OTセキュリティとは？ITとの違いや重要性について解説

OTセキュリティとは、簡単にいうと産業システムに搭載された機器や装置、あるいは製造プロセスそのものを監視したり制御したりする技術のことをいいます。私たちは日常生活のなかで「OT」という言葉に触れることは多くありません。けれどもOTは、人々の暮らしを陰で支えている重要な技術です。以下で詳しく見ていきましょう。

OTは、「Operational Technology（オペレーショナルテクノロジー）」の略称で直訳すると「運用技術」です。OTシステムは、製造業や社会インフラなどで利用されている産業用制御システムで、具体的には、工場や発電所の監視制御、ダムの排水量調節、病院の医療装置などに使われています。

近年注目を浴びているOTセキュリティは、サイバー攻撃や技術的な障害からOTシステムを守るための対策です。OTシステムは、人命に影響を及ぼすこともある制御システムであるため、いつでも正常に稼働することが前提です。工場の生産ラインの予期せぬ停止やインフラの安全面での問題は、あってはならないリスクといえるでしょう。OTセキュリティには、こうしたリスクを最小限に抑える働きがあり、社会インフラの管理には欠かせないセキュリティです。

OTとITは、対策を行う際のセキュリティの内容が異なります。セキュリティ製品を導入する場合、ITにおけるセキュリティ製品の導入は比較的容易で、該当製品をインストールするだけで完了します。しかし、OTネットワークのセキュリティ対策はITよりも困難です。どのような点で難しいか、OTセキュリティ対策の特徴を見ていきましょう。

OTのセキュリティ対策が困難な要因として、システムを停止しにくい環境が挙げられます。セキュリティ対策を行うにあたり、一時的とはいえシステム停止や再起動を伴います。たとえばセキュリティ対策のために、自動車工場のラインを止めるとなると、製造できない時間の分の経済的な損害が発生してしまうでしょう。

サイバー攻撃の手口は、年を追うごとに巧妙になっており、OTセキュリティを最新の状態に保つのが難しい状況にあります。1度きりのセキュリティ対策ではなく、定期的なソフトウェアのアップデートや、脆弱性を解決するパッチ（修正プログラム）の適用といった更新が必要となるためです。さらに、アップデートやパッチの適用に際しても、システムを一旦停止する必要があります。

OTは閉域網で稼働するため、企業の情報システム部門を介さずにシステムを構築することが多く、IT管理者がいないケースもあります。情報システム部門はOTシステムの内容を把握しておらず、セキュリティ対策について介入できないケースもあるでしょう。組織的にシステム構築の内容を把握できていないことが、OTセキュリティの強化においてハードルとなります。

タブレットをはじめとしたモバイル機器等の導入が進み、ネットワークが複雑になっていることも、対策が難化する要因です。工場では生産ラインや装置の変更が頻繁に行われます。担当者が現場改善のために各種機器を接続することもあるでしょう。脆弱性が残ったままの機器が多く、接続機器を管理しにくい環境であることも、対策を困難にしています。

OTセキュリティの重要性は認識したものの、具体的にはどのような対策を施したらよいのでしょうか。OTセキュリティでは「可視化」「状態管理」「脆弱性管理」の3つが重要視されます。詳しく見ていきましょう。

セキュリティ対策では「見えていないものは守れない」という原則があります。OTでもITでも最初のアプローチは可視化と認識しておきましょう。可視化すべき内容は、機器（デバイス）と通信トラフィックであり、機器については、IT、OT、ネットワーク機器など、どのようなものが存在しているのかを可視化します。通信トラフィックについては、可視化において最も重要な情報です。通信トラフィックをモニタリングすることで、機器同士がどのようなプロトコルで通信を発生させているのかを把握できます。

可視化の後は、状態を把握・管理します。可視化の対象である機器と通信トラフィックの平常時の状態を把握しておきます。OTはITと比較すると変化が激しいものではありません。同じ機器に対して同じプロトコルでの通信が発生しています。そのため、何かあったときに変化に気付きやすいという特性があるでしょう。平常時から逸脱した状況を検知することで、リスクを把握できます。

可視化と状態管理ができたら、脆弱性の把握・管理を行います。OTについては、セキュリティ対策が薄く、脆弱性が内在していると想定されるため、脆弱性を管理する必要があるでしょう。脆弱性を確認しても稼働が優先となり、すぐに対策できないことも考えられますが、把握しておくことで有事の際に対応しやすくなります。また、脆弱性が存在したとしても、それがネットワーク的に攻撃される恐れがなければ、早急に対策をとる必要はありません。脆弱性を確認したら攻撃性までを想定して、どのように対応していくか判断しましょう。その際、さまざまな脆弱性のうち重大なものを見極める必要があります。優先度の高いものから対策を行うことで、効率的なセキュリティ対策を実現できるでしょう。

上記のような方法があるとはいえ、一般的な解決方法としては、OTセキュリティベンダーへの依頼が挙げられます。OTセキュリティベンダーを選ぶ際には、そのソリューションが自社のネットワークを保護するベストな手法であるかを判断しましょう。

OTセキュリティとは、製造業や社会インフラの安全性を保つ重要なセキュリティです。企業の早急な経営課題として、セキュリティの強化が望まれているものの、対策は容易ではありません。まずできることとして、専門知識を持ったOTセキュリティベンダーへの相談が必要です。

RX Japan株式会社では、日本最大級の製造業の展示会「ものづくり ワールド」を東京ビッグサイトで行うほか、大阪・名古屋・九州でも開催しております。そのなかでも、構成展の1つである「製造業サイバーセキュリティ展」では、製造業のセキュリティ対策を推進するIT製品、ソリューションなどが出展します。

製造業の最先端事例が学べるセミナーもあるため、足を運んでみてはいかがでしょうか。
また、来場だけでなく展示会への出展も受け付けております。気になる方は、お気軽にお問い合わせください。

●イベントの詳細はこちら