近年、ランサムウェア(身代金要求型ウイルス)をはじめとするサイバー攻撃により、国内製造業の工場が数日〜数週間にわたり操業停止に追い込まれる被害が相次いでいます。「うちはクローズド環境だから大丈夫」という油断から生じるセキュリティの隙を、攻撃者は巧みに突いて侵入してきます。
さらに工場内では、24時間365日稼働を最優先するため、メーカーサポートが終了した古いWindows XPや7を搭載した産業用PC、あるいはファームウェアの更新が行われていない制御機器(PLCなど)が数多く残されています。これらが攻撃者にとって防御力の低い「格好の標的」となっているのです。
現場責任者にとって、工場の停止は単なる「システム障害」では済みません。以下のような多角的なリスクとなって現場と経営を押し潰します。
| リスクの分類 | 現場および経営への影響 |
| 操業停止と売上損失 | 製品の出荷ストップに伴う日々の直接的機会損失。納期遅延による補償問題の発生。 |
| 物理的リスク・安全懸念 | 製品の出荷ストップに伴う日々の直接的機会損失。納期遅延による補償問題の発生。 |
| サプライチェーン責任 |
サプライチェーン責任 |
現場責任者にとって最も重要なミッションは「安全と生産稼働(可用性)」の確保です。IT環境で一般的な「不審な動きがあれば即座に回線を切断する」「重いアンチウイルスソフトを全端末に常駐させる」といった対策は、誤検知によるライン停止や通信遅延を引き起こすため、OT環境では命取りとなります。
工場を絶対に止めないためには、現場に負担をかけない以下の3ステップによる段階的アプローチが鉄則となります。
「予算や時間がすぐには確保できない」という現場でも、今すぐ実施できる即効性の高い防衛策が存在します。
「対策の必要性は分かったが、実際の工場設備に入れるのは怖い」「自社の通信環境で誤検知が起きないか不安だ」という現場の懸念に応えるため、株式会社RYODENでは実物の制御機器(PLC、GOT、コンベア機構)を配備した「OTセキュリティデモ検証環境」をご用意しています。
「工場を絶対に止めない」という現場責任者の最優先ミッションを果たすには、ITとOT双方の特性を熟知した専門アプローチが不可欠です。
株式会社RYODENのブランド『ISN』は、エレクトロニクス技術商社としてのFA現場知見と最新のパッシブ可視化・セグメンテーション技術を融合し、現場の運用負担を最小限に抑えながら強固なセキュリティを構築します。まずは貴社工場の現状把握(資産と通信の可視化)からお気軽にご相談ください。