OTネットワークのセキュリティ対策を強化、運用を改善するポイントとは？

　製造業にとってITのセキュリティはもちろんのこと、OTネットワークのセキュリティも重要なテーマといえる。2024年に欧州サイバーレジリエンス法（CRA）が発効され、OTのサイバーセキュリティ対策を強化することの必要性はさらに増している。しかし、ITと比べて、OTのセキュリティ対策は遅れている状況だ。

　その理由として、OTネットワークは一般的に、セキュリティよりも可用性を優先しており、ダウンタイムを発生させないプロセスの管理に注力している点が挙げられる。さらに、レガシーデバイスを利用していることが多いため、セキュリティのアップデートが難しい、あるいは追い付いていない点も理由の1つだ。また産業用アプリケーションは、部門ごとに異なる要件で動いているため、ITをベースにした要件では十分に制御できない点も考慮すべきといえるだろう。

　本資料では、OTネットワークのセキュリティ課題について詳しく解説する。その上でITとOTのギャップを埋め、OTネットワークをサイバー脅威から効果的に守るための具体的なステップと製品を紹介するので、ぜひ参考にしてほしい。