世界的な製紙メーカが30工場を保護

ランサムウェアにより露呈した世界規模の脆弱性

世界40カ国以上で30の製紙工場と300の製函工場を運営する、ある世界的な製紙･包装企業が、重大な岐路に立たされていました。同社はランサムウェア攻撃を受け、その結果、自社のOT (制御技術)環境に潜む脆弱性が露呈することとなりました。効果的なネットワークセグメンテーションが確立されていなかったため、攻撃は複数の拠点で生産停止を引き起こし、推定85,000トンもの生産不足という事態を招いたのです。

限られたリソースで複雑な環境を乗り切る

同社には、全社規模でセキュリティ対策を実装するために必要な社内の専門知識や人的リソースも不足していました。各製紙工場はそれぞれ独自のネットワーク構成を採用していたため、全社一律で適用可能な単一のソリューションを導入することは不可能でした。事態を打開し前進するためには、システムの複雑化を招くことなく、また長期にわたるダウンタイムを生じさせることもなく、各拠点のセキュリティを確実に確保できるような、各社に最適化された戦略が必要とされていたのです。

各施設に最適化されたOTネットワークセグメンテーション戦略の策定

各施設のニーズに合わせてカスタマイズされた包括的なOTネットワーク･セグメンテーション･プログラムを構築するため、SecureOT™プラットフォームが導入されました。ロックウェル･オートメーションは、まず徹底的な現状評価から着手し、全30の工場にわたる資産および構成情報を詳細にマッピングすることで、潜在的なリスクや脆弱性を特定しました。

同社は、画一的なアプローチを適用するのではなく、各工場に特化したオーダーメイドのセグメンテーション計画を策定しました。これらの計画は、各工場の固有の運用実態を十分に考慮しつつ、将来的な拡張性を支えるための標準化された基盤を確立するものでした。

包括的なトレーニングを通じたグローバルなワークフォースの強化

現地のチームがレジリエントな体制を維持できるよう、ロックウェル･オートメーションは大陸をまたいで広範なトレーニングと関連資料を提供しました。これにより、同社の社内スタッフは、セグメント化されたネットワークを自律的に管理･保守する能力を身につけました。

ロックウェル･オートメーションの専門家が加わったことで、同社は限られた社内リソースという課題を克服することができました。また、ロックウェル･オートメーションが国内外から重要な機器を調達したことにより、サプライチェーンの混乱が抑制され、プロジェクトは順調に進行しました。