製造現場のセキュリティ課題をワンストップで解決！アセスメントから運用まで一貫して対応

OT（Operational Technology）セキュリティとは、工場や製造現場で使用される制御システムや生産ラインを、サイバー攻撃から守るセキュリティ対策です。
従来のIT（Information Technology）セキュリティとは異なり、OTセキュリティではシステムが継続して稼働することを指す「可用性」を最優先に、生産を止めずに安全性を確保することが求められます。DX推進に伴い工場のデジタル化が進む中、その重要性は急速に高まっています。

OTの現場には「止めてはならない」という固有の制約があります。KELは、現状把握から運用定着までを見据えてご支援します。なかでも以下の3点が大きな特徴です。

1. アセスメントから運用まで、ワンストップでご支援

現状把握（アセスメント）から対策の設計・導入、運用・保守まで、一連のライフサイクルを一気通貫でご支援します。計画から運用まで伴走し、OTセキュリティの推進を後押しします。

2. 「可用性」を最優先にしたOT特化のアプローチ

生産を止めないことが最優先となるOTの現場では、ITの対策をそのまま持ち込むことはできません。稼働を維持しながら段階的に強化する、OTの特性に合わせた対策をご提案します。

3. ITとOTを安全につなぐ「一気通貫」の知見

ネットワーク・セキュリティ・インフラに精通したSIerとして、これまで分断されがちだったOTとITを安心安全に接続します。製造現場のDXを支える基盤づくりを見据えてご支援します。

これまでのOTセキュリティの考え方は、「閉ざすことによって可用性を高める」ものでした。外部ネットワークからクローズドな環境で運用することでサイバー攻撃を受けづらい状況を実現していました。しかし、DX（デジタルトランスフォーメーション） の推進によって状況は一変しています。

工場のDX化、スマートファクトリー化で外部接続が増えたことで、サイバー攻撃を受ける可能性が増加しました。実際に、VPNの脆弱性を突いたランサムウェア感染や、リモート保守システムを狙った攻撃により、生産停止に追い込まれる事例が国内外で相次いでいます。経済産業省をはじめとする政府機関も、工場を重要なビジネス拠点として位置づけ、ガイドラインを整備し、セキュリティ対策の重要性を発信しています。

ITシステムとOTシステムの違いは、セキュリティの優先順位です。ITシステムでは情報漏洩やデータ改ざんを防ぐ「機密性」が最も優先されますが、OTシステムでは生産ラインの停止が企業損失に直結するため、継続的に安全に稼働する能力である「可用性」が最優先となります。
また、ITシステムが3～5年の保守期間の中で定期的にパッチ適用を行うのに対し、OTシステムの設備は非常に高額で10～20年以上の長期運用を前提としており、パッチ適用もメンテナンス時にのみ実施されます。そのため、製造現場を停止させないOTセキュリティに特化した製品やパートナー選びが重要です。

KELは、お客様の状況に応じて段階的にセキュリティ対策を実施するアプローチをご提案しています。すぐに取り組める対策から始めて、5段階でOTセキュリティを実装し、セキュリティ強化を目指すことが重要です。

1. 実運用の課題対策

いまから取り組める対策として、USB検疫やバックアップなどの運用施策を実施

2. ネットワーク整備

インフラ環境の整備として、適切なL2/L3ネットワーク構築と境界防御を導入

3. 資産管理

自社工場の資産台帳自動化や、アセスメントサービスによる現状把握の実施

4. 工場内のダメージコントロール

高度なOTセキュリティとして、不正通信遮断（OTIPS）やシステム保護（CPSDR）による多層防御を構築

5. その他の施策

SASEやITDR（IDライフサイクル管理）などの包括的な運用・予防施策の展開

KELでは、お客様からよくいただくご相談をもとに、特に重要な4つのポイントを整理しています。これらのポイントを押さえることで、効果的なOTセキュリティ対策が実現できます。

1. 現状把握（資産管理）

まずどのような資産があるのか、どこを守らなければならないのか、という現状把握が必要

2. 自動化のゴール

脅威が侵入してきたとき、自動的にマルウェアやネットワークを遮断するなどシステムの自動化をゴールにすることが重要

3. ネットワーク基盤

制御システムや生産システムはすべてネットワークで構築されているため、ネットワーク基盤の整備も重要

4. パートナー選定

ネットワークとセキュリティの両方に対応できるパートナーの選定

今後、「工場内のデータを統合的に収集し、AIによる分析を実行したい」といった製造業DXのニーズはますます増加すると予想されます。データ活用が進むほどセキュリティリスクも高まるなか、KELはOTセキュリティのマルチベンダーとして、お客様に最適な対策の組み合わせを中立的にご提案します。

対策ポイントをわかりやすくまとめた説明資料もご用意しています。OTセキュリティに課題感をお持ちのお客様は、ソリューションポータル内右上のお問い合わせフォームより、お気軽にご相談ください。