工場DXに最も重要なセキュリティ対策

工場ネットワークは、情報系同様にゾーン毎に分け、それぞれにセキュリティ対策を実施することが必要です。

「生産を優先して、感染の疑いがあっても切り離せない」
「エンドポイント機器のOSが古くて対策が出来ていない」

など現場の課題は複数ありますが、対策の一例として以下に、ゾーン毎の対処内容を提示します。

ITとOT間の不正アクセスの予兆を積極的に検知／防御

ITとOT間の不正アクセスの予兆を積極的に検知／防御

生産ラインを跨ぐ感染拡大を積極的に検出

生産管理系端末をリアルタイムでマルウエア検知

止められない制御系端末の不正なプログラム起動をホワイトリスト型ソフトで抑止

外部からのメディア（USBメモリなど）持ち込む際の検疫処理（マルウエア検出、データ無害化）

尚、経済産業省からも、工場DXに伴うサイバー脅威の高まりから、「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン Ver 1.0」（2022年11月）が公開されています。

お電話でのお問い合わせ