医療機器メーカがITとOTのギャップを埋める

旧式のOTシステムがセキュリティの可視性と制御を阻害

世界各地に数十の拠点を展開するグローバル製薬･医療機器メーカは、製造環境におけるサイバーセキュリティの課題の深刻化に直面していました。地理的に分散した工場には、検証済みのシステム、旧式の機器、そして独自の組み込みデバイスが混在しており、同社はOT資産に対する一貫した可視性と制御の確保に苦労していました。

製造メーカは、OT環境のセキュリティ確保のため、脆弱性スキャナやウイルス対策ソフトウェアといった従来のITセキュリティツールの使用を試みましたが、これらのツールは侵入的なスキャンや不正な設定変更を実行することで、運用上および規制上のリスクを招いていました。そのため、同社は業務を中断させたりコンプライアンス要件に違反したりすることなく、包括的な脆弱性管理を提供するソリューションを必要としていました。

IT用のツールをOT環境に拡張

これらの課題に対処するため、製造メーカはVerve®を選択しました。Verve®プラットフォームは、BigFixの機能をOT環境に拡張しました。このプラットフォームのエージェントレス･デバイス･インターフェイス(ADI)により、製造メーカはエンドポイントにソフトウェアを直接導入することなく、ベンダーや製造年を問わず、幅広いOTデバイスを管理できるようになりました。

“Think Global, Act Local” (グローバルに考え、ローカルに行動する)フレームワークは、一元的なレポートと分析を提供しながら、工場レベルでのパッチ適用や構成変更などのローカルな修復アクションを可能にしました。さらに、当社のスペシャリストは、製造メーカのオペレーションリーダと連携し、規制要件と安全要件への適合を図ることで、実装をサポートしました。