マネージド･セキュア･リモート･アクセス: 製造の現場を守る方法

製造の現場はますますネットワーク化が進んでおり、その接続性の向上に伴い、製造メーカはテクノロジへの社内外アクセス管理方法を見直す必要に迫られています。ITとOTの融合が進むほど、ランサムウェアやサイバー攻撃のリスクは高まります。

企業がリモートアクセスとコラボレーションへの依存度を高めるにつれ、セキュア･リモート･アクセス(SRA)は、サイバーセキュリティ計画全体の基盤となる要素となっています。

しかし、実際には、企業が必要としているのはSRAプラットフォームそのものだけではありません。迅速な導入から継続的なメンテナンス、ガバナンスまでを網羅し、コンプライアンス遵守や最新技術への対応も支援する、包括的なマネージドソリューションが求められています。社内リソースが逼迫している状況では、SRAソリューションの管理をアウトソーシングすることで、リスクを軽減し、社内チームの負担を軽減できます。

この記事では、マネージド･セキュア･リモート･アクセスとは何か、なぜ重要なのか、そしてそれがどのようにセキュリティ体制を強化するのかを説明します。

セキュア･リモート･アクセスとは?

セキュア･リモート･アクセスは、セキュアな通信回線とリモートアクセス経路の両方を提供し、製造現場のコントローラ、アプリケーション、システムへのアクセスをアクティブに管理することを可能にします。アクセスは従業員だけのものではありません。企業は、機器のトラブルシューティングや管理のためにリモート接続を必要とする機器装置メーカ(OEM)やシステムインテグレータ(SI)と連携することがよくあります。セキュア･リモート･アクセスのおかげで、彼らは問題に迅速に対応し、機器の稼働時間と可用性を向上させることができます。

マネージド･セキュア･リモート･アクセスとセキュア･リモート･アクセス

マネージド型アプローチでは、SRAポリシー、役割、アクセス権限が社内従業員と請負業者の両方に一貫して適用され、セキュリティ全体の向上を図るために適切に維持されます。人員や業務要件が変更された場合は、アクセス権限を職務内容に合わせて再調整することが重要です。

一部の製造メーカはセキュア･リモート･アクセスに関するポリシーと管理を徹底していますが、多くの製造メーカはそうではありません。これは理解できます。複雑な問題だからです。自社の従業員に加えて、複数のOEMやSIパートナが環境の一部にアクセスする必要がある場合もあるでしょう。業界によっては、より広範なサイバーセキュリティ計画の中で考慮すべき事項がさらに増える可能性もあります。

セキュア･リモート･アクセスにおける課題

リモートアクセスの実装には、メリットとリスクの両方が伴います。人的ミスは、予期せぬダウンタイム、安全上のリスク、環境リスクにつながる可能性があります。リモートアクセスによって、従来であればコストと時間を要する仮想的なトラブルシューティングやモニタが可能になりますが、同時にミスが発生する可能性も高まります。

例えば、遠隔地のベンダーや現場の管理者が誤って別のPLCにプログラムをダウンロードしてしまうことは容易に起こり得ます。その結果、誤動作、ダウンタイム、生産損失、そして追加コストが発生する可能性があります。

マネージド･セキュア･リモート･アクセスがSRAの課題をどのように解決するか

適切なSRAプラットフォームを選択することは、ロールベースのアクセス制御を実現し、適切なユーザが特定のアプリケーションやデバイスにアクセスできるようにするためのソリューションの一部です。マネージドソリューションは、アクセス権限を強制し、アクティビティをレビューし、不要なアクセスを迅速に削除する手段を備えています。これは、変化の激しい環境において非常に重要です。マネージドSRAは、専門家による監視と合理化されたアクセスガバナンスを組み合わせることで、リスクと管理コストを削減し、付加価値を提供します。組織は、内部リソースに過負荷をかけることなく、一貫したポリシー適用と迅速な対応能力を獲得できます。

マネージド･セキュア･リモート･アクセスによる仮想トラフィックの制御

マネージドSRAプログラムを利用することで、ポリシーと手順の管理、アクセス権限の制御、セキュアな通信の維持、サービスの監査とトレーサビリティの確保が可能になります。

マネージドSRAプログラムは、可視性が一元化され、定期的に見直され、必要に応じて適切な措置が講じられることを保証します。プログラム管理者は、手作業によるプロセスに頼ることなく、インシデントを迅速に調査し、対応できる柔軟性を必要とします。

これにより、SRAプログラム管理者は製造現場の仮想トラフィックを積極的に制御できるようになり、タイムリーな問題解決と予期せぬダウンタイムの削減によって価値を提供できます。オペレーションにおいて、時間は金です。セキュア･リモート･アクセスは、生産環境の変更箇所を明確にすることで収益性を高め、オペレーションの効率化とデータに基づいた意思決定を可能にします。

人材、ポリシー、および手順

サイバーセキュリティを職場文化に組み込むには、企業は人材、ポリシー、手順の3点に注力する必要があります。

人材

これには、セキュア･リモート･アクセスの利用と管理に関わるすべての人が含まれます。具体的には、アクセス権限を持つユーザを抱えるサードパーティのセキュリティプロバイダ、OEM、システムインテグレータ、現場スタッフ、管理者、そしてコーポレート･ガバナンス･チームなどが挙げられます。

これらのチームは、ポリシーと手順を効果的に機能させる上で重要な役割を担います。適切な教育とトレーニングを実施することで、職場におけるセキュリティ文化の構築を支援し、脆弱性とリスクの低減に貢献します。

ポリシー

この基本原則は、セキュア･リモート･アクセスをどのように管理するかを定義する出発点となります。誰が、何に、なぜアクセスする必要があるのかを明確にする必要があります。また、プロセスが1つなのか複数なのか、アクセスが集中管理されているのか分散管理されているのか、アクティブ管理なのかパッシブ管理なのかについても検討する必要があります。

その他の質問としては、以下のようなものがあります。

• このポリシーを策定する際に、全体的なセキュリティプロファイルなど、他に考慮すべきポリシーはありますか?
• 既に物理的なセキュリティに関するポリシー(バッジによるアクセス制御や、誰がどこにアクセスできるかといったルールなど)がある場合、それはリモートコミュニティにどのように適用され、どのように連携するのでしょうか?
• また、トレーサビリティ機能、ログのレビュー計画、監査結果に関して、ポリシーにどのような要件が必要かを検討してください。

自分のシステムをテストして、欠陥や改善点を見つけることを忘れないでください。

手順

手順書を作成し、適切に運用することで、誰もが理解し、従うことができる行動規範として、手順は非常に価値あるものとなります。

手順書は、以下の点を確実にする上で役立ちます。

• 関係者との適切なコミュニケーションは継続されます。
• 製造現場では、従業員の入れ替わりがあっても一貫性が維持されます。
• セキュリティ文化は、話し合いの一部です。

マネージドソリューションは、人材、ポリシー、手順を統合し、SRAプログラムへの準拠を確実にするための管理レイヤを追加します。

マネージド･セキュア･リモート･アクセス: お客様のニーズに合わせてカスタマイズ

製造メーカにとって重要なのは、製造現場へのセキュア･リモート･アクセスを適切に管理していないと、資産を危険にさらすことになるということです。そして、そのリスクは日々深刻化しています。

新規に導入する場合でも、既存のセキュア･リモート･アクセスに関するポリシーや手順を改善する場合でも、SecureOTマネージドサービスがお役に立ちます。当社のOTサイバーセキュリティ専門家チームは、SRAソリューションを迅速に導入し、テクノロジとプログラムを管理することで、お客様の社内チームの負担を軽減します。

当社は、産業界における人材不足への対応を支援するソリューションも提供しています。例えば、既存スタッフのスキルをリモートで活用して業務効率を最大化したり、リモートモニタおよび管理機能を当社のエンジニアチームにアウトソーシングしたりといったことが可能です。

ロックウェル･オートメーションが、マネージド･セキュア･リモート･アクセスを通じて、どのようにオペレーショナルレジリエンス(回復力)強化に貢献できるかをご覧ください。