クリス・マクナマラおよびスマート・インダストリーより許可を得て再掲載
スマート産業：2023年水晶玉レポート
産業のデジタル化は急速に進展している。それは良いことだが、"未来 "は "明日 "と同じくらい早くやってくる可能性があるため、将来のトレンドを予測することは特に厄介であり、また特に重要である。
毎年恒例の水晶玉レポートでは、製造業の当面の将来について、業界のオピニオンリーダー数十人から予測を集めている。
「製造業が人工知能（AI）や機械学習を自社の環境に導入する中、多くの製造業は、レガシーソフトウェア、ポータブルメディア、リムーバブルデバイス、アップデートが困難なOT ネットワークが複雑に絡み合った環境におけるサイバーセキュリティの確保に苦慮し続けている。サイバー攻撃者は、産業用制御システム（ICS）を標的にすることが増えており、計画外のダウンタイム、財務目標の未達、消費者の信頼喪失を引き起こしている。メーカーが新技術を採用し続け、変化する顧客の期待に応えていくためには、こうした課題に対処するセキュリティ管理策を採用することが不可欠であるため、2023年には重要な鍵を握ることになる。
同様に、より多くのサードパーティ・ベンダーや請負業者が加わることで、脆弱なソフトウェア・アップデート（意図的でない脆弱性の場合もあるが、悪意のあるアクターとつながりのある国から意図的に提供される場合もある）を含むサプライチェーンのリスクが生じる。このため、攻撃が発生すると、攻撃者はその脆弱性を悪用できるようになる可能性があり、2023年にはこのような事態が増加する可能性がある。ソフトウェア・アップデートを適用したり、潜在的に脆弱なリムーバブル・メディアを使用したりする前に、脆弱性をスキャンし、パッチを適用することが不可欠です。
同様に、内部チームは、ICS上の問題を監視、管理、診断するために、ラップトップ、電力系統シミュレータ、その他の一時的なサイバー資産を使用しているが、これらの資産は、マルウェアに感染して広範囲に感染を引き起こしたり、盗まれてICSに許可されていない好ましくない変更を加えたりする可能性がある。OT 資産を可視化できなければ、ICS/OT 環境のサイバーセキュリティ・チームは、製造業特有のニーズを満たすセキュリティ・システムを計画することが難しい。このことを念頭に置き、OT セキュリティチームは来年、OT-資産の可視化と管理に多額の投資を行うだろうと予測している。"
ピート・ルンド
製品担当副社長OT Security
ピートからの詳細な情報、または重要インフラ保護の専門家へのお問い合わせはこちらから。
