OTセキュリティとは？ITセキュリティとの違いや対策について解説

一覧へ

OTセキュリティとは？

OTセキュリティとは、工場やプラント、ビルなどで設備・機器を監視・制御する「OT（Operational Technology：制御・運用技術）」をサイバー攻撃や不正アクセスから守るための取り組みです。

OTには、生産設備や空調・照明、電力設備、監視制御システムなどが含まれます。これらの設備は、工場の生産活動やビルの運用などを支えているため、OTセキュリティでは情報を保護するだけでなく、設備の安定稼働や安全性を確保することも重要です。そのため、ネットワークの分離やアクセス制御、資産管理、ログ監視など、OT環境の特性に応じた対策を組み合わせて実施するのが一般的です。

一覧へ

OTセキュリティが注目される背景

OTセキュリティが注目されている背景には、OT環境のネットワーク化・クラウド活用が進む一方、制御システムを狙ったサイバー攻撃が現実の脅威となっていることがあります。主な背景を4つに分けて解説します。

設備のクラウド接続が進んでいる

工場やビルでは、設備の稼働状況を遠隔監視したり、収集したデータを分析したりするため、IoT機器やクラウドを活用するケースが増えています。

設備をネットワークにつなげることで、運用効率や保守性の向上が期待できる一方、外部との接点が増えれば新たなセキュリティリスクも生じます。そのため、接続範囲や通信経路を把握し、適切に保護するOTセキュリティが重要になっています。

サイバー攻撃の対象が拡大している

サイバー攻撃の対象は、企業の業務システムやWebサイトだけではありません。昨今は、工場や発電所などのプラント・インフラで使用される制御システムも攻撃対象となっています。

また、OT環境とIT環境の接続やリモートアクセスなど、外部との接点が攻撃経路となる可能性もあります。サイバー攻撃の対象がOT領域まで広がるなか、工場やプラント、ビルなどでもセキュリティ対策の強化が求められています。

設備停止による影響が大きい

OT環境へのサイバー攻撃は、情報漏えいだけでなく、設備の停止や誤作動、サービスの停止などにつながる可能性があります。実際に海外では、サイバー攻撃による大規模停電や燃料供給停止、生産停止などの事例も発生しています。

製造設備が停止すれば生産や出荷に、電力などの重要インフラが停止すれば社会活動にまで影響が及ぶおそれがあります。そのため、OTセキュリティでは、事業継続や設備の安全性も考慮した対策が重要です。

スマートビル化が進んでいる

近年、IoTやデジタル技術を活用して建物の利便性や運用効率を高めるスマートビル化が進んでいます。スマートビルでは、空調・照明・入退室管理などの設備をネットワークにつなぎ、収集したデータを活用して建物全体を効率的に管理します。

こうした設備のネットワーク化・連携が進むほど、サイバー攻撃による設備停止や不正操作などのリスクにも備える必要があります。スマートビル化を進めるうえでは、OTセキュリティを考慮した設備・ネットワーク環境の構築が欠かせません。

• 関連記事：スマートビルとは？メリットや課題、事例について解説

一覧へ

OTセキュリティとITセキュリティの違い

OTセキュリティとITセキュリティでは、守る対象と優先すべき要素が異なります。ITセキュリティはPCやサーバ、データなどを対象とし、機密性・完全性・可用性を確保することが基本です。一方、OTセキュリティでは工場やビルの設備・制御システムを対象とし、情報の保護に加えて、設備の安定稼働や安全性の確保が重要になります。また、OT環境では機器の利用期間が長く、システムの停止やアップデートが難しい場合もあります。主な違いは以下のとおりです。

一覧へ

OTセキュリティ対策の流れ

OTセキュリティは、一度対策を導入すれば完了するものではありません。運用状況や脅威の変化を確認し、継続的に改善することが重要です。まずは、以下のチェックリストを使って、自社のOT環境におけるセキュリティ対策の状況を確認してみましょう。

□ ネットワークに接続されている設備・機器を把握している
□ IT環境とOT環境の間の通信経路を把握している
□ 外部の保守事業者による接続を適切に管理している
□ 不審な通信や異常を検知できる仕組みがある
□ インシデント発生時の対応・復旧手順を整備している

チェックできない項目がある場合は、該当する領域の対策状況を確認し、必要に応じて改善を検討しましょう。以下では、OTセキュリティ対策を進める際の基本的な流れを4つのステップに分けて解説します。

可視化

最初に、OT環境に「何があり、どのようにつながっているか」を可視化します。具体的には、制御システムやPLC、センサー、ネットワーク機器などの資産を洗い出し、機器同士の接続関係や通信経路、外部ネットワークとの接続状況を整理します。さらに、各資産の重要度や脆弱性を把握することで、優先的に対策すべき箇所を特定しやすくなります。

対策検討

可視化した情報をもとに、想定されるリスクと事業への影響を評価し、必要な対策を検討します。すべての設備に同じ対策を施すのではなく、設備停止時の影響や安全性、重要度などを踏まえて優先順位を決めることがポイントです。例えば、ネットワークの分離、アクセス制御、脆弱性への対応、マルウェア対策などから、自社のOT環境に適した方法を選定します。

対策の実装

検討した内容に基づき、OT環境への影響を確認しながらセキュリティ対策を実装します。OTでは長期間稼働している設備もあり、IT環境と同じ方法をそのまま適用できるとは限りません。設備の稼働や安全性を損なわないよう、段階的に導入することが重要です。具体的には、ファイアウォールや監視システムなどのセキュリティ製品も活用しながら、以下のような対策を組み合わせて実装するのが一般的です。

• OTネットワークとITネットワークの適切な分離
• ID・権限管理によるアクセス制御
• 不正な通信や機器の監視
• バックアップ・復旧手順の整備

運用・改善

日々、新たな脆弱性やサイバー攻撃の手法が登場するほか、設備の追加・更新によってOT環境そのものも変化します。そのため、監視と点検を継続し、OTセキュリティを継続的に改善していきます。具体的には、ログや通信の監視、資産情報の更新、脆弱性情報の確認などを継続し、必要に応じて対策を見直します。また、インシデント発生時の対応・復旧手順を整備し、訓練を行うことで、被害を抑えながら事業を継続できる体制を構築します。

一覧へ

OTセキュリティ対策のポイント

OTセキュリティでは、自社のOT環境やリスクを把握したうえで、複数の対策を組み合わせて多層的に防御することが重要です。押さえておきたいポイントを5つ紹介します。

設備ネットワークを適切に分離する

工場やビルの設備ネットワークは、業務用のITネットワークや外部ネットワークと適切に分離することが重要です。ネットワークを分離すれば、IT環境に侵入された場合でも、OT環境への攻撃経路を制限しやすくなります。

さらに、OTネットワーク内も設備の用途や重要度に応じてセグメントを分け、ファイアウォールなどで必要な通信だけを許可することで、侵入後の被害拡大を抑えることにつながります。

アクセス制御を強化する

OT環境へのアクセスは、業務上必要なユーザーや端末だけに限定することが基本です。不要なアクセス権限が残っていると、アカウントの悪用や内部不正などによるリスクが高まります。

ユーザーごとに適切な権限を設定し、不要になったアカウントは速やかに削除します。また、保守事業者などが遠隔から設備へ接続する場合も、接続方法や利用時間、操作できる範囲を制限し、誰がいつアクセスしたか確認できる仕組みを整えることが大切です。

資産管理を行う

効果的なOTセキュリティ対策には、ネットワークに接続されている設備や機器を正確に把握することが欠かせません。管理者が把握していない機器が存在すると、脆弱性への対応が漏れる可能性があります。

PLCやサーバ、ネットワーク機器などを洗い出し、機器の種類、メーカー、型番、ソフトウェアのバージョン、接続先などを管理します。資産情報を継続的に更新することで、脆弱性が発見された際にも対象機器を特定しやすくなります。

ログ監視を行う

OT環境では、設備やネットワーク機器などのログを収集・監視し、不審な挙動を早期に発見できる体制を整えることも重要です。ログは、不正アクセスの検知だけでなく、インシデント発生後の原因や影響範囲を調査する際にも役立ちます。

ただし、ログを保存するだけでは十分ではありません。監視対象や取得項目、保存期間、確認方法をあらかじめ決めておき、異常を検知した際に担当者へ通知する仕組みを構築しましょう。

SOC運用を活用する

継続的な監視体制を構築する方法の一つが、SOC（Security Operations Center：セキュリティ監視・対応組織）の活用です。SOCでは、ネットワークや機器などから収集した情報を監視・分析し、サイバー攻撃の兆候やインシデントの早期発見につなげます。

OT環境をSOCの監視対象に含める場合は、ITとは異なる通信や設備の特性を考慮することが重要です。OTに対応した監視・分析体制を整えることで、異常の早期検知から対応までを継続的に行いやすくなります。

一覧へ

ビル設備のOTセキュリティを継続的に運用するには

ビル設備のOTセキュリティを継続的に運用するには、設備ネットワークの適切な管理と、サイバー攻撃の継続的な監視が重要です。設備ごとに個別構築されたネットワークを統合・管理することで、接続状況や通信経路を把握しやすくなり、効率的な運用につながります。また、不審な通信やサイバー攻撃の兆候を早期に発見するためには、継続的な監視体制の構築が欠かせません。

こうしたネットワークの統合・管理と継続的な監視を支援するのが、パナソニックEWネットワークスの設備統合ネットワークサービス「SGNIS（スグニス）」です。SGNISは、設備ごとに個別構築・管理されていたネットワークを統合し、効率的な管理・運用を支援します。さらに、パナソニックのSOCサービスと連携し、24時間365日のサイバー攻撃監視と迅速な対応を実施。ネットワークの統合とセキュリティ対策を一体的に進めたいスマートビルに適したサービスです。

• パナソニックのスマートビル向け設備統合ネットワークサービス「SGNIS」はこちら

一覧へ

OTセキュリティのよくある質問

OTセキュリティとは何ですか？

OTセキュリティとは、工場やプラント、ビルなどで設備を監視・制御するOTを、サイバー攻撃や不正アクセスなどから守るための取り組みです。設備の安定稼働や安全性を確保するため、ネットワーク分離、アクセス制御、資産管理、ログ監視などを組み合わせて対策します。

OTセキュリティの「OT」は何の略ですか？

OTは「Operational Technology（オペレーショナル・テクノロジー）」の略で、工場やプラント、ビルなどの設備・機器を監視・制御するための技術を指します。具体的には、生産設備や空調・照明、電力設備などを制御するシステムがOTに含まれます。

スマートビルにOTセキュリティは必要ですか？

はい、スマートビルにとってOTセキュリティは非常に重要な課題です。スマートビルでは、空調や照明、エレベーター、入退室管理など、さまざまな設備がネットワークにつながるため、サイバー攻撃への対策が不可欠です。経済産業省も、ビルシステムを対象としたサイバーセキュリティ対策のガイドラインを公表しています。

• ビルシステムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン｜経済産業省

設備統合ネットワークとの関係はありますか？

設備統合ネットワークとOTセキュリティには密接な関係があります。設備統合ネットワークは、ビル内で設備ごとに構築されていたネットワークを統合する仕組みです。ネットワークを統合する際には、設備間の接続や通信経路を適切に設計するとともに、ネットワーク分離やアクセス制御、監視などのセキュリティ対策を組み込むことが重要です。

SGNISではどのような支援が受けられますか？

パナソニックEWネットワークスの設備統合ネットワークサービス「SGNIS」は、ビル設備ごとに構築・管理されていたネットワークを統合し、管理・運用の効率化を支援する設備統合ネットワークソリューションです。パナソニックのSOCサービスと連携し、24時間365日のサイバー攻撃監視と迅速な対応を提供しています。

※参考

• 独立行政法人情報処理推進機構（IPA）「制御システムのセキュリティリスク分析ガイド 第2版」
• 経済産業省「ビルシステムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン第2版」
• 経済産業省「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン 別冊：スマート化を進める上でのポイント ～全体概要～」