ほとんどの重要インフラ組織において、SOC（セキュリティオペレーションセンター）は、たとえ現場に専任の担当者が配置されていなくても、OT環境のセキュリティ確保に責任を負っています。SOCチームは通常、ネットワーク上で何が起きているかを表示するダッシュボードを通じて、数十カ所の拠点や数百の資産を管理していますが、一時的なデバイスにアクセスが許可される前の状況については何も把握できていません。
外部の請負業者やベンダーのノートパソコンが遠隔地の変電所にあるPLC（プログラマブル・ロジック・コントローラ）に接続されたり、生産環境に新しい機器が導入されたりすると、重大なセキュリティリスクが高まります。遠隔地では、検証されていないデバイスが重要ネットワークにアクセスできるかどうかの判断が、SOCの関与なしに行われることがよくあります。
OTサイトにおけるデバイスへのアクセス決定がSOCの可視範囲外にある場合
セキュリティに関する責任の所在と、セキュリティ上の意思決定が行われる場所との間には、構造的な隔たりが存在しています。現場のオペレーターは、自身が管理するシステムを熟知しています。しかし、OTサイトでは毎日この判断を下す必要があるにもかかわらず、接続しようとするデバイスが安全かどうかを評価するための訓練を受けていることはあまりありません。この判断は、多くの場合、セキュリティ上の状況やSOCからの情報、あるいはデバイスの安全性を確認するための実績がないままに行われています。
SANSの「2025年 ICS/OT サイバーセキュリティ報告書」のデータは、その影響を如実に示しています：
- セキュリティ専門家のうち、ICS/OTセキュリティに100％の時間を割いているのはわずか9％に過ぎない
- ベンダーのノートパソコンなど、一時的なサイバー資産が、OTの攻撃ベクトルの27％を占めている
- 過去1年間に、組織の27％が1件以上のICS/OTセキュリティインシデントを経験しており、その半数は不正な外部アクセスに起因し、40％以上が業務停止につながった。
このセキュリティ上の脆弱性は、コンプライアンス違反による多額の罰金につながる可能性があります。NERC CIPのTCA（Transient Cyber Assets：一時的なサイバー資産）に関する要件に基づき、組織は、BES（Bulk Electric System：大規模電力系統）のサイバーシステムに一時的に接続するデバイスに対するセキュリティ対策を文書化し、実施しなければなりません。一元化された検査記録がなければ監査証拠とはならず、NERC CIP違反の場合、違反1件につき1日あたり最大100万ドルの罰金が科される可能性があります。
一時的なデバイス接続に先立ち、SOCの可視性を高めるための解決策の必要性
その解決策は、アクセス許可の決定が行われる時点でSOCの可視性を確保するワークフローを導入することです。SOCが判断を下し、オペレーターがそれに基づいて対応します。現場のオペレーターは、決定が下された瞬間にセキュリティ担当部門と直接連絡を取ることができ、SOCはデバイスがネットワークに接続される前に、物理的なエントリポイントに関する可視性を得ることができます。
MetaDefender Smart Touchを搭載したDrive™は、隠れた脅威やカーネルレベルの脅威を網羅し、最大99.8%の検知率を実現する機能を備えており、以下の手順でこのギャップを埋めるように設計されています：
- フィールドオペレーターは、オペレーティングシステムが起動する前に、接続されたデバイスに対して、最大8つのマルウェア対策エンジンを使用して、起動前のスキャンを実行します。
- スキャン結果は、Wi-Fiまたはモバイル通信を介して、My （OPSWAT™Central Management ）に自動的に同期されます。
- SOCは、一元化されたダッシュボードから調査結果を確認し、承認、却下、または追加措置を指示します。
- 現場担当者はその決定を受け取り、必要な措置を講じる
環境内のすべてのデバイスの検証を開始する
「MetaDefender Drive™ with Smart Touch」が、お客様の重要なインフラ環境にどのように適合するかをご確認ください。今すぐOPSWAT の専門家にお問い合わせください。
