工場運用にIoT原則を適用する際に欠けているもの

インダストリー4.0と産業用IoT（IIoT）がヘッドラインを賑わせる一方で、従来のIoT概念を工場プロセスに適用する際に見落とされがちなニュアンスがあります。

IIoTは、ITを牽引するブレークスルーが運用技術（OT）を加速させるという前提で生まれました。その約束は今も有効ですが、工場現場では多くの微妙な点が見過ごされ、ITとOTの世界は依然として大きく断絶したままです。

ムーアの法則は、IT分野においてより高速で強力なプロセッサーへの需要を一貫して後押ししてきました。ディープラーニングによって駆動されるAIは、機械翻訳から創薬、チェスに至るまで多岐にわたる分野に拡大し、製造システムが人間の専門知識に匹敵し、時にはそれを上回る成果を出せることを実証しました。

一方、多くのOT制御システムは産業時代の技術に留まっています。工場やユーティリティの大部分は、ITネットワークから独立して自律的に機能するように設計された独自の孤立した制御システムで運用されています。

製造業のリーダーたちは、ITの進歩が産業用制御システムにシームレスに適用できるわけではないことを認識しつつあります。ITの仕組みをOTに翻訳するには、工場環境に関する深い知識が必要です。これはインフィニオンテクノロジーズ、ルネサスエレクトロニクス、STマイクロエレクトロニクス、テキサス・インスツルメンツ（TI）のような企業が強みとする分野です。

TIのコネクテッドマイクロコントローラー担当バイスプレジデント兼ジェネラルマネージャーのレイ・アプトン氏は、OTには特にエネルギー使用とレイテンシの面で独自の優先事項があると指摘します。「ポンプやモーターに組み込まれた数百、数千のセンサーを扱っており、ダウンタイムは許されません」と同氏は説明します。「産業用制御システムでは、予測可能性、セキュリティ、信頼性、エネルギー効率が最優先事項です。」

真にスマートな工場には、従来のIT環境よりも桁違いに堅牢で信頼性の高いインフラストラクチャが必要です。

パブリックインターネット接続？

有線か無線かに関わらず、接続性は依然としてIIoTで最も頑固なハードルです。定義上IIoTはインターネット接続を前提としますが、工場管理者は生産ラインをサイバー脅威にさらすことを恐れています。従来、産業用制御システム（ICS）はITネットワークから「エアギャップ（物理的隔離）」されており、攻撃から守られていると信じられてきました。

しかし、サイバーXの産業用サイバーセキュリティ担当バイスプレジデント、フィル・ネレイ氏によれば、この「エアギャップ」は原子力プラントのような高度に特殊な環境を除いて、ほぼ神話に過ぎません。

ネレイ氏は「ITとOTのネットワークは、リモート監視とメンテナンスを支援するためにより密接に結びついており、それにより攻撃対象領域が拡大しています」と述べています。サイバーXの「グローバルICS＆IIoTリスクレポート」によると、OTネットワークの約3分の1がパブリックインターネットに露出しています。

同氏はさらに「問題を複雑にしているのは、多くのOTプロトコルが数十年前に設計され、本質的に不安全であることです。例えば、コントローラーへのラダーロジックやファームウェアのアップロードに認証が欠如していることがよくあります。その結果、敵対者が一度OTネットワークに侵入すれば、多数のICデバイスを容易に侵害できてしまいます」と付け加えます。

明らかに、工場のセキュリティは多くのOT管理者が現在認識している以上に、はるかに多くの注意を必要としています。