産業用ネットワークセキュリティ

産業環境では、従来のIT環境とは異なるサイバーセキュリティ上の課題に直面しています。レガシーシステム、長期にわたる機器のライフサイクル、継続稼働の必要性などにより、OT環境特有のセキュリティリスクが生じています。また、NIS2やIEC 62443などへの対応も求められています。

「現在のOT環境はどの程度安全なのか？」
「最も大きなリスクはどこにあるのか？」
「どの対策から優先的に取り組むべきか？」

HMS NetworksのOTサイバーセキュリティ評価では、こうした疑問を明確にし、安全でレジリエントなOT環境の構築に向けた、具体的かつ実践的な改善策をご提案します。

大規模な自動化工場では、機械や生産ラインを個別のゾーンに分割し、ファイアウォールやゲートウェイを使用してネットワークを保護する必要があります。これはISA/IEC 62443の考え方に基づくもので、セキュリティリスクと潜在的な影響の低減につながります。North/Southトラフィックは、すべての通信を監視・制御する産業用ファイアウォールによって管理されます。一方、East/Westトラフィックは、産業用プロトコルの通信のみを許可するゲートウェイによって制御され、ゾーン間のその他のIP通信をブロックします。

運用上特に重要な設備やシステムには、より高度な通信監視機能を適用できます。ディープパケットインスペクション（DPI）では、アプリケーションレベルのプロトコルを解析し、許可する操作とブロックする操作をきめ細かく指定できます。例えば、PLCへの書き込み要求をブロックしながら、読み取り要求のみを許可するといった制御が可能です。Anybus Defenderは、記録されたトラフィックを解析し、産業用プロトコルに適したDPIルールセットを自動的に提案します。

このインタビューでは、Anybusのネットワークセキュリティ担当ビジネス開発マネージャーであるThomas Vasenが、産業環境において高まるサイバーセキュリティの課題について解説します。

産業用ネットワークの急速なデジタル化、特に従来のシリアルネットワークからイーサネットベースのシステムへの移行に伴い、サイバー攻撃のリスクがどのように拡大しているかを説明しています。また、サイバーインシデントによる影響を最小限に抑え、安定した操業を維持するためのネットワークセグメンテーションの重要性についても紹介しています。