工場の制御システム(OT)をサイバー攻撃から守るため、専用の侵入検知システム(IDS)や端末防御(EDR)を導入し、ITネットワークとのセグメンテーション(分離)を行う施策です。ランサムウェアによる工場停止リスクを防ぎます。メリットは、安定操業の維持と、社会的信用の保護です。
職種 |
情報システム | 施策難易度 |
★☆☆☆☆ |
|---|---|---|---|
業界① |
機械・電気 | 目的 |
セキュリティ |
業界② |
通信機器メーカー | 対象 |
IT部門 セキュリティ担当 工場長 |
費用 |
500〜5000万円 | 180 |
主なToDo
- 工場内の資産(機器)を棚卸しし、ネットワーク構成図を作る
- OT専用のセキュリティ監視製品を導入する
- USBメモリの利用制限や、持ち込みPCの検疫を徹底する
期待できる効果
ウイルス感染によるライン停止(数億円の損害)を防げる。閉鎖的だった工場ネットワークを安全にクラウド接続できる。
躓くところ
古いOS(Win XP等)が稼働しており、セキュリティソフトを入れられない場合がある。

OT(制御システム)セキュリティ対策【通信機器メーカー】






