大手製薬企業、OTセキュリティコストを70%削減

互換性のないツールと可視性の欠如

同組織は当初、IT中心のセキュリティソリューションに依存していました。しかし、機密保持や保護を主眼に設計されたこれらのシステムは、稼働時間の確保というニーズに対応しきれませんでした。その結果、重要な資産が無防備な状態にさらされることとなりました。

また、OTネットワークの大部分も監視が行き届いていませんでした。資産の完全なインベントリ(目録)が存在しないため、経営層は基本的な状況把握さえままならず、それがひいては脅威の検知やパッチ適用作業の妨げとなっていました。

手作業プロセスとグローバルな複雑さのバランス

同社のセキュリティチームは、資産の追跡やパッチ適用に関する調整作業に、数千時間もの時間を費やしていました。これは年間100万ドルものコスト増を招いただけではなく、ヒューマンエラーのリスクをも高める結果となりました。

数十カ所に及ぶ拠点で事業を展開している同社にとって、セキュリティ部門は、各拠点の立地や環境条件を考慮しつつ、同時に「適正製造規範(Good Manufacturing Practice: GMP)」を厳守するという、バランスの取れた対応が求められました。コンプライアンスへの準拠がセキュリティ対策の導入を遅らせる一方で、変更管理プロセスが迅速なインシデント対応の妨げとなっていました。

脆弱性評価と、段階的かつ低リスクな導入から着手

ロックウェル･オートメーションは、当該企業の各拠点において、テクノロジを活用した「人･プロセス･技術」の包括的な評価を実施しました。この分析を通じてセキュリティ上のギャップが特定され、経営層が信頼を寄せられるような、各社に最適化されたアプローチを採用するための根拠が確立されました。

SecureOT™プラットフォームの導入は、4つの施設における試験運用から開始されました。これにより、メーカは52カ所の追加サイトへと展開規模を拡大する前に、そのアプローチの有効性を検証することができました。

ローカル環境を維持しつつ、自動化の機会を特定

SecureOT™プラットフォームは、資産の自動検出、インベントリ管理、脆弱性評価、およびコンテキストに基づくリスクスコアリングを自動化しました。手作業によるプロセスを削減することで、このメーカはヒューマンエラーを低減させるとともに、希少なセキュリティ人材をより付加価値の高い業務へと振り向けることに成功しました。

さらに、ロックウェル･オートメーションの「Think Global: Act Local」アプローチは、中央集権的な可視性とローカルな実行のバランスを取りました。中央での分析と自動化によって全社的な優先事項が決定され、地域の専門家がそれぞれのニーズをサポートしました。

このソリューションは、ネットワークセグメンテーションの改善、アクセス制御の強化、バックアップ機能のアップグレードにより、OT環境のセキュリティも強化しました。合理化された脆弱性管理ワークフローにより、脅威への対応が数日からリアルタイムへと迅速化され、リスクにさらされる期間が短縮されました。