製造：セル/エリアゾーンへの安全なネットワーク

厳密に言えば、メーカーのセキュリティに対する脅威は新しい現象ではありません。数年の間、工場はセキュリティ違反の餌食になりました–短時間の生産の中断から重大なビジネスへの影響まで、すべてを経験しました。 2017年の既知の事件により、製造業者は報告された損失で100億ドル以上の損失を被りました。当然のことながら、セキュリティはほぼすべての製造会社にとって取締役会レベルの懸念事項として浮上しています。

今日変化しているのは、メーカーに対する攻撃の背後にある意図性です。過去には、多くの侵害は、パッチが適用されていないソフトウェア、サーバーが放置されていたという良性の怠慢が原因で、ほとんど偶然に発生していました。しかし、今日、脅威は非常に意図的なものです。攻撃者ははるかに悪質です。また、製造元が実稼働環境全体で機器、デバイス、センサーを接続することが増えるにつれて、攻撃者ははるかに大きな潜在的な表面を追跡する可能性があります。

当然のことながら、メーカーはセキュリティ攻撃やその他のインシデントをベストの近くに保つことを好みます。幸いなことに、彼らはサイバーセキュリティを改善するための戦略についてもっと積極的に話し合い、多くの人が産業の自動化と制御システムを保護するための正式な標準の作成と改良に協力しています。

シスコは、グローバルな産業用ネットワークおよびセキュリティ標準（ISA / IEC 62443）の形成を支援し、これらの標準を満たす業界初の製品のいくつかを提供するなど、その取り組みに参加できることを誇りに思っています。また、ODVAやその他の企業と協力して、産業プロトコル標準で業界最高のサイバーセキュリティサポートを作成しています。 CIPセキュリティ、つまり、シスコがネットワークレベルで提供する強力なサイバーセキュリティ機能を補完する、アプリケーション層でセグメンテーションを作成する機能をサポートする初期の製品が登場することをお勧めします。

過去1年間で、セル/エリアゾーンセキュリティを含む、産業用自動化ソリューションに多くのセキュリティイノベーションを導入しました。これは、ソフトウェア定義のセグメンテーション（別名TrustSecモデル）を産業システムのこの重要な領域に適用します。これにより、産業用デバイスとネットワーク上の通信の可視性が向上します。これにより、誰が誰と話しているのかを知ることができ、時間の経過とともに、ITとOTのテクノロジーとチームを統合する産業用セキュリティポリシーモデルを構築して実施することができます。このソリューションは、当社の産業用ネットワーキングプラットフォーム（IEスイッチ）、OTネットワーク管理（IND）、ITをリードするIDおよびアクセス管理（ISE）、および可視性とセキュリティ分析（Stealthwatch）アプリケーションの組み合わせを使用します。その結果、脆弱な産業用自動化および制御システムのサイバーセキュリティ保護が大幅に向上します。

これらのソリューションの機能強化は、シスコの産業用セキュリティへの取り組みに関する氷山の一角にすぎません。シスコは8月に、産業用制御システムに資産の可視性とサイバーセキュリティソリューションを提供するフランスを拠点とする企業であるSentryoの買収を完了しました。お客様にとってセキュリティは常に最優先事項であるため、Cisco IoTは、メーカーのセキュリティニーズに対応する認定製品を構築および提供し続けます。

産業用システムのサイバーセキュリティは、現在、製造業者にとって取締役会レベルの懸念事項です。当社のソリューションは、当社の＃1サイバーセキュリティテクノロジーと当社の＃1産業用ネットワーキングポートフォリオを組み合わせて、ミッションクリティカルな産業用アプリケーションの可視性と保護を大幅に改善します。これは、ボードレベルの懸念を積極的に緩和するための重要なステップです。ソリューションを確認してから、セールスチームやパートナーに連絡して、シスコの検証済み設計を信頼して概念実証を開始してください。