ITとOTをどう守る？SYCのOTセキュリティへの取り組み
こんにちは。
最近はニュースを見ていると、サイバー攻撃や情報漏えいの話題を目にしない日はありません。
特に近年は、社内PCやサーバといったIT環境だけでなく、工場設備や制御システムなどのOT環境も攻撃対象となっています。
今回は、弊社が取り組んでいるOTセキュリティを中心に、ITとOTをどのように守っているのかを少しだけご紹介します。
OTセキュリティへの取り組み
近年はランサムウェアやサプライチェーン攻撃の増加により、企業のIT環境だけでなく、工場設備や制御システムなどのOT（Operational Technology）環境も攻撃対象となっています。
従来はIT環境とOT環境を分離して運用することで一定の安全性を確保できていました。
しかし、IoT活用やリモート保守、データ活用の推進によりITとOTの連携が進み、OT環境にもこれまで以上のセキュリティ対策が求められるようになっています。
また、OT環境では「停止できない」「再起動できない」といった制約があるため、ITシステムと同じ考え方で対策を行うことはできません。
そのため、OT特有の運用や要件を理解した上で、ネットワーク設計、アクセス制御、監視、脆弱性管理を組み合わせた包括的な対策が重要になります。
弊社では、IT環境とOT環境を切り分けて考えるのではなく、システム全体を俯瞰し、一体として守ることを重視しています。
また、弊社はFortinet社のOTセキュリティパートナーとして登録されており、OT環境におけるネットワークセキュリティや可視化、アクセス制御などの対策支援にも取り組んでいます。
Fortinetでは、OTセキュリティに関する知見やサービスを持つ企業と連携し、製造業をはじめとした企業のDX推進とセキュリティ強化を支援しています。
https://www.fortinet.com/jp/promos/ot-security/partners
ITとOTを切り分けて考えるのではなく、システム全体を俯瞰し、一体として守る視点がますます重要になっています。
OTセキュリティを支えるネットワーク対策
OTセキュリティの第一歩は、現状のネットワークを正しく把握することです。
工場や拠点では、長年運用されてきた設備が混在していることも多く、「どの機器がどこに接続されているのか分からない」「設定変更の影響範囲が見えない」といったケースも少なくありません。
弊社ではFortinet社のパートナーとして、FortiGateをはじめとしたファイアウォールやUTM製品を活用し、ネットワークの可視化やアクセス制御、境界防御の強化を支援しています。
単に製品を導入するだけではなく、お客様の運用環境に合わせた設計・構築・運用支援まで対応しています。
OT環境では「守りながら止めない」ことが重要であり、そのための基盤となるのが適切なネットワーク設計です。
EDR/XDRによるエンドポイント対策
近年のサイバー攻撃は巧妙化しており、ファイアウォールやUTMだけでは防ぎきれないケースも増えています。
そこで重要になるのが、端末の挙動を監視し、不審な動きを検知するEDR（Endpoint Detection and Response）やXDR（Extended Detection and Response）です。
弊社ではCybereason社のパートナーとして、Cybereason EDR/XDRの提案・導入支援を行っています。
ネットワーク側のログとエンドポイントの挙動を組み合わせて分析することで、
・通信は正常に見えるが端末内部で不審な動作が発生している
・マルウェア感染の兆候が見られる
・内部からの異常通信が発生している
といったリスクの早期発見につなげることが可能です。
ネットワークとエンドポイントを個別に考えるのではなく、統合的に監視することで、より実効性の高いセキュリティ対策を実現します。
ネットワークとエンドポイントをセットで考えることで、検知できる範囲が大きく広がります。
ネットワーク設計・無線環境の最適化
セキュリティ対策を進めるうえで、安定したネットワーク基盤は欠かせません。
弊社ではネットワークの設計・構築から運用支援まで対応しており、有線ネットワークだけでなく無線LAN環境の最適化にも取り組んでいます。
無線LANについてはサイトサーベイを実施し、
・電波は十分に届いているか
・干渉が発生していないか
・アクセスポイントの配置は適切か
といった観点から現地調査を行います。
「つながるから問題ない」ではなく、「安定して利用できる状態を維持する」ことが重要です。
セキュリティと利便性を両立させるためにも、ネットワーク基盤の整備は重要な取り組みの一つです。
「つながるけど、なんか不安定」という状態をそのままにしないのがポイント！
脆弱性診断への取り組み
どれだけ対策を実施していても、自社では気付けない弱点が残っている場合があります。
そのため弊社では、脆弱性診断にも力を入れています。
最近ではSecuriST認定ネットワーク脆弱性診断士の資格取得を進めており、診断体制の強化を図っています。
脆弱性診断は単に問題点を洗い出すことが目的ではありません。
重要なのは、
・どのリスクを優先して対処するか
・どのような方法で改善するか
・運用に影響を与えずに対策できるか
を検討し、実際の改善につなげることです。
「まずは現状を把握したい」という場合は、無料の簡易診断もご利用いただけます。
これまで培ってきたネットワーク設計やセキュリティ運用の経験と診断結果を組み合わせることで、「見つけて終わり」ではなく、「改善まで支援する」ことを目指しています。
さいごに
サイバー攻撃の手法が高度化する中、IT環境だけでなくOT環境も含めたセキュリティ対策の重要性はますます高まっています。
しかし、OT環境には「止められない」「更新しづらい」といった特有の課題があり、IT環境と同じアプローチでは十分な対策ができないケースも少なくありません。
弊社では、Fortinet社のOTセキュリティパートナーとして、ネットワーク対策、EDR/XDRによるエンドポイント対策、ネットワーク設計・無線環境の最適化、脆弱性診断までを含めた総合的な支援を行っています。
「何から手を付ければよいかわからない」
「OT環境のセキュリティ対策を見直したい」
「現状のリスクを把握したい」
そのような課題をお持ちの際は、ぜひお気軽にご相談ください。
