工場やプラント、電力インフラなど、私たちの生活を支える現場には数多くの産業制御システムが稼働しています。
近年、こうした現場を狙ったサイバー攻撃のニュースを目にする機会が増えてきました。
そこで注目されているのが、OTセキュリティという考え方です。
OTセキュリティとは、具体的にどのような意味を持つのでしょうか。
本記事では、OTセキュリティとは？意味やITセキュリティとの違いも解説！というテーマのもと、産業制御システムを守るための基本的な考え方を整理していきます。
ICSやSCADAといった専門用語や、可用性重視という独特の優先順位についても、できるだけわかりやすく解説していきます。
それではまず、OTセキュリティとは何かという結論部分から解説していきます。
OTセキュリティとは何か 結論からご紹介します
結論からお伝えすると、OTセキュリティとは工場やプラントなどで稼働する産業制御システムを、サイバー攻撃や不正操作から守るための取り組み全般を指します。
OTとはOperational Technologyの略称で、日本語では運用技術と訳されることが多い言葉です。
製造ラインを動かす機械や、電力を制御する設備、水道やガスといったインフラ設備を制御する仕組みそのものがOTにあたります。
こうした現場の仕組みを止めない、誤作動させないという視点で守りを固めるのがOTセキュリティの本質です。
OTセキュリティの基本的な意味
OTセキュリティという言葉は、情報を守るという発想だけでは語りきれません。
なぜなら、OTが対象とするのは情報そのものではなく、物理的な設備や機械の動きだからです。
センサーが正しい数値を送っているか、バルブが正しいタイミングで開閉しているか、そうした現実世界の動作を守ることがOTセキュリティの目的といえるでしょう。
情報漏えいよりも、システム停止や誤作動による物理的な被害の方が深刻になりやすい点が特徴です。
産業制御システム ICS SCADAの関係
OTセキュリティを理解するうえで欠かせないのが、ICSとSCADAという用語です。
ICSとはIndustrial Control Systemの略で、産業制御システム全般を指す言葉です。
SCADAはSupervisory Control And Data Acquisitionの略称で、ICSの一種にあたります。
広い範囲に分散した設備を集中的に監視し、遠隔から制御する仕組みがSCADAだと考えると理解しやすいはずです。
例えば、発電所や上下水道のように広域に設備が分散している現場では、SCADAが各拠点のセンサーやポンプの状態を一元的に監視しています。
中央の監視室から遠隔でバルブを開閉したり、異常値をリアルタイムで検知したりする仕組みが代表的な活用例です。
なぜ今OTセキュリティが重要視されているのか
かつてOT環境は、外部ネットワークから切り離された閉域網で運用されるのが一般的でした。
しかし近年は、生産性向上やデータ活用のニーズから、OT環境とIT環境を接続する動きが急速に進んでいます。
結果として、これまで想定していなかった経路からサイバー攻撃を受けるリスクが高まってきました。
実際に、海外の電力インフラや製造業の工場が攻撃を受け、大規模な操業停止に追い込まれた事例も報告されています。
こうした背景から、OTセキュリティへの投資や体制整備は、もはや先送りできない経営課題になりつつあるといえるでしょう。
OTセキュリティとITセキュリティの違いを確認していきます
続いては、OTセキュリティとITセキュリティの違いを確認していきます。
両者は似た言葉に見えますが、守るべき対象も優先順位もまったく異なります。
この違いを理解しないまま対策を進めると、現場に合わない施策になってしまうことも少なくありません。
優先順位の違い 可用性重視と機密性重視
ITセキュリティでは、一般的にCIAと呼ばれる三つの要素のうち、機密性が最優先されます。
顧客情報や機密データが外部に漏れないようにすることが、ITセキュリティの中心的な目的だからです。
一方、OTセキュリティでは可用性が何よりも優先されます。
生産ラインやインフラ設備は、一秒たりとも止められない現場が多いためです。
システムを止めてパッチを適用するという、ITの世界では当たり前の対応が、OTの世界では現実的でないケースも多いでしょう。
対象システムのライフサイクルの違い
ITシステムは数年単位で更新されることが一般的です。
サーバーやパソコンは、おおむね三年から五年程度で入れ替えられます。
対してOTの現場で使われる制御機器は、十年、二十年という長期間にわたって稼働し続けることが珍しくありません。
古い機器はセキュリティ機能が乏しく、最新の脅威に対応しきれないという課題を抱えています。
設備投資の観点から簡単には入れ替えられないという事情も、OTセキュリティを難しくしている要因の一つです。
パッチ適用や更新頻度の違い
ITの世界では、脆弱性が見つかればすぐにパッチを適用するのが基本方針です。
しかしOTの現場では、パッチ適用のために生産ラインを止めることが、そのまま莫大な損失につながります。
さらに、制御機器のメーカーが動作保証していないパッチを勝手に適用すると、誤作動のリスクが生じることもあるでしょう。
そのため、OT環境では計画的なメンテナンス期間にまとめてパッチを適用するなど、独自の運用ルールが求められます。
ここで押さえておきたいポイントがあります。
ITセキュリティは情報を守るための機密性重視、OTセキュリティは現場を止めないための可用性重視という考え方の違いが、両者を分ける最も大きなポイントです。
この優先順位の違いを理解しないまま、IT向けの対策をそのままOT環境に導入してしまうと、かえって現場の稼働を不安定にしてしまう恐れがあります。
ITセキュリティとOTセキュリティの違いを表で確認していきます
続いては、両者の違いをより直感的に理解できるよう、表形式で整理していきます。
細かな違いを一覧で比較することで、現場の対策を検討する際のヒントになるはずです。
対象範囲や目的の比較
まずは、対象範囲や目的といった基本的な観点から比較していきます。
| 項目 | ITセキュリティ | OTセキュリティ |
|---|---|---|
| 主な対象 | サーバー パソコン ネットワーク機器 | 制御機器 センサー PLC SCADA |
| 守るもの | データや情報資産 | 物理的な設備や人の安全 |
| 優先事項 | 機密性 | 可用性 |
| 更新頻度 | 数か月から数年単位 | 十年以上に及ぶことも多い |
リスクの現れ方の比較
次に、実際に問題が発生した際のリスクの現れ方を比較していきます。
| 項目 | ITセキュリティ | OTセキュリティ |
|---|---|---|
| 被害の性質 | 情報漏えい 金銭的損害 | 操業停止 設備破損 人身被害 |
| 復旧までの時間 | 比較的短期間で復旧可能 | 設備修理や部品調達に長期間を要する |
| 社会への影響 | 企業の信用低下 | インフラ停止による社会的混乱 |
求められる対応スピードの比較
最後に、求められる対応スピードの違いを比較していきます。
ITの世界では、脆弱性が公表された直後に対策を講じるスピード感が重視されます。
一方、OTの現場では拙速な対応がかえって現場の混乱を招くこともあるでしょう。
安全を確認しながら段階的に対策を進める、慎重さが求められる場面が多いといえます。
OT環境特有のセキュリティリスクを確認していきます
続いては、OT環境ならではのセキュリティリスクを確認していきます。
IT環境とは異なる背景を持つからこそ、独自のリスクが存在しています。
レガシーシステムの脆弱性
OT環境では、開発当初からセキュリティを想定していない古い機器が今なお稼働しています。
こうした機器の多くは、認証機能や暗号化機能を持たないことも珍しくありません。
製造元のサポートが終了している機器も多く、脆弱性が見つかっても修正パッチが提供されないケースもあるでしょう。
結果として、既知の脆弱性が放置されたまま長期間運用されてしまうという現実があります。
IT OT融合によるリスク拡大
近年はIoTやスマートファクトリー化の流れから、OT環境がIT環境やインターネットと接続される機会が増えています。
これにより、これまで外部と隔離されていたOT環境が、サイバー攻撃の入り口にさらされるようになりました。
ITネットワーク経由でランサムウェアに感染し、その影響が制御システムにまで及んだ事例も報告されています。
境界のなくなったネットワーク構成こそが、現代のOTセキュリティにおける最大のリスク要因の一つといえるでしょう。
サプライチェーンリスク
制御機器やソフトウェアの多くは、複数のメーカーや協力会社を経由して現場に届けられます。
そのため、取引先や委託先のセキュリティが甘ければ、そこを踏み台にして攻撃を受けるリスクが生じます。
保守作業のために外部業者がOT環境に接続するケースも多く、この接続自体が攻撃経路になることもあるでしょう。
自社の対策だけでなく、関係する取引先全体を含めたリスク管理が欠かせません。
OTセキュリティで重視される可用性について確認していきます
続いては、OTセキュリティの核心ともいえる可用性重視の考え方を確認していきます。
なぜ可用性がそれほどまでに重視されるのか、理由を掘り下げていきましょう。
CIAとAICの優先順位の違い
情報セキュリティの世界では、機密性、完全性、可用性の頭文字を取ってCIAという言葉がよく使われます。
ITセキュリティでは、この順番の通り機密性が最も重視される傾向にあります。
一方でOTセキュリティの世界では、この優先順位が入れ替わり、可用性、完全性、機密性の順で語られることが多いでしょう。
この考え方は頭文字を取ってAICと呼ばれることもあります。
ITシステムであれば、一時的にサーバーを停止して安全にパッチを適用することも選択肢になります。
しかしOTの現場では、化学プラントのバルブ制御システムが数秒でも停止すると、原料の圧力異常や爆発事故につながる恐れさえあります。
だからこそ、止めないことそのものが最優先事項になるのです。
システム停止が引き起こす被害
OT環境でシステムが停止すると、単なる業務の遅延では済まないケースが多くあります。
生産ラインの停止による経済的損失はもちろん、設備の破損や、最悪の場合は作業員の安全にまで影響が及ぶこともあるでしょう。
電力や水道といった社会インフラであれば、その影響は利用者全体に広がります。
停止による被害の大きさこそが、OTセキュリティが可用性を最優先する最大の理由です。
可用性を守るための冗長化設計
可用性を高めるためには、単一の機器やシステムに依存しない設計が重要になります。
予備の制御装置を用意しておく、ネットワーク経路を複数確保しておくといった冗長化がその代表例です。
加えて、異常を検知した際に安全な状態へ自動的に移行するフェールセーフの仕組みも欠かせません。
これらの設計思想を組み合わせることで、万が一の攻撃や故障が発生しても、被害を最小限に抑えることができるでしょう。
OTセキュリティ対策の具体的な手法を確認していきます
続いては、実際の現場で取り入れられているOTセキュリティ対策の具体的な手法を確認していきます。
考え方だけでなく、実践面でのポイントも押さえておきましょう。
ネットワークセグメンテーション
OT環境とIT環境を明確に分離し、必要な通信のみを許可する仕組みがネットワークセグメンテーションです。
ファイアウォールやDMZを設けることで、ITネットワーク側で発生したインシデントがOT環境にまで波及することを防ぎます。
さらにOT環境内部でも、生産ラインごとにネットワークを分割しておくことで、被害の範囲を局所化できるでしょう。
資産管理と可視化
そもそも、どのような機器がどこに存在しているかを把握できていなければ、対策の立てようがありません。
OT環境に接続されている機器やソフトウェアを洗い出し、台帳として管理することが対策の第一歩です。
近年は、OT環境に特化した監視ツールを用いて、通信状況をリアルタイムに可視化する取り組みも広がっています。
普段とは異なる不審な通信を早期に検知できる体制づくりが求められます。
インシデント対応体制の構築
どれほど対策を講じても、攻撃を完全にゼロにすることは難しいでしょう。
だからこそ、実際に問題が発生した際にどう対応するかという体制づくりが重要になります。
誰が判断し、誰が現場を止め、誰が復旧作業にあたるのか、事前に役割を明確にしておく必要があります。
定期的な訓練を通じて、緊急時にも落ち着いて行動できる組織を育てておくことが、被害を最小限に食い止める鍵となるでしょう。
まとめ
本記事では、OTセキュリティとは何かという基本的な意味から、ITセキュリティとの違い、そして可用性重視という独自の考え方まで解説してきました。
OTセキュリティとは、工場やプラント、インフラ設備といった産業制御システムを、サイバー攻撃や誤作動から守るための取り組みです。
ITセキュリティが機密性を優先するのに対し、OTセキュリティは現場を止めないための可用性を最優先する点が大きな違いといえます。
ICSやSCADAといった仕組みを理解しつつ、レガシー機器の脆弱性やIT OT融合によるリスクにも目を向ける必要があるでしょう。
ネットワークセグメンテーションや資産管理、インシデント対応体制の整備など、できるところから一歩ずつ取り組んでいくことが、これからのOTセキュリティ強化への近道になるはずです。
