ブログ

守るべき設備を明確にすることが第一歩。OTセキュリティ対策は、影響度とリスクから優先順位を決め、現場で実践できる考え方が重要です。製造現場の実態に即した対策手法を解説。...

OTセキュリティ対策を進めるうえで、最初に現状把握が必要なのは、守るべき対象やリスクが現場ごとに異なるためです。たとえば、同じ工場でも、生産ラインの構成、導入されている設備、外部との接続方法、保守運用のやり方は一様ではありません。そのため、一般的に推奨される対策が、そのまま自社の現場に合うとは限らないのです。特にOT環...

OTセキュリティについて、いったい何から始めればよいのでしょうか。いきなり対策製品を導入することではありません。まずは、自社のOT環境がどうなっているのかを知ることです。どのような設備やシステムがあり、どこがネットワークに接続していて、何をどう守る必要があるのか。そこを把握しないままでは、自社に合った対策を考えることが...

『現場で役立つOTの仕組みとセキュリティ』の本ですが、第5章（工場ハッキングを疑似体験）で使用しているGRFICSのバージョン（v1）がダウンロードできなくなりました。そのため、2025年2月時点の最新版であるGRFICS v3を使った資料を、次のURLで公開しました。 https://www.shoeisha.co....

「本当に役立つインシデントレスポンスの基本」と題して、第1回で全体の概要を説明し、第2回（すでにSIRTがある企業）と第3回（これからSIRTを構築する企業）に分けて、インシデントレスポンスの本質を考察してきました。 その最終回（第4回）では、これまでの内容を振り返りながら、有効なSIRT構築のポイントを総括します。 ...

現状でインシデントレスポンスの仕組みなく、SIRTの構築が課題になっている企業も多く存在します。そして、いざ構築するとなると、実現困難な高いハードルを掲げてしまい、機能不全のSIRTになることが少なくありません。 本コラムの第3回では、今後インシデントレスポンスの仕組みづくりを進める企業に向けて、身の丈に合ったSIRT...

すでにインシデントレスポンスの仕組みがあったとしても、実際に有効なインシデント対応ができるとは限りません。SIRTが形骸化しており、いざという時に使えないプロセスや手順になっていることが少なくないのです。 本コラムの第2回では、本当に使えるインシデント対応とは何か、あらためてSIRTの本質を考えてみます。 すでに構築し...

一般的にセキュリティ対策とは、セキュリティの脅威が顕在化しないよう未然に防ぐ、予防的なことが中心になります。しかしながら、変化の激しいセキュリティ環境において、さまざまなリスクにあらかじめ対処するのは困難です。よって、セキュリティ上の問題に対して、事後的な対応（インシデントレスポンス）を重視する企業が増えています。 本...

多くの企業にとって、人材不足は共通した課題です。その中でも、セキュリティのような専門分野では、適任者がいないのを前提に考えることも必要です。特に中小企業では、取引先からのセキュリティ要求が高まる一方、人手が足りない社内での対応はきわめて難しいはずです。 本コラムでは、セキュリティに関わる社内人材の要否も含め、計4回にわ...

多くの企業にとって、人材不足は共通した課題です。その中でも、セキュリティのような専門分野では、適任者がいないのを前提に考えることも必要です。特に中小企業では、取引先からのセキュリティ要求が高まる一方、人手が足りない社内での対応はきわめて難しいはずです。 本コラムでは、セキュリティに関わる社内人材の要否も含め、計4回にわ...