OPSWAT が後援する「SANS 2026年 ICS／OT Security 実態調査」によると、ICS（産業用制御システム）およびOT（運用技術）に影響を及ぼすインシデントが急増していることが明らかになった。回答者の3人に1人が今年、ICS／OT関連のインシデントを報告しており、これは同調査において、報告されたインシデント数が単年度で過去最大の増加を記録したことになる。
SANSのこれまでの報告書では、従業員の経験不足やICS／OTセキュリティへの投資不足といった課題が指摘されてきた。2026年の調査結果では、インシデントへの対応および復旧体制の整備が、より一層注目されている。
主な調査結果
- インシデント件数の増加により、2025年の水準の1.7倍に達しており、ICS／OTのセキュリティ体制の見直しの緊急性がさらに高まっている。
- 広範囲にわたる業務の混乱が生じている。OTインシデントの72％がダウンタイムを引き起こしており、これが業務の継続性に及ぼす影響の大きさが浮き彫りになっている。
- 手動での運用能力には限界があり、回答者のわずか15％しか、48時間以上手動で運用を継続できると回答しなかった。
- 安全面への影響の拡大：報告された安全面への影響はほぼ2倍に増加しており、サイバーセキュリティ対策と運用上の安全対策を整合させることの重要性が改めて浮き彫りになった。
SANS 2026年「ICS／OT Security の現状」調査で何が明らかになるか
Industrial の過去のサイバーインシデントから学ぶ
本レポートでは、過去の調査で得られたインシデント対応データを、対策の不備や外部からの圧力という観点から検証しています。この遡及的なアプローチにより、防御体制のどの点が不十分であったか、また組織がどのように対応体制を強化できるかを検討するための背景情報が提供されます。また、本レポートでは、現在の脅威や検知能力、さらにはITおよびOTシステム全体における脅威インテリジェンスと可視性の役割についても考察しています。
混乱への備えと復旧
ダウンタイムに関する調査結果を踏まえると、この点は特に重要となります。セキュリティチームと運用チームは、どのシステムが重要であるか、インシデントがそれらにどのような影響を及ぼす可能性があるか、そして脅威を封じ込め、安全に復旧するためにどのような措置が必要かについて、共通の認識を持つ必要があります。
また、手動による長期運用が可能な範囲が限られている点にも留意すべきである。組織は、通常のデジタルシステムが利用できない状況下で、重要なプロセスをどの程度継続できるかを評価し、システム停止時に採用する手順をテストしておく必要がある。
調査結果をセキュリティ上の優先事項に反映させる
ICS／OTセキュリティプログラムの見直しを行っている組織にとって、この調査結果は、検知のみに依存することの限界と、予防を優先する必要性を浮き彫りにしています。また、組織が今年のデータから抜け出すための3つの対策を推奨しています。
最新のSANSレポートを入手する
SANS Instituteは、サイバーセキュリティの研修および研究分野における世界的なリーダーです。同機関が実施する「State of ICS/OT Security 」調査は、産業組織が現在の脅威を把握し、セキュリティ体制を評価し、セキュリティ上の課題を特定するのに役立っています。
レポートの全文をダウンロードして、調査結果を確認し、組織のICS/OTセキュリティ、インシデント対応、および復旧体制を強化するための機会を見出してください。
