シスコ2018年サイバーセキュリティレポート:OT脅威の高まりとベストプラクティス
2017年は製造業の産業セキュリティにおいて大きな転換点となりました。WannaCryやNyetyaといった著名なランサムウェア攻撃、そしてTrisis/Triton/Hatmanインシデントが世界的な注目を集めました。
シスコの「2018 Annual Cybersecurity Report」は、これらの出来事を整理し、新たなマルウェアトレンド、IoT(モノのインターネット)がセキュリティアーキテクチャに与える影響の拡大、AI・自動化・機械学習による脅威軽減の可能性を明らかにしています。
製造業向けの主要統計
- セキュリティ専門家の31%がOTインフラへのサイバー攻撃を経験
- 38%が今後1年以内にITからOTへの攻撃拡大を予測
- 69%が2018年にOTを実行可能な攻撃ベクトルと見なす
- IoTボットネットが拡大中だが、差し迫った脅威と認識している組織は少数
効果的な取り組みと継続的課題
防御強化の動き
- 50%以上が産業ゾーンで「多層防御(Defense-in-Depth)」戦略を採用
- 80%以上がゾーンベースの産業用ファイアウォールで境界防御を実施
- 回答企業の半数が産業セキュリティツールを「高効果」と評価
- コア対策としてウイルス対策、暗号化、ポートセキュリティを特定
共通するハードル
- ベンダーエコシステムの断片化がオーケストレーションを複雑化
- 平均48%のアラートが未調査のまま
- 多くの工場で非管理スイッチが現場で稼働
- 回答者の61%が半年に1回のサイバーセキュリティ演習を実施
本レポートは、トレンド、攻撃者の戦術、脆弱性、人員配置、予算、ベストプラクティスを網羅し、リスク低減と運用レジリエンス維持のための実行可能な推奨事項を提示しています。
レポート全文のダウンロードはこちら:

モノのインターネットテクノロジー
- シスコの5ステップで強靭なサードパーティ・サイバーセキュリティを構築
- なぜクラウドセキュリティが現代サイバー防御の要なのか
- セキュリティの「7つの柱」:モダンな脅威から工場を守る実証済み戦略
- IoTが石油・ガス業界のセキュリティリスクをどう軽減するか
- エネルギーセクターのサイバーセキュリティ:協業が新たな脅威にどう対抗しているか
- CISOの役割進化:デジタル化が産業セキュリティに与える影響
- レガシー産業システムのサイバーセキュリティ改修:IIoT時代における保護戦略
- 最近の侵害事例から学ぶIoTセキュリティ──企業を守る教訓
- 重要インフラへのサイバー脅威に緊急対応を:新レポートが産業IoTリスクを警告
- 2021年、デジタル・ソリューションを守るトップ5サイバーセキュリティ・ブレークスルー
- 物理セキュリティ確保:安心のためのサイバーセキュリティの重要な役割