産業用サイバーセキュリティと重要インフラ保護ソリューション

重要インフラとは、エネルギー、公益事業、交通機関など、社会や経済が機能するために不可欠な施設やシステムを指します。重要インフラ保護（CIP）とは、テロリストの活動、自然災害、サイバー攻撃などの脅威からこれらのシステムを防御する一連の対策のことです。

インフラの機能停止は連鎖的な影響を及ぼす可能性があるため、CIP戦略では、インシデントに耐えてそこから回復する能力、つまりレジリエンスを重視しています。重要なポイントは、重要インフラ（CIP）のサイバーレジリエンスを確立するための総合的なサイバーセキュリティ戦略を導入することです。

オペレーショナルテクノロジー（OT）、産業用制御システム（ICS）、サイバーフィジカルシステム（CPS）は、重要インフラや産業活動の中核に位置しています。これらは、発電や送配電から製造ライン、ビル管理システムに至るまで、物理的なプロセスを監視・制御するシステムです。

これらのシステムは物理的な世界と直接的に連動して動作するため、何らかの中断が発生すれば、操業停止や安全性に影響するインシデントなど、現実世界において深刻な影響を及ぼす可能性があります。そのため、これらのシステムのセキュリティ対策は、重要インフラを保護するうえで極めて重要な役割を果たしています。

産業用サイバーセキュリティは、これらを土台として構築されています。OT環境、ICS環境、SCADA環境の保護に加え、これらとますます密接に連携するようになったITシステムの保護に重点を置いています。

簡単に言えば、「現実世界を動かすもの」（生産ライン、プラント設備、制御システム）のセキュリティを確保しつつ、サイバー脅威に直面したとしても、操業の安全と信頼性の維持が可能な環境を実現します。

IT環境とOT環境の連携がより緊密になるにつれ、両者の境界線は曖昧になってきています。リスクを効果的に管理するためには、可視性、脅威の検知能力、アクセス制御、インシデントレスポンスが、双方において必要とされます。

同時に、昨今の環境では統合的なアプローチが要求されています。ITとOTを別々に扱うのではなく、業務を中断することなく相互接続されたシステム全体を保護できるエンドツーエンドのセキュリティが、組織にとって必要です。

ITセキュリティは、データ、システム、ネットワークの保護を重視しており、従来から機密性、完全性、可用性（CIA）を優先してきました。

一方、OTセキュリティは、物理的なプロセスを安全かつ継続的に稼働させ続ける必要性を反映し、可用性、完全性、機密性（AIC）を優先しています。

また、実務上の違いもあります。ITシステムのライフサイクルは通常、3年から5年と比較的短く、パッチの適用やリプレースがすぐにできます。一方、OTシステムは数十年にわたって稼働するよう設計されているため、機動的なアップデートやダウンタイム短縮がはるかに困難です。

結果として、OTセキュリティには、より慎重で安定性を重視したアプローチを採用し、保護と業務の継続性と安全性のバランスを維持することが要求されます。

業界によって、直面する課題は異なります。金融業界で重要とされることが、必ずしも製造業やエネルギー業界で重要とは限りません。適切なアプローチとは、まず自社の実情（システム、リスク、ルール）を把握し、事業の中断を発生させる可能性が最も高い脅威から優先的に対処することです。

異なった企業は異なった方法で当られて得る。 金融で重要なのは、常に製造やエネルギーで重要なものではありません。 優れたアプローチは、システム、リスク、ルールなどの現実から始まり、混乱を引き起こす可能性が最も高い脅威に優先順位を付けます。

ミッションクリティカルな環境を保護するには、次の8つの中核的な要素を規律正しく実践、実現することが必要です：まずは、資産の把握、リスクの理解、強固なベースラインセキュリティに基づいたシステムのロックダウンです。

これらを実践したうえで、継続的な監視と脅威の検知を行います。これにより、業務の中断が発生する前に攻撃を特定し、対応することが可能になります。また、ネットワークのセグメンテーションと定期的な監査によって、管理体制を強化し、攻撃の影響を抑制することも必要です。

最後に、成熟度が高いSOCと入念に準備されたレスポンス計画により、ビジネスがあらゆるインシデントに耐え、回復できる能力を確保します。

これらを組み合わせることで、多層的で強靭なセキュリティ態勢が構築されます。これにより、攻撃を防止するだけでなく、万が一侵害が発生した場合でも、重要な業務の継続性を確保できるようになります。

カスペルスキーの脅威調査と業界に関する専門知識は、グローバル調査分析チーム（GReAT）やKaspersky ICS CERTなどの専門チームによってサポートされています。具体的には、産業用インフラや重要インフラの環境にとって重大な脅威や脆弱性を追跡する、専任の担当者が配置されています。

Kasperskyの研究と産業の専門知識は、Global Research And Analysis Team（GReAT）やKaspersky ICS CERTなどの専門チームによって支えられています。 実用的に言えば、これは専門の専門家が産業環境や重要な環境にとって重要な脅威や脆弱性を追跡することを意味します。

・高い透明性と豊富な実績があり、大規模企業に対応可能な体制が確立されたサプライヤーであること：サイバーセキュリティパートナーは、透明性の原則を重視し、世界中の数百に及ぶ重要インフラ施設や産業企業との信頼関係が構築できるような企業である必要があります。プロバイダーのロードマップは、お客様の長期的な運用およびセキュリティ目標と合致している必要があります。

• ITとOTが融合した環境に適した状況認識、および脅威の検知と緩和が可能であること： ITとOTを横断した統合的な可視性があり、環境間を移動する脅威を検知し、業務を中断させるリスクを伴わず安全に排除する能力を有しているかどうかを確認してください。

• テストで優秀な成績を達成しており、業界の要件に準拠していること：ベンダーのソリューションがお客様の運用環境に適していること、最も広く使用されている産業用オートメーションソリューションとの互換性がテストおよび検証済みであること、そしてIEC 62443、NIS2指令、および業界固有の要件などの関連規格への準拠を支援しているかどうかを確認してください。

• 高度な知識と専門性を有していること：IT、OT、サイバーフィジカルシステムのセキュリティシステム全般にわたる実用的な知識と、現場での実績に裏打ちされた高度な専門知識を有しているかどうかを確認してください。

• 独立系機関によるテストと監査を受けていること：プロバイダーの内部プロセスは、独立系機関による評価を受けている必要があります。これは、セキュリティ侵害の経路となるリスクを低減するためです。長期にわたる比較テストやレビューにおいて、トップクラスの実績を継続的に達成しているかどうかを確認してください。