バッチを分割せずにリターンパスを分割する

この製薬会社にとっても、信頼性の高いOTからITへのデータ転送はセキュリティ上のリスクを伴っていました。検証済みの製造データや実験室データを複製する際、いかなるITシステムからも生産システムへの接続を許可してはならないという要件がありました。バッチ記録、試験結果、およびLIMSからのエクスポートデータは、OTゾーンから企業の品質保証（QA）および分析部門へ転送する必要がありましたが、従来の転送方法では隔離が弱まり、高度なセキュリティ環境におけるサイバーリスクが高まっていました。

同社は、生産環境を危険にさらすことなく、重要な製造データや実験データを生産環境から安全に抽出する方法を必要としていた。経営陣は、5つの主要要件を定義することで、データの可用性と厳格なOT（オペレーション技術）の分離との間にある絶え間ない葛藤を解消することに取り組んだ。

信頼性が高く、データ損失のない転送が新たな標準となり、本番環境へのリスクを再導入することなく実現されました。MetaDefender Security Gateway™（BSG）を導入することで、OT環境から企業システムへ、検証済みの製造データや実験室データを安全かつ堅牢に転送する仕組みを確立しました。

この新しいソリューションにより、同組織はOTからITへの一方向のデータフローを厳格に実施しつつ、産業用ヒストリアンやSQLベースのシステムで必要とされる確認応答、シーケンス制御、データベースからの応答も引き続きサポートできるようになりました。これにより、生産システムへのネットワークの逆方向経路を構築したり、検証済みのアプリケーションに変更を加えたりすることなく、データを完全かつ順序通りに受信することが可能になりました。

セキュリティおよび運用上の成果

• ロスレスなOT-to-ITデータレプリケーション：バッチ記録、ヒストリアンデータ、および生産ログが、同期の問題なく品質保証（QA）および分析システムに送信されました

• 必要なデータ応答のSecure ：SQLデータベースと産業用ヒストリアンを、リターンパスを導入することなく正しく同期させる

• 厳格なOTの分離：検証済みの生産システムは、企業内ITネットワークおよび外部ネットワークから隔離された状態を維持した

• 検証済みの環境への影響なし：既存のアプリケーションや製造ワークフローに変更を加える必要はありません

「Secure 」と「信頼性の高いデータ転送」は、もはや相反する優先事項ではなくなりました。MetaDefender Bilateral Security Gateway 、不安定な設定やセキュリティ上の例外措置をBilateral Security Gateway 、可用性、完全性、および分離がシステムアーキテクチャによって直接保証されるデータ転送モデルを確立しました。

同社は現在、新たなリスクを招くことなく、この「分離を最優先とする」モデルを事業の他の分野にも拡大することが可能となった。中核となる製造部門以外にも、確実なデータ配信と厳格な分離を適用することで、経営陣は、研究開発（R&D）の連携、高度な分析、そしてグローバル拠点間での一貫したデータ移動を安全に支援するための明確な道筋を見出している。