変わりつつあるセキュリティリスクとその対処法

積極的な脅威ハンティング

強力な産業用セキュリティプログラムを構築し、不正侵入検出システムを導入実装して将来起こるトラブルを防止することができます。しかし、複雑なサイバーセキュリティの世界では、それで満足してはいけません。

あらゆる取り組みを行なったとしても、潜在する高度な持続的な攻撃の可能性は払拭できません。これらの攻撃は防御の隙を見つけてデータを抽出し、オペレーションを混乱させようと密かにゆっくりと活動しています。不正侵入検知では、この活動を捉えることはできません。

脅威ハンティングは、サイバー･セキュリティ･プログラムにおける以下の論理的なステップの1つです。自動的なセキュリティシステムでは検出されていない、外部からの脅威や不正侵入がネットワークでないかを調べるというのが最も単純な方法です。これは非常にスケーラブルな方法であり、オートメーションの度合い、またはオートメーションがまったくなくても実施できます。

これによって、会社独自のレシピや情報をより強固に保護できるだけでなく、稼働効率向上の大きな可能性も生まれます。この方法はIT空間にとって目新しいものではありませんが、OT環境でも大いに取り入れられています。

脅威ハンティングは積極的なものであり、すでに使用されているスキャンツール、トラップ、将来的な視点を備えたインフラなどとは一線を画しています。脅威ハンティングでは、会社のネットワークに何カ月も、もしかしたら何年も潜んでいた悪意のある活動や不正侵入を暴くために、このテクノロジの時代において人の知力を使います。さらに、この方法によって、今までの方法では発見できないネットワーク活動と生産の非効率性の相関関係を明らかにすることができます。

幸いなことに、脅威ハンティングを始めるのに必要な準備はすでに整っています。HMIやサーバは、収集してオフラインで分析できるアクティビティログをすでに作成しているため、ネットワークや生産を停止するストレスはありません。さあ、プラントフロアに影響が及ぶ前に、不正侵入をハンティングしに行きましょう。
 

重要なインフラの保護

製薬業界と同様に、発電所などの重要なインフラはセキュリティの脅威の明らかなターゲットとなります。

そのため、電力会社は、進化を続けるサイバーセキュリティの脅威を理解することに関して絶えず注意を払う必要があります。電力会社は、これらの脅威と戦うために導入できる最新のプロセスやソリューションについて常に情報を入手する必要があります。

サイバーセキュリティの脅威が毎年非常な勢いで増加していますが、事業を保護するために何をすれば良いのでしょうか?