∞Q&A

よくあるご質問

OTセキュリティやISNソリューションに関するよくあるご質問にお答えします。

1. OTセキュリティについて

工場のセキュリティ対策に関するFAQ

A
ITは「情報（データ）の漏洩防止」が主目的ですが、OTは「工場や機器を止めないこと（稼働継続）」と「現場の物理的安全」を守ることが主目的です。
A
昔の工場はインターネットから完全に切り離されていたため安全でした。しかし最近は、生産効率の向上や遠隔監視のために、工場内の機器をネットや社内ネットワーク（IT）に接続する「スマート工場化」が進みました。便利になった反面、外部からのサイバー攻撃が届くようになってしまったためです。
A
USBメモリの挿入、保守用パソコンの接続、スマート工場の推進（IoT化）などにより、完全な「隔離」は難しくなっており、侵入経路は多様化しています。
A
まずは「資産の可視化（アセットインベントリの作成）」から始まります。工場内にどのような機器が何台存在し、それぞれがどのように接続されているか（ネットワーク構成）を把握しなければ、適切な保護や異常検知を行うことができません。
A
生産ラインが突然停止したり、機器が誤作動して製品に不良が出たり、最悪の場合は設備破壊や作業員の安全を脅かす事故に繋がります。
A
工場の制御機器（PLCなど）はスペックが低く、ITソフトを入れると動作が重くなったり停止したりするリスクがあるため、OT専用の対策が必要です。
A
昔の工場ネットワークは独自方式でしたが、現在は汎用的な技術（EthernetやWindows）が使われており、攻撃者にとって狙いやすくなっているためです。
A
最大のリスクは「生産ラインの停止」です。システムが攻撃を受けて機器が動かなくなると、製品が出荷できなくなり多額の損害や取引先への賠償が発生します。また、制御の誤作動による現場作業員の安全被害や、工場内の設計データ・技術情報の流出なども懸念されます。
A
インターネット上に、自分たち専用の「暗号化された専用トンネル」を作る技術です。
外から通信内容をのぞき見されたり、改ざんされたりするのを防ぐ仕組みで、会社と工場の接続や、外部からのリモートアクセス（遠隔保守）でよく使われます。
A
いいえ、VPNをつないでいるだけでは安全とは言えません。
VPNは「通信を守るトンネル」ですが、入口の鍵（パスワード）が盗まれたり、VPN機器自体に不具合（脆弱性）があったりすると、犯人にトンネルの中へ入られてしまいます。一度侵入されると、工場内のネットワーク全体へ被害が広がるリスクがあります。
A
従来のVPNは入られると工場全体の機器に被害が広がるリスクがあります。OT専用なら『特定の機器1台』だけに接続を制限でき、工場の管理者が許可した作業内容だけを安全に記録・実行できるからです。
A
外部からの接続経路に対して、多要素認証（MFA）の導入、接続権限の最小化（時間限定アクセス）、操作ログの暗号化保存および監査を実施します。また、暗号化された専用VPNや、OTに特化したセキュアリモートアクセスツールの活用が有効です。

2. サービスについて

ISN（アイエスエヌ）の導入・特徴について

A
はい、もちろん可能です。RYODENの「Infinity Secure Networks」の思想のベースでもある、最新の「NIST サイバーセキュリティフレームワーク（CSF）2.0」を活用し、お客様の現状を可視化します。このフレームワークの6つの機能（統治・識別・防御・検知・対応・復旧）に基づく簡易アセスメント（Gap分析）や、稼働中のネットワークに影響を与えない資産可視化サービスにより、現在の課題と対策の優先順位を明確にすることができます。
A
RYODENが提供する、工場やプラントなどの制御システム（OT環境）を対象に、資産の可視化からセキュアネットワークの構築、脅威の検知・防御、導入後の運用定着までをトータルで支援するサイバーレジリエンスプラットフォームです。
A
まずは現場ヒアリングおよび「可視化」の導入からスタートします。現状の接続機器や通信フローを把握した上で、無理のない最適なロードマップと費用対効果の高い構成をご案内いたします。
A
原則、稼働中のラインを止めずに導入できる機器や手法（ミラーポート接続など）を選択して施工します。OT環境で最も重要な「稼働維持」を最優先に設計しており、通常の生産通信には影響を与えず、サイバー攻撃などの異常な脅威のみを検知・ブロックする専用のネットワーク防御ソリューションを採用しています。
A
はい、対応可能です。メーカーサポートが終了したレガシーなOSや、追加ソフトウェアの導入が難しい制御環境であっても動作可能な専用の端末保護機能や、ネットワーク側での境界防御を組み合わせて安全に保護します。
A
もちろん可能です。既存設備を活かしつつ、UTMやL3スイッチを導入してDMZ（非武装帯）を構築するなど、ITとOTを安全に切り離すセキュアなネットワークインフラ整備からサポートいたします。
A
基本的に「①可視化」→「②環境構築（必要な場合）」→「③稼働を止めない防御の実装」→「④運用定着・教育」という流れで進みます。お客様の既存ネットワークの整備状態に応じて4ステップまたは5ステップのロードマップをご提案します。
A
「見えないものは守れない」ためです。最先端の可視化ソリューションを活用し、工場内に「何がどこに接続されているか」と現状の脆弱性を最優先で把握することで、過不足のない最適なセキュリティ対策を設計できます。
A
特定ベンダーの製品単体販売ではなく、可視化、OTネットワーク防御、エンドポイント保護など、実績のある様々なソリューションからお客様の環境や課題に最も適したものを厳選し、最適な構成をワンストップで組み上げて提供できる点です。創業75年以上の歴史で培ったFAやビルシステムの現場ノウハウを活かし、技術商社ならではの中立的な立場で提案します。
A
米国国立標準技術研究所（NIST）が策定した「NIST サイバーセキュリティフレームワーク（CSF）」の5つの機能領域（識別・防御・検知・対応・復旧）に適合した包括的ソリューションで構成されています。
A
専門チームによる24時間365日のアラート監視・分析代行サービス「ISN-SOC」や、定期的な定例伴走支援（コンパニオン）、現場作業員向けの基礎教育などを提供し、継続的な脆弱性管理から自走化に向けたステップアップフォローまでお客様の運用負荷を大幅にサポートします。
A
はい。ISNでは最後の砦となる「復旧（Recover）」を重視しています。PLCなどの制御機器プログラムを自動保存・世代管理する専用ソリューションや、制御PC/サーバー用のバックアップツールの導入により、目標復旧時間（RTO）内の確実な事業再開を支援します。
お問い合わせ