製造業の工場などの機械・ハードウェアを制御・運用するためのネットワークを、OperationalTechnologyと言います。otと略すことが多く、工場内のハードウェア同士が情報をやり取りするために使用されます。従来は切り離されたプロトコルで運用されていましたが、otはインターネットに接続して使われていることが多くなっています。従来のネットワークの特殊性が薄まってきていて、ITシステムと同様に機械を狙ったサイバー攻撃なども増えていて、そのためITシステムと同様に、otに対してのセキュリティ対策を導入することが求められているのが現状です。
しかし、このセキュリティを導入しようとしても失敗するケースは多いです。そのため、セキュリティ対策を実施するさいにはいくつかポイントを抑える必要があります。ネットワーク内は機械が相互に接続されています。適切に対策するためにはネットワーク全体を把握し、どこの機械がどのようにネットワークに接続しているのかを可視化します。
常に最新のセキュリティ対策が行われているわけではない上、ソフトウェアを導入できないケースも考えられます。そのため、エージェントレスでマルウェアの活動を検知できる仕組みを導入していると安心です。また、システムの対策だけではなく人的対策も求められます。従業員が持ち込んだパソコンなどからマルウェアに感染することも考えられるため、従業員に対してセキュリティ教育を施して運用していくことが成功につながります。
Leave a Reply