製造業におけるサイバー耐性構築のための5つの戦略 

ベライゾンのDBIRレポートによると、製造業におけるデータ漏洩は前年比89％増の1,607件に達し、2024年には849件でした。これはITとOTシステムの相互接続が進んでいることが主な原因です。CAD設計、予知保全ログ、サプライヤーの更新情報などのファイルは、現在では両方の環境にまたがって流れており、攻撃者にとって新たな侵入口となっている。 

これらのファイルが侵害されると、データの損失だけでなく、製造のダウンタイム、オペレーションの中断、コンプライアンス上のリスクが生じます。製造業ではアップタイムが重要であるため、小さなインシデントでもサプライチェーンの遅延や財務的な影響にエスカレートする可能性があります。 

このブログでは、製造業者がOTサイバーセキュリティを強化するために用いている5つの戦略を、実際の導入事例を交えて紹介します。 

USB ドライブやその他のポータブルメディアは、製造環境において依然として大きなリスク源となっています。ファイルは一元的に検査されることなく、部門間、請負業者間、サプライヤー間で移動することが多く、プレッシャーにさらされている製造チームは、セキュリティチェックを行わずにデバイスを接続することがあります。このため、マルウェアが機密性の高いOTシステムに侵入する余地が残されています。 

現実的な防御策は、ネットワークに入る前に、すべてのリムーバブル・メディアのスキャンとサニタイズを強制することです。OPSWAT ソリューションは、このプロセスのさまざまな段階をカバーします：

製造現場の緊急メンテナンスのために業者がやってきました。彼らのノートパソコンは、システムをオンラインに戻すために、すぐにOTネットワークに接続する必要があります。ダウンタイムを最小限に抑えなければならないというプレッシャーの中、デバイスは確認もせずに接続されます。このたった一つの判断が、既存の保護をバイパスするマルウェアの扉を開いてしまう可能性があります。 

このシナリオは、ほとんどの組織が認識している以上に頻繁に起こっています。ベンダーのノートパソコンやその他のサードパーティ製デバイスは、脅威がOT環境に侵入する最も一般的な経路の一つです。信頼や時間的なプレッシャーに頼ることは、攻撃者が悪用できる弱点を生み出します。 

OPSWAT はこれらの問題に対処します：

製造業では、ファイル転送は日常的に必要です。Software アップデート、セキュリティパッチ、設計ファイルなどは、ITシステムからOT環境に移動する必要があることが多いです。これらの転送が適切に制御されていない場合、検査をバイパスして重要なシステムにマルウェアが侵入する可能性があります。現在ではほとんどの工場で少なくともある程度の接続性が要求されるため、エアギャップだけではもはや十分な保護は得られません。 

課題は、それぞれの移送タイプに適した方法を選択することです。OPSWAT 複数のオプションを提供しており、それぞれが特定のシナリオ用に設計されています：

製造業者は、サイバーセキュリティ、データの完全性、業務の安全性を管理する複数の規制の枠組みの下で業務を行わなければなりません。監査に合格するには、管理の明確な証拠が必要ですが、スプレッドシートや断片的なログに頼ることは困難です。認知された標準に合わせることで、コンプライアンスと脅威に対する強靭性の両方が保証されます。 

一般的なフレームワークには以下のようなものがある： 

• 情報セキュリティ管理のためのISO 27001 
• 産業用制御システムのセキュリティのためのIEC 62443 
• 製造業を含む欧州の必須サービスに関するNIS2指令 
• データ保護とプライバシーのためのGDPR 
• 食品および医薬品製造のためのFDA cGMPおよびFSMA 

OPSWAT ソリューションは、一元化されたポリシー実施、追跡可能なログ、安全なデータフロー制御を提供することで、コンプライアンスをサポートします。