それでは、トレンドマイクロとして具体的にどのようなソリューション提案をしているのだろうか。既存設備、新規設備それぞれのケースで見ていくことにしよう。

既存設備の安定稼働に影響を与えずに「守る」ソリューション

インストール不要のウイルス検索・駆除ツール「Trend Micro Portable Security 2」

　工場内の設備機器では、セキュリティ対策ソフトなどを気軽に導入できないことがよくある。そうした機器のウイルス検索・駆除を行うツールとして同社が提供しているのが、「Trend Micro Portable Security 2」である。この製品はインストールすることなく、USBポートに接続するだけで、ウイルスの有無がチェックできるため、一時的に生産が止まっている時間帯や時期などをうまく活用して、ウイルス検索・駆除が行える。「ただし、機器に接続したときにしかウイルスの有無が分からないという欠点がある。そこでわれわれが一緒に提案しているのが、ネットワーク側で異常を監視する『Deep Discovery Inspector』である。これをネットワークスイッチのミラーポートに接続しておくことで、ネットワーク内の異常な振る舞い、ワームの感染といったものを簡単に検知してくれる。早く異常に気が付ければ、早期に対処できるため、ダウンタイムを短くできる」（上田氏）。また、Deep Discovery Inspectorのメリットがもう1つあるという。それは万が一、ワームのようなネットワーク拡散型の不正プログラムが侵入した場合、どの端末が感染しているのかが容易に判別できる点だ。「こうした機能がないと、対処すべき端末がどれかを探すところから始めなければならないが、そうした手間が不要となる」と上田氏は説明する。

ソリューション適用例～既設時～（上田氏の講演スライドより）

　基本的に工場内部の監視はこの2つの製品で監視・対処することになる。これに加えて、今度は外部から工場内に脅威が侵入してこないための対策が必要になってくる。上田氏は、外からの脅威に対する3つのソリューションを紹介した。

　1つ目がオフィス側のOA環境と工場とのネットワークだ。OA環境と工場、あるいは工場と工場といったように拠点間がネットワーク接続されている場合、その間に「TippingPoint TPS」と呼ばれるセキュリティ対策製品を導入する。「この製品は、ネットワーク内で攻撃パケットや不正侵入パケットが通過しようとしたタイミングで、それを検知してブロックしてくれる。パケットをブロックする製品となると、可用性が重視される工場だと拒否反応を示されるかもしれないが、OA環境と工場の“間”であれば、制御系のパケットが直接的に流れることはないので、基本的に工場の可用性に影響を与えることはない。むしろ、多くの脆弱性が残っている工場内に侵入しようとするパケットや不正なアクセスを強力にブロックできるという点で評価されている」（上田氏）という。

「Trend Micro USB Security」を搭載したセキュリティUSBメモリ

　そして、2つ目が現場でよく使用されているUSBメモリに関する対策だ。トレンドマイクロではウイルス対策機能を搭載したUSBメモリ向け製品「Trend Micro USB Security」を提供している。「データをこのUSBメモリにコピーする際、万が一ウイルスが潜んでいればブロックしてくれる。こういった製品を工場内でのデータのやりとりに使ってもらうことで、意図しないウイルス感染を予防することができる」と上田氏は説明する。

　最後、3つ目の対策が外から工場内に持ち込まれる端末への対応だ。通常、機器の保守ベンダーなどが工場にPCを持ちこむ場合、入館時にウイルス対策ソフトの有無、最新パターンファイルの適用状況について確認すると思われるが、どうしても運用をすり抜けてしまうケースもある。そういった対策として、先ほど紹介したTrend Micro Portable Security 2が有効だという。「入館時に必ずTrend Micro Portable Security 2を挿してチェックを行い、問題がなければPCの持ち込みを許可するという運用にする。このソリューションを活用している事例の1つが、自動車メーカーのスズキである。同社ではクローズド環境で運用されている実験用端末や制御端末のセキュリティ対策にTrend Micro Portable Security 2を活用している」（上田氏）。

「第1回 スマート工場EXPO」に出展したトレンドマイクロは、スマート工場システムへの脅威デモとして、制御系システムがサイバー攻撃を受ける様子を紹介。工場内に持ち込まれたUSBメモリから不正プログラムが混入して生産ラインを停止させるデモと、不正にアクセスされたOA端末からネットワークを介して工場内に侵入し、HMIの操作をロックし身代金要求を行うデモを披露した。いずれの攻撃もトレンドマイクロのソリューションにより早期に検知でき、迅速な対処が行えることをアピール