IoTが石油・ガス業界のセキュリティリスクをどう軽減するか

石油・ガス施設への物理的攻撃は壊滅的被害をもたらしますが、サイバー攻撃も同様に破壊的です。制御システムを乗っ取るマルウェアや、クリティカルデータをロックするランサムウェアは、サボタージュイベントと同等に人命と環境を危険にさらします。このセクターでは、ほとんどの他業界より賭け金が高いのです。

物理的・デジタル両脅威が増大し、上流・中流・下流オペレーション全体で接続デバイスが増殖したことで、バリューチェーンのあらゆる企業にとってセキュリティが最優先事項となっています。

セキュリティ観点から見ると、石油・ガス分野のIoTデバイスは諸刃の剣です。運用効率、予知保全、労働者安全、規制コンプライアンスを推進するリアルタイム実用データを提供。カメラ、ジオフェンシング、サードパーティ侵入検知、アクセス制御ソリューションも、クリティカルインフラの物理的保護を強化できます。

しかし、目的別機器に代わって汎用品（COTS）が増加使用されることで、新たな脆弱性が生まれ、従来のプロセス制御システムを超えて攻撃対象領域が拡大しています。

これらセンサーが生成する莫大なデータ量と相まって、課題はデータパイプライン全体——上流、中流、下流——を物理資産と同様に厳格に保護することになります。

効果的なセキュリティには、物理的・デジタル保護を融合したエンドツーエンド戦略が必要。サプライヤー、パートナー、顧客を巻き込んだ統一的、標準ベースのフレームワークが求められます。

石油・ガスオペレーターは、現行および計画中のすべての接続資産を包括的に評価し、完全な可視性を獲得しリスクを定量化することから始めるべき。その洞察で環境をセグメント化し攻撃対象領域を縮小、セグメント間で一貫したセキュリティポリシーを適用、新機器・新脅威・ビジネス機会を反映し定期的に評価を更新すべきです。

すべての脅威を排除することは不可能でも、プロアクティブでデータ駆動型のアプローチならレジリエンスを大幅に強化できます。シスコは石油・ガス業界の厳しさに対応した実証済みIoTセキュリティソリューションを提供します。

IoTセキュリティ提供の詳細はこちら

産業用IoTセキュリティ：2020年の主要トレンドとベストプラクティス IoTネットワークのスケーリング：シスコDNA Center自動化でスケーラビリティ課題を克服

モノのインターネットテクノロジー