工場のOTセキュリティとは? ITセキュリティとの違いとOTセキュリティに関連するおすすめ製品をご紹介
「ntopng(エヌトップエヌジー)」資料
「ネットワーク見える化にコミットする、ソリューション」をご紹介! SNMP, NetFlowをさらに強化する方式とは?
IT資産統合管理ツール『e-Survey+』資料
非常駐型でもここまでできる
"エージェントレス" でインベントリ収集。 ハード資産やソフトウェアライセンスと各種契約情報を紐づけて管理可能。 直感的な操作性で運用負荷を軽減し、低コスト・短期間でIT資産管理を実現。 非常駐型(エージェントレス)のIT資産管理ツールであるe-Survey+は、クライアントPCへのエージェント導入が不要なため、他アプリケーションとの競合やパフォーマンス低下の心配がありません。 また、安価なライセンス体系に加え、有償版のデータベースを用意する必要がないので、低コストで導入が可能です。 ネットワーク環境や運用に合わせた、4通りの収集方法を用意しておりますので、管理すべき全PCの情報を漏れなく管理できます。
「ManageCube PC Remote」紹介資料
WITH コロナ時代のテレワークをアシストします。
社外から社内のパソコン、サーバへのアクセスを簡単に、高セキュリティ、低コストで実現します。 テレワーク推進をアシストします。設定は簡単です。VPN、セキュアVPNでセキュリティも高く、買い切りで機能限定で低コストです。
目次
OTとは?
製造業におけるOT(Operational Technology)とは、工場などの製造現場で利用されている設備やシステムを動かすための制御技術を指します。
近年、製造業分野におけるDXの浸透が推進されている背景もあり、工場のOTキュリティ対策の重要性が注目されつつあります。
OTセキュリティとITセキュリティの違い
これまでは「ITセキュリティ」を聞いたことはあっても、「OTセキュリティ」はよく知られていないというのが一般的な共通理解だと思います。実際のところ、IT(情報技術)におけるセキュリティの重要性は広く認知されているものの、工場設備やシステムのセキュリティに関する重要性はあまり深く考えられていませんでした。
しかし、両者のセキュリティ対策には優先度の違いなど大きな差異があるため、それぞれの特徴を理解しておく必要があります。

OTセキュリティ
OTは、交通手段やライフラインのような社会インフラを動かすために必要な機械やシステムの制御技術です。また、製造現場においては製品を生産する設備やシステムの制御を指します。
従来の工場における産業用制御システムは、外部のネットワークからは切り離され、独自のプロトコルのみを使用するように構築されているのが主流でした。しかし近年では、IoT技術の発展により工場のあらゆるデータを収集し活用する考えが浸透するようになり、インターネットに繋ぐ産業用制御システムが増えてきています。そのため、製造業分野におけるOTセキュリティの重要性が注目されるようになりました。
ITセキュリティ
一方のIT(Information Technology)は、一般的にはインターネットとコンピュータを活用した「情報技術」のことを指します。つまり、ITセキュリティは、企業や個人が安心してインターネットやコンピュータを使用できるためのセキュリティ対策です。
ITセキュリティはOTセキュリティと異なりその重要性が広く認知されているため、その技術の進歩も目覚ましく、対策を講じている企業や個人も非常に多いと言えます。
OTセキュリティのおすすめ関連製品
ntopng(エヌトップエヌジー)

ntopng(エヌトップエヌジー)は、リアルタイム性が高いL7高速トラフィック分析を実現し、フローコレクターとして長期のトラフィック分析ができます。
基幹ルーターのミラーポート/RITE/TAPと直接接続することで、高速のトラフィック分析ツールとして動作します。また、ntop社が販売するNetFlowプローブ、nProbeと連携することで対象ルーターが分散した環境でもNetFlow v5,v9/IPFIXによるトラフィック分析が可能となる高速トラフィック分析ツールです。
IT資産統合管理ツール 『e-Survey+』

そもそも全く管理できていないというユーザ様向けにネットワークに繋がっている端末をサーチする機能があり、簡単に初期台帳を作ることができます。更に複数の台帳やシステムで管理している情報もまとめて管理でき、エージェントレスなので既存環境に影響なく導入も簡単です。
IT資産統合管理ツール 『e-Survey+』について詳しく見る
ManageCube PC Remote

自宅PCからインターネットを通して、社内PCやネットワーク、ファイルサーバに接続し、社内PCを扱う感覚で操作することができます。
セキュリティはVPN技術で安心。機能を限定しコストを抑えました。買い切りのためランニングコストもかかりません。
社内ネットワークにつないで簡単に設定できます。100台まで設定できます。
また、社内PC、ファイルサーバから社外PCへのコピーを防ぐセキュアVPN機能を搭載しています。
工場のOTセキュリティ対策が必要とされている理由
近年、政府等からOTセキュリティ対策の強化が度々呼びかけられるようになっています。その背景の一旦には、IoT技術の浸透やDX化の推進などが挙げられます。
製造業においても例外はなく、工場の設備や製品にセンサ等を取り付け、製造にまつわる様々なデータを取集・解析し、工場を「見える化」する動きが注目されつつあります。
そのため、これまでは工場内のネットワークのみに隔離されていたシステムが、外部のインターネットにも繋がるケースが多く発生するようになり、工場のOTセキュリティ対策が求められるようになりました。
OTセキュリティ対策を進めるポイント

ITセキュリティとの差異を理解する
ITセキュリティ対策とOTセキュリティ対策の考え方には大きな違いがあるわけではありませんが、両者の違いを理解しなければOTセキュリティの運用を上手く行うことはできません。特に意識しなければいけないのが「優先度の違い」です。
OTセキュリティ対策は製造現場における生産を前提としているため、「安全性」「設備の継続的な稼働」「品質」の順番で優先しなければいけません。そして、これらの優先すべき項目を妨げる要因が起こり得ないかのリスク分析をし、具体的なセキュリティ対策のルール策定を進める必要があります。
工場の現場担当者が運用しやすいルールを策定する
OTセキュリティ対策を運用していくのは製造現場の担当者です。そのため、生産活動と併用していくうえでセキュリティ対策の運用が負担となり過ぎないことが重要です。
スムーズな運用を実行してもらえるように、現場担当者の負担を考慮したルールを策定することはもちろんのこと、セキュリティ対策がなぜ重要かの理解を深めてもらうような働きかけも心がけるようにしましょう。
まとめ

今回はOTセキュリティについてご紹介しました。既に広く認知されているITセキュリティとの違いや、OTセキュリティが重要視されている背景、また、実際に対策を進めるためのポイントについて紹介しています。
まだ発展途上の分野であるため、システムや製品が先行し、導入したものの実際の運用が上手くいかないというケースも起こりやすい状況であると言えます。そのような状態に陥らないためにも、システム・製品ファーストではなく、実現したいイメージを固めておくことをおすすめします。また、そのイメージに適したシステム・製品を検討する際にも、実際に運用を行う担当者とイメージを擦り合わせておきましょう。
「ntopng(エヌトップエヌジー)」資料
「ネットワーク見える化にコミットする、ソリューション」をご紹介! SNMP, NetFlowをさらに強化する方式とは?
IT資産統合管理ツール『e-Survey+』資料
非常駐型でもここまでできる
"エージェントレス" でインベントリ収集。 ハード資産やソフトウェアライセンスと各種契約情報を紐づけて管理可能。 直感的な操作性で運用負荷を軽減し、低コスト・短期間でIT資産管理を実現。 非常駐型(エージェントレス)のIT資産管理ツールであるe-Survey+は、クライアントPCへのエージェント導入が不要なため、他アプリケーションとの競合やパフォーマンス低下の心配がありません。 また、安価なライセンス体系に加え、有償版のデータベースを用意する必要がないので、低コストで導入が可能です。 ネットワーク環境や運用に合わせた、4通りの収集方法を用意しておりますので、管理すべき全PCの情報を漏れなく管理できます。
「ManageCube PC Remote」紹介資料
WITH コロナ時代のテレワークをアシストします。
社外から社内のパソコン、サーバへのアクセスを簡単に、高セキュリティ、低コストで実現します。 テレワーク推進をアシストします。設定は簡単です。VPN、セキュアVPNでセキュリティも高く、買い切りで機能限定で低コストです。
関連記事
サイバー攻撃への対策方法とは? 攻撃の種類と対策方法、関連おすすめ製品をご紹介
サイバー攻撃とは、コンピュータデバイスや、サーバーに対して、ネットワークを通じ、破壊活動やデータ改ざんなどを行う悪意のある行為です。その標的・目的は様々で、特定の個人や企業がターゲットにされる場合もあれば、不特定多数が狙われる場合もあります。このような脅威に対する対策は誰にとっても必須であることは明白です。この記事ではサイバー攻撃の主な種類と、特に企業が講じるべき対策について解説します。
工場向け監視カメラを設置するメリットとは? 活用事例とおすすめ関連製品をご紹介
殆どの工場が導入している監視カメラ。従来はセキュリティ強化を目的とする導入が大半でしたが、近年、カメラが持つ様々なオプション機能により、その役割は、品質管理の強化、業務効率の向上などにも広がりを見せています。ここでは、監視カメラの活用事例や導入のメリット、更にはおすすめ工場向け監視カメラを紹介します。
マルウェア感染早期発見サービス 「EISS(アイズ)」
『EISS』とは ウィルス対策ソフトのみではすべての攻撃を防ぎきれないことが常識になってきており、マルウェア感染などの被害に遭ってしまうことを前提にした事後対処の強化が叫ばれております。 また、マルウェア感染してからそれに気付くまでの期間は平均で半年以上とも言われ、更には、そのほとんどが自ら発見するのではなく第三者からの指摘によるものとも言われており、放置状態ともいえる状況で時間の経過によりその被害も大きくなってしまう状況があります。 EISSは、エンドポイントにおける操作を定期的に記録・分析することによりサイバー攻撃の痕跡を示し、「自ら早期発見できる状況」を作り、早期の対処による被害の軽減化を目的とした事後対策のためのソフトウェアです。
ハードウェアトロイ検知ツール「HTfinder」
近年、LSIの集積回路の一部に悪意のある回路として組み込まれた「ハードウェアトロイ」の脅威が深刻化しています。 ハードウェアトロイは、集積回路に不正な機能を付加し、利用者が想定していない動作を引き起こします。 ますますIoT化が進む今、情報通信のセキュリティ対策として、これらの検知が必須となっています。 弊社は早稲田大学と共同で、回路設計工程で組み込まれるハードウェアトロイの検出ツールを開発しました。
倒れコールシステム
万が一のために、倒れコールをご利用ください。 従業員を守ることができます。 本システムは、人の転倒(倒れ)を検知し、無線信号を自動送信します。 同時に大音量の警報音で周囲に報知します。 緊急事態を早期発見することで、すぐに対処することができます。
e-無線巡回
現場の声から作られた傾向監視システム 温度と3軸加速度の常時監視でモーターなどの回転機を簡単に見える化。 e-無線巡回は、子機に接続されたセンサで温度と振動加速度を測定し、920MHz帯の無線で親機に送信するシステムです。親機に送信されたデータを確認するため、パソコンとLANケーブルが必要になります。 初回セットには親機1台・子機1台のほか、トレンドグラフを表示できる基本ソフトも含んでいます。 パソコン、LANケーブルは含まれておりません。パソコンとLANケーブルさえご用意いただければ、すぐに設備の見える化が実現できます。 トレンドグラフによって傾向監視が出来るのでトラブルを把握できます。 また、グリスアップやオーバーホール前後のグラフで、メンテナンス効果の確認もできます。 警報(しきい)値を設定し、警報値を超えると画面と音でお知らせします。
Coral Edge
過酷な環境に耐える力、ハンパない Coral Edgeシリーズ 人が行き難い場所でも安定して動作、監視カメラ等を遠隔運用するのに最適! Coral Edgeは広い動作温度範囲と電源ノイズ耐性により安定動作を実現したエッジコンピュータであり、PoE給電機能による監視カメラとの相性の良さから、特に屋外監視用途で高い評価をいただいております。 ライブロックテクノロジーズは、過酷な環境で安定動作する通信機器を求めるニーズにお応えするため設立し、以来、CoralEdgeシリーズを通じて主に屋外のIoT分野で信頼性の高いコネクティビティを提供してまいりました。 今後もお客様のシステム運用の一助となるべく、信頼性の高い製品・サービスを提供してまいります。
IT資産管理とは? 企業が導入するメリットと実現に貢献するおすすめ関連製品をご紹介
IT資産管理とは、企業が保持するハードウェアとソフトウェアからなる「IT資産」を把握し、管理することを指します。特にソフトウェアにおいては、アップデートの時期や、ライセンス数の調整と配分が必要となるため、それらの管理は非常に重要です。この記事では、IT資産管理の目的、IT資産管理ツールを導入するメリット、更には管理ツールを選ぶ際のポイントを見ていきましょう。
入退室管理システムとは? 導入するメリットとおすすめ関連製品をご紹介
入退室管理システムとは、いつ、誰が、どこへ入退室したかを管理及び記録するためのシステムで、その役割はセキュリティ強化のみではなく、従業員の労働時間の把握や、個人情報、機密情報の保護にも及びます。この記事では、入退室管理システムを導入するメリットを解説するとともに、アクセスの際に使われる認証技術についても紹介します。
なぜ脆弱性診断が必要なのか? その種類と関連おすすめ製品をご紹介
脆弱性診断とは、システム上、弱点となり得るところがないかチェックし、セキュリティ状態を確認することです。本来はIDやパスワードで管理されている箇所も、バグなどによって脆弱性が発生している可能性があります。また、近年ではシステム構築の際にあらかじめ脆弱性が埋め込まれることもあるため、脆弱性診断は第三者に委ねることが重要です。ここでは、脆弱性診断が必要とされる背景や、診断の種類などを解説します。
メールセキュリティ製品に必要な機能とは? 選び方のポイントと関連するおすすめ製品をご紹介
メールセキュリティとは、メールの送受信に伴う脅威から防御する製品・サービスのことをで、企業がビジネスを行う上で必要不可欠です。メールによる攻撃は多種多様な手法があり、また、絶えず多様化・複雑化しているため、外部からの新たな攻撃に迅速に対応しうるメールセキュリティ製品が望まれます。ここではメールセキュリティ製品の基本機能や、製品を選ぶ際のポイントをご紹介します。
工場セキュリティ実現に向けた4つのステップとは? 求められている背景と関連する製品一覧
製造現場におけるIT技術の躍進により、工場をサイバー攻撃から守るセキュリティ対策は急務となっています。大手製造業でもトラブルが発生したケースが数多くあり、工場セキュリティ対策の重要性が改めて認識されつつあります。この記事では、工場セキュリティが求められる背景と、その導入までの4つのステップを紹介します。
監査証跡とは? ログ管理の基本と認証管理ツールの活用について解説
企業や組織における監査証跡は、システムへのアクセスや操作の証跡を正確に記録・管理することが求められます。 本記事では、監査証跡の基本的な概念から、データインテグリティを確保するための要件、さらには具体的な証跡管理ツールまでを紹介します。