産業用IoTセキュリティ：実践的ロードマップ

産業用IoT（IIoT）は、上下水道・ガス配布から発電所・輸送ネットワークまで、クリティカルインフラの構成要素に組み込まれています。しかし、IIoTのセキュリティランドスケープは従来ITとは根本的に異なります。

伝統的IT世界では、セキュリティリスクはデータとシステムの機密性・完全性・可用性を脅かす脅威を中心に展開。2019年FBIインターネット犯罪レポートは、サイバー詐欺とランサムウェアで35億ドルの損失を記録、こうした攻撃の主に財務的影響を強調。

対照的にIIoTは、オペレーショナルテクノロジー（OT）が稼働する物理領域を統括。ここでは脅威が運用安全を脅かし、要員の福祉に影響し、環境害を引き起こし、生産プロセスの物理的完全性を損なう可能性があります。知的財産とトレードシークレット窃取も依然主要懸念で、財務を超え社会・人間・生態学的領域へ波及。

2021年までに産業セクターで約1.5億IIoTデバイス接続が予想され、これらネットワークはハッカーの魅力的標的に。IoTデバイスへのサイバー攻撃は2019年に300%急増、同年上半期に産業制御システム（ICS）コンピュータの41.2%が少なくとも1回攻撃を受けました。

何ができるか？ シスコは明確なステップバイステップアプローチ——インフォグラフィックにまとめられています——を提供し、OT環境の継続性、レジリエンス、安全性を確保します。

ステップ1：産業資産を特定する

「見えないものは守れない」の格言は依然有効。OT保護には、資産の完全なインベントリ、通信相手の理解、修復が必要な高リスク脆弱性の特定が必要です。

ステップ2：制御ネットワークをセグメント化する

業界ベストプラクティスは、ゾーンとコンジットを導入するISA99/IEC-62443準拠アーキテクチャの採用を推奨。通信不要な資産を隔離し、攻撃者の産業フットプリント全体へのラテラルムーブメントリスクを低減。

ステップ3：セキュリティポリシーを施行する

OT環境は従来IT脅威と、プロセス変更を狙った標的型攻撃の両方に直面。OT固有ポリシーの自動施行が不可欠、ITネットワークからの侵入検知、不正変更防止、産業通信制御も同様に重要。

ステップ4：産業プロセスを監視する

ITサイバーセキュリティ投資を活用し、産業ネットワークへの攻撃を事前阻止。予期せぬ機器再設定などプロセス異常を検知し、妥協の早期兆候を特定。セキュリティオペレーションセンター（SOC）にOTコンテキストを供給し、統合IT/OT脅威調査で生産ラインを守護。

ステップ5：シスコと共に未来へ

シスコはIIoTセキュリティで前例のないスケールとシンプルさを提供。シスコCyber Visionが完全な可視性——動的資産インベントリ、運用環境のニアリアルタイム監視、実用的脅威インテリジェンス——を提供し、安全なインフラ構築とリスク軽減ポリシー施行を可能に。

そのエッジ監視アーキテクチャは、シスコファイアウォール、ネットワークアクセス制御、トラフィック分析と緊密に統合され、大規模導入が可能。産業オペレーションの継続性、レジリエンス、安全性を確保します。

産業用IoTセキュリティへの道のりについて詳しくは、インフォグラフィックまたはウェブサイトをご覧ください。

今週サンフランシスコで開催のRSAカンファレンス、シスコブース（ノースホール#6045）にお立ち寄りいただき、産業セキュリティソリューションについてご相談ください。