製造業におけるサイバーセキュリティ：なぜ重要か、どう守るか

製造企業がますます相互接続されるにつれ、生産システム、機密データ、サプライチェーンへのリスクは指数関数的に拡大しています。サイバーセキュリティは、すべての製造業者にとって関心事でなければなりません。

中小企業は実は、ハッカーの攻撃リスクがより高いのです。理由は、個人消費者より標的となるデジタル資産が多い一方、豊富なリソースを持つ大企業よりセキュリティが手薄だからです。

では、どの種類のサイバー攻撃を警戒し、どう予防すべきでしょうか？ ほぼすべてのケースで、サイバー攻撃の目的は機密データの窃取と悪用です。ハッカーが狙うものには、独自設計、財務情報、顧客データ、従業員記録などがあります。また、システムを乗っ取ってサイバー脅迫（身代金要求）を行うケースもあります。一度ハッキングされれば、ネットワークを無傷で解放するために多額の金銭を要求されます。

ハッカーの脅威に対抗するには、まず存在する脅威の種類を理解することが第一です。製造業者に対して頻繁に使われる代表的な攻撃を簡単に紹介します：

APT（高度持続的脅威）： 長期的な標的型攻撃で、検知を回避するために複数フェーズでネットワークに侵入します。

DDoS（分散型サービス妨害）： サーバーに意図的に大量リクエストを送りつけ、ターゲットのウェブサイトやネットワークシステムをダウンさせる攻撃です。

内部攻撃： 通常、組織内部の管理者権限を持つ者が、故意に権限を悪用して機密企業情報にアクセスすることです。

マルウェア： 「悪意のあるソフトウェア」の略で、ターゲットのコンピューターに導入され、損害を与えたり不正アクセスを得たりする意図を持つあらゆるプログラムを指します。

パスワード攻撃： 主に3タイプあります：

1. ブルートフォース攻撃——パスワードを推測し続け、当たるまで試行する
2. 辞書攻撃——辞書単語の様々な組み合わせをプログラムで試す
3. キーロギング——ユーザーの全キーストローク（ログインIDとパスワード含む）を記録する

フィッシング： 最も一般的なサイバー窃盗手法。正規サイトを装ったウェブサイト（多くの場合、メールで無防備な個人に送られる）を通じて、ログイン認証情報やクレジットカード情報などの機密情報を収集します。

ハッカーに対抗するには、まず存在する脅威の種類を理解することが第一歩です #cybersecurity

では、メーカーとしてハッキングされる確率を下げるには何ができるか？ 米国中小企業庁（SBA）のトップサイバーセキュリティヒントを紹介します：

ウイルス、スパイウェア、その他の悪意あるコードから守れ

すべての業務用コンピューターにアンチウイルスソフトとアンチスパイウェアを装備し、定期的に更新してください。こうしたソフトは、様々なベンダーからオンラインで容易に入手できます。すべてのソフトウェアベンダーは、セキュリティ問題修正と機能改善のため、定期的にパッチとアップデートを提供しています。すべてのソフトウェアを自動更新に設定しましょう。

ネットワークを保護せよ

ファイアウォールを使用し、情報を暗号化することでインターネット接続を保護してください。Wi-Fiネットワークがある場合、それが安全で非公開（隠蔽）されていることを確認してください。Wi-Fiを隠すには、ワイヤレスアクセスポイントまたはルーターを設定し、ネットワーク名（SSID：Service Set Identifier）をブロードキャストしないようにします。ルーターへのアクセスをパスワードで保護してください。

機密情報を守るためのセキュリティ慣行とポリシーを確立せよ

従業員が個人識別情報やその他の機密データをどう扱い、どう守るべきかに関するポリシーを定めます。自社のサイバーセキュリティポリシー違反の結果を明確に示しましょう。

従業員をサイバー脅威について教育し、説明責任を持たせよ

オンライン脅威と、自社データを守る方法（ソーシャルネットワーキングサイトの安全な利用含む）について従業員を教育してください。

従業員に強力なパスワードの使用と定期的な変更を義務づけよ

パスワード以外の追加情報を要求する多要素認証の導入を検討してください。特に金融機関など、機密データを扱うベンダーが、貴社アカウント向けに多要素認証を提供しているか確認しましょう。

重要なビジネスデータと情報のバックアップコピーを作成せよ

すべてのコンピューターのデータを定期的にバックアップしてください。可能なら自動的に、少なくとも週次で、コピーをオフサイトまたはクラウドに保存します。

コンピューターとネットワーク機器への物理アクセスを制御せよ

無権限者による業務用コンピューターのアクセスや使用を防ぎます。ノートPCは特に盗難や紛失の標的になりやすいため、離席時はロックしてください。従業員ごとに別個のユーザーアカウントを作成し、強力なパスワードを要求します。管理者権限は、信頼できるITスタッフとキーパーソンのみに与えます。