ブログ

OTセキュリティという言葉を見聞きする機会は増えましたが そもそもOT（Operational Technology）とは？ ITセキュリティとの違いは？ 対策を始めるには何から？ と聞かれると、うまく説明できない方も多いのではないでしょうか。 工場や設備のデジタル化が進む中、OT環境にもサイバーセキュリティ対策が求め...

『現場で役立つOTの仕組みとセキュリティ』の本ですが、第5章（工場ハッキングを疑似体験）で使用しているGRFICSのバージョン（v1）がダウンロードできなくなりました。そのため、2025年2月時点の最新版であるGRFICS v3を使った資料を、次のURLで公開しました。 https://www.shoeisha.co....

「本当に役立つインシデントレスポンスの基本」と題して、第1回で全体の概要を説明し、第2回（すでにSIRTがある企業）と第3回（これからSIRTを構築する企業）に分けて、インシデントレスポンスの本質を考察してきました。 その最終回（第4回）では、これまでの内容を振り返りながら、有効なSIRT構築のポイントを総括します。 ...

現状でインシデントレスポンスの仕組みなく、SIRTの構築が課題になっている企業も多く存在します。そして、いざ構築するとなると、実現困難な高いハードルを掲げてしまい、機能不全のSIRTになることが少なくありません。 本コラムの第3回では、今後インシデントレスポンスの仕組みづくりを進める企業に向けて、身の丈に合ったSIRT...

すでにインシデントレスポンスの仕組みがあったとしても、実際に有効なインシデント対応ができるとは限りません。SIRTが形骸化しており、いざという時に使えないプロセスや手順になっていることが少なくないのです。 本コラムの第2回では、本当に使えるインシデント対応とは何か、あらためてSIRTの本質を考えてみます。 すでに構築し...

一般的にセキュリティ対策とは、セキュリティの脅威が顕在化しないよう未然に防ぐ、予防的なことが中心になります。しかしながら、変化の激しいセキュリティ環境において、さまざまなリスクにあらかじめ対処するのは困難です。よって、セキュリティ上の問題に対して、事後的な対応（インシデントレスポンス）を重視する企業が増えています。 本...

多くの企業にとって、人材不足は共通した課題です。その中でも、セキュリティのような専門分野では、適任者がいないのを前提に考えることも必要です。特に中小企業では、取引先からのセキュリティ要求が高まる一方、人手が足りない社内での対応はきわめて難しいはずです。 本コラムでは、セキュリティに関わる社内人材の要否も含め、計4回にわ...

多くの企業にとって、人材不足は共通した課題です。その中でも、セキュリティのような専門分野では、適任者がいないのを前提に考えることも必要です。特に中小企業では、取引先からのセキュリティ要求が高まる一方、人手が足りない社内での対応はきわめて難しいはずです。 本コラムでは、セキュリティに関わる社内人材の要否も含め、計4回にわ...

多くの企業にとって、人材不足は共通した課題です。その中でも、セキュリティのような専門分野では、適任者がいないのを前提に考えることも必要です。特に中小企業では、取引先からのセキュリティ要求が高まる一方、人手が足りない社内での対応はきわめて難しいはずです。 本コラムでは、セキュリティに関わる社内人材の要否も含め、計4回にわ...

多くの企業にとって、人材不足は共通した課題です。その中でも、セキュリティのような専門分野では、適任者がいないのを前提に考えることも必要です。特に中小企業では、取引先からのセキュリティ要求が高まる一方、人手が足りない社内での対応はきわめて難しいはずです。 本コラムでは、セキュリティに関わる社内人材の要否も含め、計4回にわ...