工場の稼働を止めずにOT環境のリスクを可視化、沖電気工業の実現方法とは？

　スマートファクトリー化が進む製造業では、工場の生産設備や制御システム（OT）がネットワークに接続される機会が増えている。それに伴い、「外部と接続されていないから安全」とされてきたOT環境でもサイバー攻撃のリスクが増してきた。大手メーカーの沖電気工業においても、OTセキュリティ対策について何から手をつければよいのか確信が持てないことが最大の課題となっていた。

　また、機器の接続構成などを全て人手で管理していたため、属人化やヒューマンエラーのリスクも抱えていた。このような課題に対して同社は、既存システムの稼働を止めずにリスクを可視化できる製品のフィールドトライアルを実施する。その結果、ネットワーク上の資産や脆弱性を把握するとともに、リスク評価によって、潜んでいたリスクを特定し、防御対策の優先順位付けと対策の検討へつなげることに成功した。

　本資料は、同社が工場の稼働を止めることなくOT環境の実態を把握し、セキュリティ強化への一歩を踏み出した取り組みとその効果をまとめたものだ。OTセキュリティの第一歩に悩む組織にとって有用な指針となるはずだ。