セキュリティ対策というと、できるだけ多くの場所に、できるだけ同じように対策を導入すべきと考えがちです。しかしOT環境では、すべての設備やシステムに一律で同じ対策を導入するのが必ずしも最適とは限りません。たとえば、生産ラインを直接動かす設備と、補助的に使っている設備では、止まったときの影響度合いが違います。また外部とつな...

OTセキュリティ対策を進めるうえで、最初に現状把握が必要なのは、守るべき対象やリスクが現場ごとに異なるためです。たとえば、同じ工場でも、生産ラインの構成、導入されている設備、外部との接続方法、保守運用のやり方は一様ではありません。そのため、一般的に推奨される対策が、そのまま自社の現場に合うとは限らないのです。特にOT環...

OTセキュリティについて、いったい何から始めればよいのでしょうか。いきなり対策製品を導入することではありません。まずは、自社のOT環境がどうなっているのかを知ることです。どのような設備やシステムがあり、どこがネットワークに接続していて、何をどう守る必要があるのか。そこを把握しないままでは、自社に合った対策を考えることが...

本日、新しいコンサルティングサービス「OTセキュリティ教育サービス」を、プレスリリースしましたのでお知らせします。 プレスリリース）https://prtimes.jp/main/html/rd/p/000000008.000078176.html 毎日新聞デジタル）https://mainichi.jp/articl...

『現場で役立つOTの仕組みとセキュリティ』の本ですが、第5章（工場ハッキングを疑似体験）で使用しているGRFICSのバージョン（v1）がダウンロードできなくなりました。そのため、2025年2月時点の最新版であるGRFICS v3を使った資料を、次のURLで公開しました。 https://www.shoeisha.co....

本日、新しいコンサルティングサービス「OTインシデントレスポンス構築サービス」を、プレスリリースしましたのでお知らせします。 プレスリリース：https://prtimes.jp/main/html/rd/p/000000006.000078176.html ニュースサイト記事：https://enterprisezi...

日立システムズ様主催の「DX推進に向けたセキュアな工場環境構築セミナー」で、当社代表（福田敏博）がOTセキュリティに関する講演を行います。 https://www.hitachi-systems.com/seminar/2024/20240925.html 詳細は、次のとおりです。 製造業さま必見！DX推進に向けたセキ...

「本当に役立つインシデントレスポンスの基本」と題して、第1回で全体の概要を説明し、第2回（すでにSIRTがある企業）と第3回（これからSIRTを構築する企業）に分けて、インシデントレスポンスの本質を考察してきました。 その最終回（第4回）では、これまでの内容を振り返りながら、有効なSIRT構築のポイントを総括します。 ...

現状でインシデントレスポンスの仕組みなく、SIRTの構築が課題になっている企業も多く存在します。そして、いざ構築するとなると、実現困難な高いハードルを掲げてしまい、機能不全のSIRTになることが少なくありません。 本コラムの第3回では、今後インシデントレスポンスの仕組みづくりを進める企業に向けて、身の丈に合ったSIRT...

すでにインシデントレスポンスの仕組みがあったとしても、実際に有効なインシデント対応ができるとは限りません。SIRTが形骸化しており、いざという時に使えないプロセスや手順になっていることが少なくないのです。 本コラムの第2回では、本当に使えるインシデント対応とは何か、あらためてSIRTの本質を考えてみます。 すでに構築し...