従来の脆弱性管理では不十分？　CPSエクスポージャー管理の必要性と移行術

　サイバー空間で分析した結果をフィジカル空間にフィードバックすることで最適化を図る「CPS（サイバーフィジカルシステム）」。製造業や医療の現場などさまざまな場面で活用が進む中、リスク状況が変化し、従来の脆弱性管理とは異なる「エクスポージャー管理」の重要性が高まっている。

　エクスポージャー管理に移行するには、これまで以上に成熟した予防的な管理策を実装する必要があるなど、乗り越えなければならない課題も多い。工場やプラント、医療診断設備であれば、それらの資産の複雑性や独自のガバナンスなどを考慮したエクスポージャー管理プログラムを策定できる専門的なアプローチが求められる。そのため、エクスポージャー管理の必要性を理解していても、取り組みを進められずにいる企業も少なくない。

　それでは、エクスポージャー管理への移行はどのように実践したらよいのか。本資料では、CPSの強化にエクスポージャー管理が不可欠な理由を確認しながら、その実践をサポートするソリューションを紹介する。ますます高度化するサイバー攻撃からCPS資産を守るためにも、ぜひ参考にしてほしい。