IoTが石油とガスのセキュリティ脅威にどのように対処しているか

石油とガスの操業に対する物理的な攻撃が壊滅的な打撃を与える可能性があることを想像するのは難しいことではありません。しかし、サイバー攻撃だけで達成できる被害の程度を検討するために一時停止する人はほとんどいません。マルウェアが制御システムを乗っ取ったり、ランサムウェアがデータアクセスをシャットダウンしたりしても、サイバー攻撃の結果は多くの場合、物理的な攻撃の結果と同等であり、同様の影響があります。他の業界では、サイバー攻撃は顧客の個人情報を脅かし、企業のコンプライアンスと評判に悪影響を与える可能性があります。石油とガスでは、人々の生活、そして環境そのものが危機に瀕しています。

物理的およびデジタルの脅威が増加しており、事実上すべての企業にとってセキュリティがますます重要な優先事項になっています。石油とガスの最大の脅威ドライバーの1つ？接続された「モノ」の成長する宇宙は、製油所およびそれ以降の上流、中流、および下流に展開されています。

セキュリティの観点から、石油とガスのIoTデバイスは、祝福と呪いの両方になる可能性があります。彼らは、運用効率の向上、機器の運用と保守の最適化、労働者の保護、コンプライアンス要件への対応に関する目標を達成するために不可欠な、豊富なリアルタイムの実世界のデータを収集します。接続されたカメラ、ジオフェンス境界保護ソリューション、サードパーティの侵入、およびその他のアクセス制御機能は、物理インフラストラクチャを保護する物理的セキュリティにおいても重要な役割を果たすことができます。

市販の既製の製品は、元々は運用環境用の専用機器によって行われていたタスクを実行するために、石油やガスでますます見られるようになっています。従来のプロセス制御システムと比較して、潜在的な脆弱性が多く、したがってセキュリティリスクが高くなります。それらの存在自体によって、潜在的な攻撃対象領域のサイズも劇的に増加します。

これらの課題に加えて、相互接続された非常に多くのデバイスやセンサーが生成する膨大な量のデータがあります。石油とガスがパイプラインを移動するのと同じように、データも移動します。油田、製油所、流通チャネルの物理的セキュリティを保護するだけでなく、企業はデータパイプラインが上流、中流、下流で安全であることを確認する必要があります。

すべてをまとめると、石油およびガス会社は、セキュリティを「物理的」対「デジタル」の観点からではなく、エンドツーエンドで、対応する計画と継続的な監視および管理の観点から考える必要があることは明らかです。このアプローチでは、単一の標準ベースのセキュリティフレームワークを中心に、バリューチェーンのすべての人（サプライヤ、パートナー、さらには顧客）を統合する必要があります。

石油およびガス会社が包括的なセキュリティへの旅を始めるための最良の方法は何ですか？各環境で現在接続されているもの（および接続する必要があるもの）のベースライン評価を主導します。これを使用して、すべての資産を可視化し、関連するリスクを測定します。そのレベルの洞察で、環境のセグメント化を開始して、攻撃対象領域のサイズを縮小します。一貫性のあるセキュリティポリシーを作成し、各セグメントに適用します。次に、評価を定期的に確認し、新しい機器、新しい脅威、およびビジネス価値を推進するその他の機会を反映するように更新します。

すべてのセキュリティの脅威を根絶することは不可能かもしれませんが、石油およびガス会社は、よりスマートでより効果的な保護を促進するために積極的な措置を講じることができます。シスコがお手伝いします。

IoTセキュリティ製品の詳細についてはこちらをご覧ください