電力会社から水処理、製薬工場に至るまで、OTとCPSシステムは重要な業務の安全と稼働を維持している。しかし、これらの環境は、監視、ベンダー・サポート、パッチ管理、データ共有のために外部ネットワークと接続しなければならないというプレッシャーにますます直面しています。
リモート・アクセスは必要不可欠になったが、同時に深刻なリスクももたらす。従来のVPNやジャンプ・サーバーは、便利である反面、攻撃者にとって潜在的な攻撃経路を作り出しています。最近の攻撃では、攻撃者がリモートアクセスの認証情報を取得したり、露出した接続を悪用したりすると、業務を妨害したり、機密データを流出させたり、重要なシステムやオペレータに物理的な損害を与えたりする可能性があることが明らかになっています。2024年初頭、脅威者は自治体の水道施設への侵入に成功し、貯蔵タンクをオーバーフローさせ、数千ガロンの水を路上に流しました。
そこで、セキュアなリモート・アクセス技術の出番となる。厳格な認証の実施、ユーザー権限の制御、アクティビティの監視、高度なデータ検査の適用により、企業はOTネットワークの完全性を犠牲にすることなく、必要な接続を可能にすることができます。Secure リモート・アクセスは、生産性と保護のギャップを埋め、オペレーター、ベンダー、エンジニアが、敵の侵入を防ぎながら業務を遂行できるようにします。
OTおよびCPSにおけるSecure リモートアクセスの利点
- 運用の継続性：エンジニアやベンダーが現場にいなくても、トラブルシューティング、パッチ適用、システム保守ができるようにします。
- 攻撃対象の削減：従来のリモート接続とは異なり、高度なソリューションでは、ネットワーク全体を開放するのではなく、特定の資産へのアクセスを分離して制御します。
- コンプライアンス対応：NERC CIP、IEC 62443、その他リモートアクセスの厳格な管理を要求する規格などの規制要件をサポートします。
- データの完全性とセキュリティ業務上およびコンプライアンス上の機密データを、傍受や改ざんから保護します。
MetaDefender OT Access v2.1.0：オンプレミスからCloud Secure リモートアクセス
MetaDefender OT Access 、高度な脅威防御と制御されたデータ転送を通じてOTとCPS環境を保護するために長い間信頼されてきました。v2.1.0のリリースでは、クラウドとオンプレミ両方のデプロイメントにおけるファイルサニタイゼーションに焦点を当てることで、セキュアな接続性を次のレベルに引き上げました。
今回のリリースの主な強化点は以下の通り：
1.Cloud 版とオンプレム版の統一コードベース
MetaDefender OT Access 、両バージョンを単一のコードベースの下に統合することで、保守、更新、強化が容易になりました。これにより、新機能とセキュリティパッチを環境間でより迅速に提供することができます。
2.MetaDefender Core Cloud オンプレムで利用可能に
組織は、導入の選択に関係なく、一貫してMetaDefender Core 活用できるようになりました。この柔軟性により、ITチームとOTチームは能力のギャップを心配することなく、ハイブリッドセキュリティ戦略を採用することができます。
3.自動ファイル検索のためのMetaDefender Core 統合の改善
MetaDefender OT Access v2.1.0は、MetaDefender Managed File Transfer MFT)のために導入された実績のある同じシステムを使用して、OTネットワークにファイルを自動的に取得できるように、合理化された統合を導入しています。これにより、手作業を減らし、一貫性を確保し、全体的なデータセキュリティを強化します。
重要インフラ事業者にとって重要な理由
MetaDefender OT Access v2.1.0により、組織は以下のことが可能になります：
- 統一されたプラットフォームで展開を簡素化し、複雑さを軽減します。
- クラウド環境とオンプレミス環境で一貫した保護とファイルサニタイズ機能を実現します。
- 重要なファイルやアップデートが安全かつ自動的にOTネットワークに配信されるようにします。
つまり、MetaDefender OT Access v2.1.0は、セキュアなリモートアクセスとファイル転送を、これまで以上に信頼性が高く、管理が簡単で、安全なものにします。
OTとCPS環境がリモート接続にますます依存するようになるにつれ、セキュアなリモートアクセス技術の必要性がますます高まっています。MetaDefender OT Access、OPSWAT 、重要なインフラオペレータが接続の必要性と最高レベルのセキュリティのバランスを取るのを支援するためのコミットメントを強化しています。
リリースの詳細
- 発売日2025年10月7日
- リリースノートリンク
