OTセキュリティ用語集 OTセキュリティで使われる重要な用語をわかりやすく徹底説明します
OTセキュリティに関する用語集 本ページでは、オペレーショナルテクノロジー（OT）のセキュリティに関わる重要な用語の解説をしています。 急速に進化する産業のDX化とともにOT環境のセキュリティ対策は企業にとってますます重要な課題となっています。本用語集を通じてOTセキュリティの理解を深め、安全で信頼性の高いOT環境の構築に役立てていただければ幸いです。
Security Knowledge
セキュリティナレッジ
高圧ガス保安法の新たな認定制度 「認定高度保安実施者事業制度」とは 「安心と効率を両立」高圧ガスの未来： サイバーセキュリティ要件に備えるには
高圧ガスを取り扱う工場の皆様、そして工場全体のセキュリティを預かる担当者の皆様、情報システム部門の皆様 昨今、サイバー攻撃の巧妙化は止まるところを知らず、OTセキュリティの重要性はますます高まっています。そ んな中、経済産業省から高圧ガス保安法に関する重要な発表がありました。2022年に高圧ガス保安法の一部が改 正されたことを受け、「認定高度保安実施者事業制度」が創設されました。 この制度は、高圧ガスを取り扱う事業者の皆様にとって、保安レベルの向上はもちろんのこと、事業運営の効率化 にも繋がる可能性を秘めています。具体的には、テクノロジーを活用しつつ、経営トップのコミットメント、高度 なリスク管理体制、サイバーセキュリティの対応が求められています。本コラムでは新制度の概要や求められる要 件、そして特にサイバーセキュリティ要件に焦点を当て、どのように対応すべきか考えていきます。
【MDRとは？】MSS、SOCとの違いや導入メリット、効果的な組み合わせなどを解説
近年、サイバー攻撃はますます高度化し、企業にとってセキュリティ対策は経営の最重要課題です。しかし、セキュリティ人材の不足やノウハウの欠如は深刻な問題です。 本記事では、この課題解決の鍵となるMDRの基本からメリット・デメリット、選び方、他ソリューションとの違いまで、企業の担当者や経営層が知りたい情報を網羅的に解説します。 MDRとは何かを深く理解し、自社のセキュリティ強化に繋げましょう。
OTセキュリティ対策は 「現状把握と評価」から 工場の制御システムの弱点を見逃していませんか？
「工場の現状把握と評価」というと、どのようなイメージをお持ちでしょうか。昨今、工場に求められている現状把握とは、生産ラインの稼働率や不良品の有無を確認するだけではありません。OTシステム（工場の制御システム）へのサイバー攻撃のリスクが増大しているため、情報セキュリティの観点から現状把握と評価を行う必要性が増しています。 「OTシステムの監視画面なら毎日見ているし、現状把握はできている」と思うかもしれません。しかし、OTシステムの全ての機器や端末について、使用しているOSやソフトウェア、ネットワーク構成などを把握し、どこにどのようなセキュリティリスクがあるのか評価できているでしょうか。 本コラムは、全3回にわたってOTセキュリティ対策の基本を解説するシリーズの第2回です。第1回ではOTセキュリティ対策が求められる理由と、NTTセキュリティ・ジャパンが考えるOTセキュリティ対策の3ステップを紹介しました。
OTセキュリティ対策に必要な 資産台帳を作成する方法 工場の資産、管理できていますか？
工場の資産とは、どのようなものだと思いますか？生産ラインの機械や搬送装置、事務所の棚や机などのいわゆる「固定資産」をイメージする方も多いのではないでしょうか。 本コラムで取り上げる工場の資産は、経理目線での固定資産という意味ではなく、OTシステム（工場の制御システム）の構成要素のことです。ネットワーク機器やサーバー、PCなどはもちろん、生産ラインの機器や自動搬送装置（AGV）なども含まれます。また、OSやソフトウェアも資産です。工場をサイバー攻撃から守るためのOTセキュリティ対策において、こうした資産を一覧化して管理することは非常に重要です。 本コラムは、全3回にわたってOTセキュリティ対策の基本を解説するシリーズの最終回です。第1回ではNTTセキュリティ・ジャパンが考えるOTセキュリティ対策の3ステップを紹介し、第2回ではSTEP1「現状把握と評価」について解説しました。これまでの記事は、こちらからご覧いただけます。 第1回：OTセキュリティ対策、何から始めてどう進めるべきか？ 3ステップで解説 第2回：OTセキュリティ対策は「現状把握と評価」から 工場の制御システムの弱点を見逃していませんか？ OTセキュリティ対策を「現状把握と評価」から始めたいと思っていても、具体的に何をすればいいのか悩んでいる方もいることでしょう。そこで今回は、STEP1「現状把握と評価」の中でも、すぐに始められる「資産台帳の作成」に焦点を当てて、詳しく解説します。
ケーススタディ： 管理外端末がサイバー攻撃を受け、工場の生産が停止
近年では工場のDX化が推進され、OTシステムと情報システム（IT）の連携や、OTシステムにおけるクラウドサービスの利用が増えています。また、リモートワークの浸透により、OTシステムでもリモート接続による保守作業が行われるようになりました。このように、OT環境が外部に向けて開かれるようになったことで、工場におけるサイバー攻撃のリスクが増大しています。しかし、ITセキュリティ対策と比較すると、OTセキュリティ対策は進んでいない企業が多いのが実情です。 OTセキュリティ対策が進まない企業では、以下のように、「組織・運用」と「技術」の両面において課題を感じているケースが多いのではないでしょうか。
自社工場のサイバーセキュリティ対策がどこまでできているかを知るには？ OTセキュリティ簡易診断で手軽に現状を把握
近年はIoT化やスマートファクトリー化の流れの中で、OTシステム（工場の制御システム）が直接、もしくは連携している情報システム（IT）を介して外部ネットワークに接続されるようになり、サイバー攻撃のリスクが増大しています。OTシステムがサイバー攻撃を受けた場合の被害は甚大で、作業員の安全が脅かされる可能性や、生産活動そのものが重大なダメージを受ける可能性もあります。 本コラムでは、OTシステムにどのようなセキュリティリスクがあるのか詳しく解説します。その上で、OTセキュリティ対策を何から始めたらいいかわからないとお悩みの方向けに、今すぐ実施できるOTセキュリティ簡易診断について紹介します。
工場の安全対策、本当にできていますか？ 多くの企業が見落としている、これから必要な安全対策とは
工場の管理者にとって、絶対に避けたい事態とは何でしょうか？多くの方が、意図せぬ品質不良や労災事故、操業停止などを思い浮かべるのではないでしょうか。安全対策として、5S、KYT、ヒヤリハット活動などに取り組んでいる企業も少なくありません。 しかし近年、工場に求められる安全対策が変わりつつあります。そのため、多くの企業で、一部の重要な安全対策が見落とされ、手つかずになっています。このまま放置すれば、深刻な事故にも発展しかねません。「見落とされている安全対策」とは、いったいどのようなものでしょうか？ 本コラムでは、工場の安全対策を強化したい方、より万全な安全対策を知りたい方に向けて、これからの時代に不可欠な工場の安全対策を解説します。
製造業の工場DXに潜むリスクと対応策（前編） ケーススタディ：工場DXがサイバー攻撃の発端に！
近年では企業のオフィスだけでなく、工場のような生産現場においても、業務効率化のためにDXを推進する動きが活発です。本来、工場DXとOTセキュリティ対策は両輪で進めるべきですが、OTセキュリティ対策に関しては優先度が低いと考えている企業も少なくありません。 本コラムでは工場DXを推進していた製造業B社のケースを紹介します。B社では、ある日突然、工場の機器が一斉に停止しました。前編では、操業停止から再開までの3週間に起こったことと、その影響について説明します。
...
Inquiry
お問い合わせ
お客様の業務課題に応じて、さまざまなソリューションの中から最適な組み合わせで、ご提案します。
お困りのことがございましたらお気軽にお問い合わせください。