スマートファクトリーにおけるスケーラブルな予知保全：セキュリティ強化の鍵となる8つの戦略

予知保全とスマートファクトリー革命に関連するその他のコネクテッドテクノロジーは、生産効率と可視性において大きな機会を提供しますが、同時に追加の運用リスク――セキュリティももたらします。

サイバー攻撃は増加しており、製造セクターはデータ窃盗、ロックされたデータへのアクセスのための身代金、機械ダウンタイム、現場安全、製品品質への脅威に直面しています。

スケーラブルな予知保全プログラムを導入する際、組織が留意すべきセキュリティ考慮事項を解説します。

セキュリティの重要性

2019年11月――世界最大級のオートメーションツールメーカーPilzがランサムウェア感染を受け、76カ国の全拠点が1週間以上影響を受けました。[1]

2018年7月――ハッカーが空港のセキュリティシステムアクセスをダークウェブで10ドルで販売。[2]

2018年3月――アトランタ市がランサムウェア攻撃を受け、オンラインサービスが55,000ドル相当のビットコインで人質に。復旧に260万ドル（約3.6億円）以上を費やしたと報告。[3]

2017年6月――オーストラリアのCadbury工場がランサムウェア被害。同年6月、HondaはWannaCryマルウェアが国際ネットワーク（日本、北米、欧州、中国）で検出され、日本の工場生産を停止。[4][5]

2017年5月――英国NHSがWannaCryランサムウェアで機能不全に。ファイルアクセスが身代金支払いまでロックされ、同じランサムウェアが世界中の工場へ急速に拡散。[6]

明らかにセキュリティは無視できませんが、イノベーション停止の理由にもなりません。製造セクターには、テクノロジー活用による生産合理化、コスト削減、品質向上、エンドツーエンドの可視化という巨大な機会があります。では、サイバー攻撃リスクを最小化するには何ができるか？

セキュリティリードのHarry Roseが、企業が検討すべきガイダンスをまとめました：

1. リスクを評価する

新技術をビジネスに導入する際、リスク評価は不可欠です。すべてのタッチポイント、パスワード、スタッフアクセス、データ移動、サプライヤーセキュリティなどを含めるべきです。

2. 最初から「使いやすいセキュリティ」を設計に組み込む

セキュリティは最初から考慮されていれば実装が容易です。理想的にはユーザーにとって透過的であるべきです。正しく機能していれば気づかれず、邪魔になればユーザーは抜け道を探します。

3. 自社に適したサプライヤーを選ぶ

サプライヤーとその製品への信頼は極めて重要です。セキュリティを含む完全なシステム情報が入手可能で、懸念や要望が効率的かつ知的に対処されるべきです。ISO27001やISO9001など、堅牢な情報セキュリティと品質方針を示す認証の有無を確認しましょう。

4. 強力な暗号化を確保する

最低限、クラウド経由でデータが送信される際は暗号化すべきです。現在の業界標準では、暗号プロトコルとしてTLS1.2、AESベースの暗号スイートを推奨。保存時も機密データは暗号化し、AES-256が現在推奨されるアルゴリズムです。

5. シンプルに保つ

常に「最小露出」オプションを探しましょう。ファイアウォールでホスト間通信を制限し、外部ネットワークへの露出を最小化。多くの企業が運用機械を社内ITネットワークから分離しています。より少ない接触で済むか常に問いかけ、信頼と機会の成熟に合わせて後から増やせばよいのです。

6. プロジェクトの潜在価値を考慮する

プロジェクトの潜在的機会は、ある程度の自由度と制約のなさがあってこそ生まれます。セキュリティは重要ですが、バランスです。イノベーションを麻痺させる理由にはなりません。

7. インシデント管理計画を策定する

インシデント発生時、全員がどう対応すべきか知っていれば、脅威を迅速に封じ込め、影響を最小化できます。

8. セキュリティを継続的に見直す

セキュリティは一度きりの仕事ではありません。脅威ランドスケープとベストプラクティス推奨は常に変化します。セキュリティアプローチは適応的で機敏である必要があります。

Senseyeでのセキュリティ

Senseyeはデータセキュリティを真剣に受け止めています。Senseye内に保存されるデータは、業界推奨標準に準拠して保存時暗号化、転送時暗号化されています。

Senseye PdMは独立系セキュリティ組織によって定期的にテスト・監査されています。さらに、全従業員がデータ取り扱い、機器・ソフトウェア使用、ソフトウェア開発などをカバーする厳格な社内セキュリティポリシーを遵守し、機密クライアントデータが適切な安全性と配慮で扱われることを保証しています。Senseyeは透明性を信じ、すべての結果とレポートをクライアントに提供しています。

結論

セキュリティはあらゆるビジネスの主要懸念事項であり、サイバー攻撃リスクを最小化する徹底した強固なセキュリティ戦略を構築することが不可欠です。しかし、セキュリティを念頭に設計されたクラウドベースの予知保全ソリューションは、ネットワーク内にサードパーティソフトウェアをインストールするよりも安全になり得ます。

内外のすべてのステークホルダーからの完全なコミットメントを得て、継続的な改善、継続的なネットワーク監視、ソリューションプロバイダーのセキュリティ体制に関する透明性、ネットワークアクセスの保護を確保すれば、リスクとイノベーション・機会のバランスを取ることができます。

スケーラブルな予知保全のためのセキュリティ考慮事項についてさらに知りたい方は、以下からホワイトペーパーをダウンロードしてください。