東芝ITサービスの
OTシステムネットワークセキュリティ

近年のOTシステムが置かれている状況

従来、OTシステムはITシステムや外部（インターネット等）には繋がらず、独立したネットワーク環境での稼働が前提とされていました（クローズドの安全神話）。しかし、実態としてはOTシステムから生産データを採取するためにUSBメモリの利用や、中継用のサーバ等により接続されるケースが散発されているのが実状です。また、近年はリモートメンテナンス用の回線経由での不正侵入や、DX、IoT化によりクローズされていたOTシステムがITネットワークやインターネットへの接続を行う流れになっており、これまで率先して対策が行われてこなかったOTシステムに対してもセキュリティ対策を検討せざるを得ない状況になってきています。

OTシステムのセキュリティ対策

IT(情報)システムとOT(製造)システムの違いについて

OTシステムのセキュリティ対策を考える上で、まず、ITシステムとOTシステムの違いについて考えてみます。ITシステムでは機密性・完全性・可用性をバランス良く構成することが求められます。また、取り扱う情報レベルによっては、機密性を高める必要があります。それに対しOTシステムでは生産システムの稼働継続が最優先となり「可用性」が最も重要となります。

OTシステムにおけるセキュリティ対策の必要性と対策の一例

昨今の製造業におけるセキュリティ事故の増加や各種セキュリティガイドラインの普及により、OTシステムに対してもセキュリティ対策が必要となってきています。
一方でOTシステムは可用性が重視されるため、ITシステムのようにパソコンやサーバ機器にセキュリティ対策ソフトを導入することが困難であり、セキュリティ対策として、UTM、IPS/IDSが導入されるケースが多い傾向にあります。

OTシステムにおけるセキュリティ運用の重要性

しかし、セキュリティ対策として、UTM、IPS/IDSを導入しただけでは安心することはできません。
実際にサイバー攻撃を検知した後の対応が必要となります。ただし、サイバー攻撃への対応は専門的な知識が必要となり、お客様にて運用を行うことが難しいケースが想定されます。

当社の強み

OTシステムのセキュリティは、機器を導入した時点では終わりません。当社は、対策の検討から24時間365日の監視、機器が故障したときの現地対応までを一貫してご支援します。

現状把握から運用・保守までワンストップで提供

脆弱性の現状把握から、優先度を踏まえた設計・構築、導入後の運用・保守までをひとつの窓口でお引き受けします。導入後も、定期的なセキュリティレベル診断とポリシーのチューニングを継続します。対象はOTシステムに限らず、ITシステムを含む工場ネットワーク全体です。

可用性を重視したOT監視

OTシステムでは生産システムの稼働継続が最優先となり、可用性が最も重要となります。当社のセキュリティ専門チーム（SOC）が、UTMやIDS/IPSのアラートを24時間365日リモートで監視・分析し、発生した事象と推奨する対処方法を通知します。緊急性の高い不正な通信への対応は、契約時にお客様と取り決めた内容に基づき実施します。

東芝グループ・製造業・官公庁でのSOC運用実績

当社の前身となる会社は1979年に設立され、1990年代からセキュリティサポートを提供してきました。日本国内に設置したセキュリティオペレーションセンタ（SOC）で、東芝グループをはじめ製造業・官公庁のお客様のシステムを監視しています。OTシステムについても、重要インフラや工場向けの運用実績があります。

全国100を超える拠点によるセキュリティ機器のオンサイト対応

セキュリティ機器そのものが故障すると、不正アクセスを受けるリスクと製造ラインが止まるリスクの両方が高まります。ハードウェア故障が発生した場合は、当社のエンジニアが現地へ訪問し、障害対応やログ収集を行います。全国100を超える拠点をカバーするサービス体制により、当社が構築・導入したシステムであれば設定内容の復元まで支援いたします。

このような企業におすすめ

このような課題に	当社の対応
工場や生産設備をお持ちの製造業で、これまで外部とつながっていなかった制御システムをITネットワークに接続し始めた	現状のセキュリティリスクの診断による現状把握と、脆弱性の可視化から着手します
複数の拠点に工場があり、それぞれにセキュリティの担当者を置けない	24時間365日のリモート監視と、全国113拠点からの現地対応で代行します
社会インフラや重要設備など、継続稼働が求められるシステムを運用している	遮断を行う条件を事前に取り決めたうえで運用します
官公庁・自治体、製造業、社会インフラ事業者など、継続稼働が求められるシステムを運用している	重要設備や制御システムを運用するお客様への支援実績をもとに、現状把握の診断から運用までをご支援します
UTMや次世代FWは導入したものの、日々発生するアラートを確認しきれていない	アラートの分析と、推奨する対処方法の通知までを代行します
何から始めればよいか決まっていない	現状把握の診断から、設計・構築・運用まで段階を追って支援します

対応する範囲

リモート監視の対象機器は、Fortinet FortiGateシリーズ、Palo Alto Networks PAシリーズ、CyberX（Defender for IoT）^※1です。上記以外のUTM装置についても、対応の可否をご相談いただけます。^※2

OTネットワークのセキュリティ対策は、「何から始めるべきか」の段階からご相談いただけます。

※1　CyberX（Defender for IoT）は、緊急オペレーションと推奨する対処方法の提示の対象外です。
※2　監視の項目や対応の条件は、お客様と事前に合意した契約書・仕様書に基づきます。

東芝ITサービスの OTシステム ネットワークセキュリティ