OT環境を狙う脅威の増加：阻止する5つの方法

OTデバイスは長年使用されていることが多く、基本的なセキュリティ機能が欠けています。SANS 2025 ICS/OT サイバーセキュリティ予算報告書では、ICS/OT 攻撃の 33% がインターネットにアクセス可能なデバイス** から発生していることがわかりました。外部の脅威から資産を保護するためには、OTデバイスをインターネットから隔離することが決定的に重要です。 OTとエンタープライズ・ドメインの間にエアギャップを作ることは、OT資産を保護しますが、運用上非効率です。 OPSWAT NetWall データダイオードと一方向セキュリティゲートウェイは、重要なOT資産の周囲にエアギャップセキュリティを効果的に作り出し、外部の脅威をブロックすると同時に、OTデータをリアルタイムで複製し、ビジネスの継続性を維持します。

攻撃の58%は、ITの侵害がICS/OTネットワークに侵入することに起因している。これは、ITとOT環境の相互接続の性質と、リスクの高いITからICS/OT環境を保護するための統合セキュリティ対策の必要性を浮き彫りにしている。 OPSWATMetaDefender NetWall Optical Diodeと MetaDefender Industrial Firewallは、IEC 62443に準拠し、OTネットワークを個別の動作ゾーンにセグメント化します。IEC 62443は、制御システム内の様々なサブシステムをセグメント化して分離するために、「ゾーン」と「コンジット」の概念を導入しています。ゾーンは、重要度や結果などの要因に基づく共通のセキュリティ要件を共有する論理的または物理的資産のグループとして定義される。OPSWAT NetWall 光ダイオードを使用したコンジットにより、ゾーン間のデータフローが制限されます。OPSWATセキュリティ・ソリューションによって実施されるネットワーク・セグメンテーションは、OT資産をネットワークの他の部分から隔離し、特定のゾーンに侵入した脅威の伝播をブロックすることによって、潜在的な脅威を制限するのに役立ちます。

OT 環境への安全なアクセスを提供する方法は、重要なシステムのサポートと保守のために重要である。しかし、リアルタイムの本人確認、デバイスのコンプライアンス・チェック、セッション監視などの機能でセキュリティを確保し、信頼できるユーザーとエンドポイントだけが重要なシステムに接続できるようにすることが重要です。過去12か月間に、重要インフラストラクチャ組織の27%が、不正アクセス、セキュリティ侵害、データ損失、運用の中断、さらには製品、プロセス、財産への損害を含む、制御システムに関わる1つ以上のセキュリティ・インシデントを経験したと報告している**。と MetaDefender OT Accessは、サードパーティ、請負業者、遠隔地の人員のアクセスを管理することができます。

脅威の主体がますます産業用システムを標的にするようになっているため、組織にはガイドラインに沿うだけでなく、それを運用するソリューションが必要です。CISAの緩和計画は、資産の可視化、制御されたアクセス、安全なアップデートを強調しています。 MetaDefender OT Securityは、セグメント化されたネットワークを一元的に可視化し、厳格なアクセス制御を実施します。