スマートマニュファクチャリングでサイバーセキュリティを強化

多層防衛

今日のように脅威と攻撃者が多様になると、隠蔽によるセキュリティアプローチでは組織を十分に保護できなくなります。組織では、一元的な保護は破られる可能性があり、結果的に破られるという考えのもとにセキュリティを構築する必要があります。多層防衛戦略では、物理的、電子的、手続き的な安全防御により複数の保護レイヤを作成します。脅威が迫っても、組織には複数の防衛が配備されているのです。

多層防衛戦略は、ポリシーと手順、物理的、ネットワーク、コンピュータ、アプリケーション、デバイスという、6つの主なコンポーネントから構成されます。すべての組織のセキュリティ戦略は固有ですが、それぞれのコンポーネントはアプローチ全体を有効にするために果たすべき役割を持っています。

ポリシーと手順では、セキュリティの人間的側面に対応して従業員の行動を規定し、セキュリティが正しく実践されていること、および技術が適切に使用されていることを確認します。物理的セキュリティでは、社外と社内の両方の関係者に施設へのアクセスを制限します。人材については、アクセスを厳密に管理し、施設内の領域の観点だけでなく、制御盤、配線、デバイスなどの物理ネットワークインフラのエントリポイントでもアクセスを制限します。

ネットワーク･セキュリティ･フレームワークを開発するには、ITとOTが緊密にコラボレーションし、提携することによって適切な技術とポリシーを特定して実装する必要があります。この技術では産業用非武装地帯(IDMZ)を組み込み、企業と産業用ゾーンを分離して、アクセスを管理し、トラフィックを監視できるようにします。

コンピュータコンポーネントが極めて重要なのは、侵入者がオートメーションシステムに侵入する格好の手段としてソフトウェアの脆弱性を利用するためです。パッチ管理、ウイルス対策ソフトウェア、アプリケーションのホワイトリスト、ホスト侵入検出システムなどの対策により、組織のコンピュータ資産を強化できます。生産アプリケーションレベルでは、セキュリティデバイスで物理的アクセスとデジタルアクセスを両方とも制限する必要があります。認証、許可、およびアカウンティング(AAA)ソフトウェアにより、アプリケーションのアクセスと変更を制限、モニタできます。

多層防御セキュリティの最後の領域はデバイスです。組織では、デバイス認証を導入して許可されないデバイスを識別すること、および組込みデバイスのデフォルト構成を変更することを検討する必要があります。

多くの多層防御アプローチでは、積極的な防衛対策に集中して、脅威が完全に顕在化することを防ぎます。ただし、組織としてセキュリティインシデントに発展しそうな、潜在的な脅威のライフサイクル全体を調査して脅威に備えることも重要です。
 

攻撃連続体

最も堅牢で効果的なサイバーセキュリティプログラムは、攻撃連続体の各フェーズ、つまり攻撃の発生前、発生中、発生後に対応します。上記で詳しく説明した手順や活動は攻撃発生前フェーズに直接関係し、このフェーズでは組織がITとOTの両方で資産を特定して保護することに集中する必要があります。リスク管理計画および堅牢なサイバーセキュリティプログラムを徹底して頻繁に更新すると、組織は最高の状態で攻撃の発生を最小限に抑えることができます。

脅威が複雑化して発展している状況では、常に警戒する必要があります。組織は期待されるパターンやベースラインに従わないネットワーク動作を監視して検出するシステムを配置して、攻撃中には攻撃に対応してシステムを調整し、可能性のある脅威を防ぎます。

攻撃後の最優先事項は、安全な生産を確保して、サイバー攻撃の結果として生じるダウンタイムを最小限にすることです。組織のリスク管理計画には、攻撃を封じ込めてその効果を根絶し、迅速に復旧するプロセスを含める必要があります。また、根本原因を特定することを目標にしてインシデント後に行なう調査の手順の概要、および耐性を強化するプランを策定する必要もあります。
 

対策

食品飲料メーカは、長年にわたり、物理的セキュリティ対策に集中し、食品の品質と安全を向上させ、消費者を保護し、国の食品供給をまかなってきました。しかし、今日の接続された環境では、物理的セキュリティとサイバーセキュリティが密接にリンクしています。今こそ、この業界全体の各組織が堅牢なサイバーセキュリティプログラムを実装していることを確認し、広範囲に及ぶ潜在的リスクと脅威を軽減すべき時です。物理プログラムとサイバーセキュリティプログラム全体に同じような厳格さを適用すれば、食品飲料メーカは人々を守るだけでなく、ブランド、名声、金銭的な利害も守れる最高の立場に立つことができます。