工場現場とAWSを安全に繋ぐOPSWAT MetaDefender 光ダイオード™

フォーチュン100社に名を連ねるこの製造業者にとって、そのリスクは大きかった。各工場は年間数百万ドル相当のエネルギーと水を消費しており、機器の性能のわずかな低下でさえ、コスト高騰の原因になりかねない。計画外の故障はさらに深刻で、ダウンタイムが1時間ごとに発生することは、収益の損失とサプライチェーンの混乱を意味します。

それは、工場現場のデータを強力なサードパーティのクラウド分析プラットフォームに取り込むことでした。リアルタイムの洞察により、メンテナンスチームは故障を事前に予測し、重要な修理に優先順位をつけ、施設全体のリソース使用を最適化できるようになった。

しかし、一見簡単そうに見えたデジタルトランスフォーメーション計画は、すぐに障害にぶつかった。同社のITセキュリティ・チームが緊急の懸念を示したのだ。レガシーOTシステムを直接インターネットに接続すると、多くのサイバーリスクにさらされることになる。これらの機器の多くは、最新のセキュリティ機能やパッチを適用する機能を備えておらず、特に脆弱であった。露出したデータ・フィードが一つでもあれば、ランサムウェアや国家を標的にした攻撃者にとって危険な入口となりかねない。

同時に、最新のコネクティビティに対応するために生産システムを変更したり、入れ替えたりすることは選択肢になかった。ダウンタイムやコスト超過のリスクが高すぎたのだ。同社は、クラウドへの扉を開きつつも、生産ネットワークの完全性を損なわない方法を必要としていた。

メーカーは MetaDefender Optical Diodeを導入した。 

このアーキテクチャは、物理的な保護と最新のクラウドサービスを組み合わせたものだ： 

• 一方通行のデータ転送：光学的分離により、データはOT環境からしか流出しないことが保証されます。マルウェア、ランサムウェア、敵対者は侵入できません。 
• プロトコル変換：レガシー・プロトコル（Modbusなど）をMQTTなどの最新フォーマットに変換し、シームレスなクラウド統合を実現します。 
• AWSサービス：AWS IoT Device Defenderがデバイスの健全性と接続性を監視します。 
• スケーラブルなオンボーディング： Cloud 、複数のサイトにまたがるレガシーIIoTデバイスの迅速かつ一貫したオンボーディングを可能にします。

MetaDefender Optical Diode (Fend)で、メーカーは達成した：

• Cloud /クラウドの完全分離： Hardware一方向通信により、外部からの脅威が生産ネットワークに侵入することを防ぎます。 
• リアルタイムのオペレーションインサイト：工場現場のデータはAWSの分析プラットフォームに安全に流れ、より迅速な意思決定と予知保全をサポートします。 
• アップタイムの維持：レガシーOTデバイスはそのままで、コストのかかる交換やリスクの高いアップグレードが不要になります。 
• より強固なサイバーセキュリティ体制：このソリューションは、ソフトウェアのみや直接接続のアプローチにありがちな攻撃ベクトルを排除します。 
• 連邦ガイダンスとの整合：配備は、CISA、NIST SP 800-82r3、および DoD UFC 4-010-06 で概説されているベストプラクティスに従っている。