞれの特徴を生かした、OTセキュリティー対策を熱く語り合いました。
製造業の緊急課題となったOTセキュリティーへの現実的対処法
～「SEMICON Japan 2023」で見る・聞く・知る～
OT（オペレーショナルテクノロジー）領域の装置やシステムのセキュリティーをどのように担保していけばよいのでしょうか。 そのソリューション展開をリードするシスコとユニアデックスのキーパーソンが語り合いました。

関連ニュース

お問い合わせ

お客さまの立場で考えた、
最適なソリューションをご提供いたします。
お気軽にお問い合わせください。

お問い合わせ
TOPに戻る