Service
工場/OT(Operational Technology) セキュリティサービス
昨今の製造業では、DXやIoT化、遠隔保守の普及などにより、工場内のシステムや設備と外部ネットワークとの接続が拡大しています。その一方で、サイバー攻撃の影響は情報漏えいだけでなく、生産停止や製品品質、サプライチェーンにも及ぶ可能性があり、工場全体でのセキュリティ対策が重要になっています。
製造設備や製造情報をサイバー脅威から守り、安定した生産活動を維持するためには、工場を取り巻く環境の変化に応じたセキュリティ対策が求められます。
本サービスは、工場・生産設備を保有し、OT環境のリスク把握やセキュリティルール・体制の整備を進めたい製造業のお客様を対象としています。
こんなお悩みはありませんか
- 工場内にどのような脆弱性があるのか把握できていない
- 工場セキュリティのルールやガイドラインが整備されていない
- インシデント発生時の連絡・判断・対応手順が決まっていない
- 工場のセキュリティを担当できる人材や知見が不足している
- セキュリティ対策にどれくらいのリソース（ひと、もの、かね）をかければよいのか
計りかねている
ベリサーブが提供する工場/OTセキュリティとは？
これまで工場では、ファイアウォールやエンドポイントセキュリティなど、ネットワーク・OS・機器を守る「インフラ領域」を中心にセキュリティ対策が進められてきました。しかし、工場のDXやIoT化、外部との接続が進む中、製造設備や製造情報を守るためには、インフラ領域に加え、生産管理（MES）・監視制御（SCADA）・HMI・工場内Webアプリなどの「アプリケーション」、さらにルール・管理体制・監視・教育・インシデント対応といった「仕組み・運用」まで含めた対策が重要です。
ベリサーブでは、「アプリケーション」と「仕組み・運用」を合わせて「アプリケーション領域」と定義しています。製品セキュリティで培った検証技術と専門知見を生かし、工場に潜むリスクの可視化から、仕組み・運用の整備まで含めた「アプリケーション領域」のセキュリティ対策支援ができることを強みとしています。
また、ネットワーク・OS・機器などのインフラ領域についても、協力会社と連携し、工場セキュリティ全体の強化を支援します。
工場・OT環境の課題や状況に応じて選べるサービスメニュー
- 1 侵入試験 ─実際の攻撃を想定し、工場・OT環境に潜むリスクを可視化 対象となる工場・OT環境に対して攻撃シナリオを設定し、侵入経路や横展開、重要資産への到達可能性を検証します。ネットワーク構成や設定を確認するだけでなく、実際にどのような経路で、どこまで侵入できるのかを攻撃者の視点から検証することで、潜在する脆弱性やリスクを可視化します。事業への影響を踏まえて対策の優先順位を整理し、改善方針をご提示します。 所要期間：2～3カ月程度
- 2 工場セキュリティアセスメント ─現状を把握し、工場セキュリティの課題と必要な対策を明確化 工場のセキュリティに関する既存の規程・ルールや運用状況などを確認し、規格・ガイドラインの要求事項と照らし合わせて現状を評価します。ヒアリングやドキュメントの確認を通じて、未対応となっている項目や改善すべき課題を洗い出し、今後必要となる対策や対応方針を整理します。 所要期間：3カ月程度
- 3 工場セキュリティガイドライン作成 ─工場の実情に合わせた、実効性のあるセキュリティルールを整備 アセスメント結果や工場の環境・運用状況を踏まえ、工場セキュリティに必要なポリシーや基準、ゾーニング方針などの策定を支援します。既存の規程やプロセスも活用しながら、お客様とのディスカッションを通じて、実際の工場運用に適したガイドラインへと落とし込みます。 所要期間：6カ月程度
- 4 FSIRTプロセス構築支援 ─インシデント発生時に、迷わず動ける体制とプロセスを構築 工場・生産ラインでサイバーセキュリティインシデントが発生した際に、迅速かつ適切に対応できるFSIRT（Factory Security Incident Response Team）の体制・プロセス構築を支援します。 所要期間：6カ月程度
「OT SOC運用支援」について、現在サービス提供のため準備を進めております。詳細についてはお気軽にお問い合わせください。
また、各サービスは個別でも対応可能です。お客様の現状に合わせて最適なサービスをご提案します。
侵入試験による工場セキュリティの可視化事例
侵入試験によって実際に成立する攻撃経路を可視化し、サービス設定やアクセス制御、パスワード運用などの課題を特定しました。検証結果を基に、技術面だけでなく運用面を含めた改善策をご提案しました。
工場/OTセキュリティにおけるベリサーブの強み
製品セキュリティ分野で培った検証技術
製品セキュリティ分野で培った検証技術を生かし、攻撃者の視点から工場・OT環境のセキュリティを検証します。侵入経路や横展開、制御装置などの重要資産への到達可能性を確認し、実態に即したリスクの可視化と対策につなげます。
工場セキュリティへの専門的な知見
経済産業省「半導体デバイス工場におけるOT セキュリティガイドライン」の策定に参画するなど、工場・OTセキュリティに関する公的活動にも取り組んでいます。こうした活動で培った専門的な知見を生かし、お客様の工場環境に応じたセキュリティ対策を支援します。
経済産業省「半導体デバイス工場におけるOT セキュリティガイドライン」
工場セキュリティ全体を支援
ベリサーブが強みとするアプリケーション領域に加え、協力会社と連携することでインフラ領域にも対応します。技術的な対策だけでなく、ガイドラインの整備やFSIRTの構築など、仕組み・運用・体制まで含めた製造環境全体のセキュリティ強化を支援します。
お問い合わせ
工場/OTセキュリティは、必要な対策も優先順位も工場ごとに異なります。
ベリサーブが、お客様の状況に合わせたセキュリティ対策をご提案します。まずはお気軽にご相談ください。