インダストリー4.0：独自のサイバーセキュリティの開発

IvantiのプレセールスEMEA、エリアVP、David Shepherdは、組織がインダストリー4.0デジタルを採用する際にメーカーが直面する固有の課題について説明しています... デビッドシェパード、エリアVP、プレセールスEMEA at Ivantiは、組織がインダストリー4.0デジタルソリューションを採用する際にメーカーが直面する固有の課題について説明しています。

すべてのセクターの組織は、デジタルソリューションを実装し、デジタル移行を効果的に管理するために加速するペースでレガシーシステムをアップグレードしており、製造セクターも例外ではありません。ただし、製造システムのオーダーメードの性質により、このセクターは独自のサイバーセキュリティの課題に直面しており、パッチ適用プロセスとサイバーセキュリティソリューションの実装がますます複雑になっていることに注意することが重要です。

製造会社の成功に対する生産ラインの重要性は、セキュリティがしばしば後付けであることを意味しています。これらの理由から、製造業のIT部門は、エンタープライズITおよびサイバーセキュリティソリューションの採用が遅れていることがよくあります。しかし、デジタルテクノロジーが私たちの生活のあらゆる側面で急増するにつれて、製造ITシステムを保護する必要性がますます重要になっています。製造組織の半数以上が何らかのサイバー攻撃を経験しており、これが重大なダウンタイムとビジネス継続性の問題の原因となっています。幸いなことに、製造組織の87％は、サイバーセキュリティが事業継続計画の重要な部分に急速になりつつあると述べています。

インダストリー4.0：デジタル両刃の剣

自動化とデータ交換への移行は、「インダストリー4.0」と呼ばれています。これは、物理的なオンプレミス環境から、モノのインターネット（IoT）、クラウドコンピューティング、自動化などのサイバーフィジカルシステムへの移行を意味します。自動車メーカーのAudiなどのグローバルメーカーは、インテリジェントな自動化と機械学習を使用してプロセスを継続的に改善し、データ駆動型で柔軟性の高い製造プロセスに移行しています。他の多くの小規模メーカーは、インダストリー4.0の可能性を活用するために、メリットを認識し、独自の自動化戦略を構築しています。

理由は簡単にわかります。工場の接続テクノロジーにより、効率と生産性が大幅に向上し、会社全体の可視性が向上します。ただし、企業は、接続性の向上によって攻撃対象領域が増幅されるインダストリー4.0戦略を考慮に入れる必要があります。

サイバー攻撃は、最終的に組織の生産性に影響を与え、一定期間、プラントまたは生産ラインの損失につながり、収益の損失を引き起こす可能性があります。従業員に悪意のあるリンクを含む電子メールが送信される一般的な電子メールの「フィッシング」攻撃と同じくらい小さなものは、壊滅的な結果をもたらす可能性があります。

この方法を使用すると、サイバー犯罪者はメーカーのネットワークをマルウェアやランサムウェアに感染させ、ITシステムを使用できなくし、評判に影響を与え、多額の請求を残す可能性があります。小さな自動車メーカーのC.E.Niehoff＆Coは、昨年フィッシングキャンペーンの標的にされていました。従業員が悪意のあるリンクをクリックした後、攻撃者はITシステムの身代金を保持し、サプライチェーンと顧客を標的にすることができました。

サイバーセキュリティへの全体的なアプローチ

多面的な脅威に取り組むために、メーカーは「多層防御」アプローチでセキュリティ運用に取り組む必要があります。これには、あらゆるレベルでの保護を確保するために、複数のサイバーセキュリティソリューションを階層化することが含まれます。

関連項目：

• PwC：製造業の未来を形作るデジタル工場

• インダストリー4.0：製造業における文化的影響の管理

• IBM：スマートマニュファクチャリングによる工場運営の最適化

• マニュファクチャリンググローバルの最新号をここで読む

メーカーは、CISControlsやNCSCCyber​​Essentialsモデルなどの堅牢なセキュリティフレームワークに従う必要があります。これにより、企業は、脆弱性管理、特権アクセス管理、アプリケーションホワイトリスト、ウイルス対策保護、従業員の認識およびトレーニングプログラムなどの追加ツールから利益を得ることができます。

ただし、これらの手順に従うことでメーカーは脅威と戦うのに適した立場になりますが、あらゆる防御は新たなリスクに対応するのに十分な柔軟性を備えている必要があります。進化。そのような例の1つがIoTであり、これは製造業に適切な脅威をもたらします。ますます多くのインターネット対応デバイスおよびシステムが内部ビジネスネットワークに接続されるにつれて、攻撃者のエントリポイントも増加します。ただし、サイバー脅威が発生するにつれて、それらを防御するように設計されたテクノロジーも発生します。たとえば、メーカーは、ITとセキュリティの専門家が一歩先を行くのを支援するために、階層化されたアプローチの一部として自動化を実装できます。

自動化のメリット

自動化が導入されると、組織は大幅な時間節約のメリットを享受し、ITチームが他のタスクを処理できるようになります。自動化の恩恵を受けることができる領域の1つはパッチ適用であり、通常は時間のかかる面倒な作業ですが、サイバー脅威から防御する場合に最も価値のあるものの1つです。これにより、システムが常に最新の状態になり、最新の脆弱性から保護されます。自動化により、ネットワークに接続されているすべてのユーザーとデバイスの包括的な概要が可能になり、疑わしいユーザーまたはデバイスの動作を効果的に検出できます。このようにして、組織は悪意のある内部関係者から外部の攻撃者による侵入まで、さまざまな脅威と戦うことができます。次のステップはAIです。これは、このプロセスに学習要素をもたらし、セキュリティシステムが以前の攻撃から学んだことに基づいて防御アプローチを変更できるようにします。

ただし、自動化とAIには依然として効果的なレポート機能と監査機能が必要です。そうしないと、サイバーセキュリティの盲点になる可能性があります。死角と戦うための最良の方法は、予防的な防御ツールと新たに出現する脅威の認識のバランスを見つけることです。

製造業者は、悪意のある攻撃者が事業運営だけでなく、クライアントとサプライチェーンのインフラストラクチャとセキュリティにもたらす巨大なリスクを十分に認識している必要があります。ヘルスケアから小売、製造まですべての業界を危険にさらした2017年のWannaCry攻撃で見られたように、セキュリティへの深刻な侵害は、業界全体、さらには国の経済全体で大きな損失をもたらす可能性があります。テクノロジーはビジネスに大きなメリットをもたらすことができますが、これは堅牢なサイバーセキュリティソリューションで補完する必要もあります。ベストプラクティスアプローチと効果的な技術ソリューションを重ねることで、メーカーは最も高度な攻撃者に直面しても攻撃対象領域を減らすことができます。

製造に関するトピックの詳細については、ManufacturingGlobalの最新版をご覧ください。

LinkedInとTwitterでフォローしてください。