2024年版：製造業が実践すべきトップ5サイバーセキュリティ戦略

どの業界もサイバー攻撃から免れることはできません。2017年IBM X-Force脅威インテリジェンス指数によると、製造業セクターは2016年にサイバー攻撃を経験した業界で第2位でした。最近のWannaCryランサムウェア攻撃は、高まるサイバー犯罪と、ハッカーがその技術を実行する速度、規模、範囲が増大していることを示す衝撃的な一例です。

2017年のWannaCryランサムウェア攻撃では、100カ国以上が影響を受けました。Microsoft WindowsユーザーがWannaCryソフトウェアを使って標的とされました。これによりコンピューターがロックされ、データとファイルの復元のために300ドルが要求されました。この攻撃には、フランスのルノー・グループ傘下のダチアと日産という2つの大手自動車メーカーが巻き込まれました。ルノーはいくつかの工場で一時的に生産を停止せざるを得なくなりましたが、日産の英国製造工場は業務への大きな影響はないと報告しています。

サイバーセキュリティ攻撃が製造業に与える潜在的影響は、財務的損失を超えます。これらの望ましくない活動は、規制制裁を招き、顧客やパートナーからの訴訟リスクを生み、評判を毀損し、企業倒産につながる連鎖反応を引き起こす可能性があります。サイバーセキュリティ戦略の強化をお考えなら（賢明な判断です）、以下の製造業向けサイバーセキュリティヒントをご検討ください：

ヒント #1：サイバーセキュリティの旅は「人」から始まる

人々にサイバーセキュリティのベストプラクティスを認識させることは、製造業者にとって最も重要なサイバーセキュリティヒントの一つです。なぜなら、業務プロセス、機械、その他の製造資産はすべて人によって運営されているからです。製造組織は、産業制御システム（ICS）の操作に関する専門スキルと訓練を持ち、インフラを守る献身的な従業員を配置する必要があります。組織内にそんな人材がいない場合、アウトソーシングも現実的な選択肢です。

サプライヤー、ベンダー、パートナー、投資家など、他の利害関係者もこれらのベストプラクティスを認識させる必要があります。

あなたと取引する誰もが、潜在的なサイバーセキュリティ脅威になり得ます。一例が、2013年のターゲット社データ漏洩事件です。サードパーティが提供した冷凍システムの脆弱性を通じて、ハッカーが1億人以上の顧客データを盗み出しました。

ヒント #2：ファイアウォールだけでは不十分

ファイアウォールは有用ですが、暗号化、アンチウイルスシステム、強力なパスワード、セキュリティアップデート、侵入検知システムで補完すべきです。

さらに、ファイアウォールは同じ信頼レベルのネットワーク内では機能します。しかし、異なる信頼レベル間を移動する場合、より強力なものが必要です。例えば、製造ネットワークとITネットワーク間、またはセキュリティネットワークと製造ネットワーク間で情報を伝送する場合、単方向セキュリティゲートウェイ技術が、情報の流れを一方向に制御し、もう一方を遮断して侵入を防ぐのに役立ちます。

ヒント #3：産業用モノのインターネット（IIoT）を保護する

産業用モノのインターネットは、より大きなIoTインフラストラクチャの一部です。インテリジェントなデバイスとコンピューターの共有ネットワークであり、リアルタイムでデータを循環させます。最新の製造企業の多くにとって、IIoTは、プラントフロアの大型機械から、ウェアラブル、モバイルデバイス、センサー、サプライチェーンのその他の無線デバイスに至るまで、生産を大幅に改善する可能性を秘めています。プロセスのあらゆるステップが、完全に最適化されたシステムになる潜在能力を持っています。

しかし、これは競争優位性のためのアメニティである一方で、適切に保護されていない場合、IIoTはサイバーセキュリティ脆弱性への新たな入り口となります。製造業者は、ICSとネットワーク全体を保護するのとまったく同じように、すべてのIIoTリソースに同等の保護を提供する必要があります。例えば、データの送受信の方法を、サプライチェーン、生産フロア、それ以遠にわたるシステム間の最適な相互運用性のために、アクセスプロトコルで標準化する必要があります。

目指すのは変革的な変化ですが、サイバーセキュリティ問題を抱えたままでは達成できません。セキュリティを評価する短期プロジェクトの導入を検討し、適切な人々が適切なデータにアクセスでき（アクセスすべきでないものにはアクセスできない）、ようにしましょう。

ヒント #4：継続的な監視こそ継続的なセキュリティ

継続的な監視は、いかなるシステムへの攻撃もリアルタイムで検知し対応する、プロアクティブなセキュリティ戦略です。監視の不可欠なパートナーは記録保持であり、実際に侵入があったか、侵入の範囲、損害の程度（もしあれば）を判断するのに役立ちます。監視と記録保持は、インシデント、アラート、勧告、アップデートの数を数えるだけでなく、それらがサイバーセキュリティに与える真の影響を分析することです。

ヒント #5：脆弱性テストを実施する

リスク領域がどこにあるかを評価した後、サイバー攻撃訓練の形でシミュレーションを実行し、講じているセキュリティ対策が機能し、効果的であることを確認できます。ハッカーがやるのと同じ方法でテストを実行するのが理想的です。脆弱性テストは、単なる事後対応や一度きりのものではなく、変更やテストすべき新機能があるたびに実施すべきです。

製造業をサイバー攻撃から「防弾」にする

製造業の脅威ランドスケープは増大し続けています。今すぐ製造会社でプロアクティブに予防措置を講じるか、攻撃を受けて機密顧客データを奪われるリスクを負うかのどちらかです。

サイバー犯罪への防御戦略は他にもたくさんありますが、前述の製造業向けサイバーセキュリティヒントがお役に立てば幸いです。セキュリティに終わりはなく、これは今日のテクノロジーランドスケープにおいて特に真実です。