スマートマニュファクチャリングの中核を成すOTサイバーセキュリティ

数十年にわたるサイバーセキュリティの専門知識に基づきながらも、100年以上の産業用オートメーションおよび製造開発の実績を基盤として、私たちは実践的なリスク管理手法を適用し、最新式の産業運用におけるOT環境の複雑性を管理しています。これはサイバーセキュリティを基盤としつつ、システムの健全性、環境要因、陳腐化、安全性、耐性、一般的な容量も組み合わせて実現しています。OTが成功するためには、脆弱性やエクスプロイトの注釈だけでなく、これらすべてが必要です。

製造メーカがサイバーセキュリティ能力を強化する方法

産業環境におけるサイバーセキュリティの向上には、体系的なアプローチが必要です。最も進展している製造メーカは、一度限りのプロジェクトではなく、時間をかけた継続的改善に注力しています。

ロックウェル･オートメーションは、5つのステップからなるモデルを通じてこれを支援しています。

アセスメント

製造メーカは、まず自社の現状環境を把握することから始めます。これには、資産の特定、ネットワークアーキテクチャの評価、ギャップの特定、ITおよびOTシステム全体にわたるリスクの優先順位付けが含まれます。

設計

ビジネスの優先事項および運用リスクに合わせたカスタマイズされたロードマップの策定。生産を支える防御可能なアーキテクチャの構築。

実装

組織は、運用を中断することなく可視性を向上しリスクを軽減することに重点を置いた、優先順位付けされたセキュリティ管理策の展開を行います。

管理

システムが整備された後、製造メーカは継続的なモニタおよび管理に移行します。これには、優先順位付けされたリスク修復措置、アクティビティのモニタ、潜在的な脅威への先手対応が含まれます。

最適化

サイバーセキュリティは最新化とともに進化します。組織は、デジタル接続(性)が拡大し、老朽化したインフラが管理される中で、セキュリティ態勢を向上したものにします。本質的には、時間をかけてリスクを工学的に排除していきます。

実践的な事例:Church & Dwight

グローバル製造メーカとして、Church & DwightはOTインフラ全体でサイバーセキュリティを強化する必要性を認めました。同社のリーダーシップは、製造オペレーションを保護するためにITおよびOTネットワーク全体の可視性を向上させることを明確な優先事項として特定しました。

サイバーリスクを軽減するための新たな機能を含めるべく製造サイバーセキュリティプログラムを拡張するという指令に従い、Church & Dwightはロックウェル･オートメーションが複数の施設で実施した詳細な産業サイバーセキュリティアセスメントを活用しました。これらのアセスメントから得られた知見は、リスクを軽減するための優先順位付けされたアプローチとして提示され、戦略的なサイバーセキュリティ強化のビジネスケース構築に役立てられました。   IT、サイバーセキュリティ、OT製造チームと連携し、Church & Dwightは協働的かつ積極的な環境で今後の道筋に優先順位を付けました。

このアプローチは、いくつかの重要な目標につながりました。

• OTネットワークおよび資産全体の明確な可視性
• リスク重大度へのコンテキスト付与による優先的アクション
• 包括的プログラムにおけるITとOTのサイバーセキュリティ統合
• 既知および未知の脅威に対する施設全体での強化されたセキュリティモニタ

成果はテクノロジーの枠を超えて広がりました。可視性が向上するにつれ、製造チームは性能維持における自らの役割を認識し、サイバーセキュリティへの取り組みにより積極的に関与するようになりました。 

この事例は、サイバーセキュリティが日常業務に統合され、チーム間の協働によって強化されたときに最も効果的になることを示しています。

スケーラブルな産業運用の基盤としてのセキュリティ

スマートマニュファクチャリング報告書の調査結果は、サイバーセキュリティが最新式の産業運用を実現することを裏付けています。組織は、企業全体の拡張された接続(性)システムを支える安全な基盤を構築する必要があります。

ITおよびOT環境全体にわたる安全で統合された基盤がなければ、高度な機能を安全にスケールすることはできず、組織は自信を持って自律システムを運用できません。

製造メーカにとって、サイバーセキュリティはシステム設計、リスク管理、リアルタイム実行のあり方を形作ります。

サイバーセキュリティを運用能力として捉える組織は、ますます複雑化する環境下でも性能を維持しやすくなります。彼らはシステムだけでなく、実現する能力も守ります。

本ブログの調査結果は、第11回年次スマートマニュファクチャリング報告書からのものです。本年次刊行物は、世界中のデジタルトランスフォーメーションのあらゆる段階にある製造メーカからのベンチマークデータ、ベストプラクティス、主要な知見を実現します。完全な報告書のダウンロードは、rok.auto/sosmをご覧ください。