東芝ITサービスの
OTシステム ネットワークセキュリティ

近年のOTシステムが置かれている状況

従来、OTシステムはITシステムや外部（インターネット等）には繋がらず、独立したネットワーク環境での稼働が前提とされていました（クローズドの安全神話）。しかし、実態としてはOTシステムから生産データを採取するためにUSBメモリの利用や、中継用のサーバ等により接続されるケースが散発されているのが実状です。また、近年はリモートメンテナンス用の回線経由での不正侵入や、DX、IoT化によりクローズされていたOTシステムがITネットワークやインターネットへの接続を行う流れになっており、これまで率先して対策が行われてこなかったOTシステムに対してもセキュリティ対策を検討せざるを得ない状況になってきています。

OTシステムのセキュリティ対策

IT(情報)システムとOT(製造)システムの違いについて

OTシステムのセキュリティ対策を考える上で、まず、ITシステムとOTシステムの違いについて考えてみます。ITシステムでは機密性・完全性・可用性をバランス良く構成することが求められます。また、取り扱う情報レベルによっては、機密性を高める必要があります。それに対しOTシステムでは生産システムの稼働継続が最優先となり「可用性」が最も重要となります。