計算されたインサイトでOTリスクを変革

従来のリスクフレームワークはOT環境のコンテキストを欠いていた

世界有数の食品メーカが、OT環境全体におけるサイバーセキュリティリスクをより正確かつ実用的な方法で管理するために、ロックウェル･オートメーションに相談を持ちかけました。

このメーカの既存のアプローチは、従来の国家脆弱性データベース(NVD)と共通脆弱性評価システム(CVSS)のフレームワークに大きく依存していました。これらのフレームワークはIT資産には有効でしたが、OT環境で求められる運用への影響、稼働時間、安全といったコンテキスト認識が欠けていました。その結果、メーカは脆弱性の優先順位付け、リソースの効率的な配分、そしてサイバーセキュリティ対策をより広範なビジネス目標やコンプライアンス目標と整合させることに苦慮していました。

計算リスク評価フレームワークの導入

ロックウェル･オートメーションとの提携により、このメーカは従来のリスク･アセスメント･プロセスの課題に対処するため、計算リスク評価(CRR)フレームワークを採用しました。

CRRフレームワークは、以下の2つの主要コンポーネントを統合しています。

1. 影響度評価: 各OT資産 (サイト固有、ネットワーク、ハードウェア関連)の潜在的な影響を定量化し、それらの概念を測定可能で実用的なデータポイントに変換します。
2. エクスプロイト予測スコアリングシステム: 予測分析を組み込み、実際のデータに基づいて、脆弱性が30日以内に悪用される可能性を推定します。

ロックウェル･オートメーションとメーカは、これら2つの評価を統合することで、重大な脆弱性とその影響を強調表示する動的なリスクヒートマップを作成しました。この視覚化により、メーカは最もリスクの高い資産に優先的にリソースを集中させることができました。