狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（後編）（3/3 ページ）

公開 2017年02月07日 09時00分

更新 2018年07月12日 10時37分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

新規の設備機器を脅威から「守る」――ホワイトリスティング方式の対策製品

　新規設備の場合はどうか？　基本的には既存設備のセキュリティ対策と同じアプローチになるという。「プラスαの要素としては、端末そのものの対策がある。端末自体にパフォーマンスへの影響がほとんどない、軽快に動作するセキュリティ対策製品『Trend Micro Safe Lock』を導入する。この製品は、いわゆる、アプリケーションホワイトリスティングといわれる技術をベースとしたウイルス対策製品で、あらかじめ決められたアプリケーションの実行は許可するが、後から入ってきたアプリケーションや不正プログラムについては実行を許可しないようになっている。通常のウイルス対策ソフトのようにパターンファイルの更新も不要なので、工場内の機器への導入に適している。ただインストールは必要になるので、既存設備の機器に入れるというよりは、新規の設備機器に導入する方が現実的といえるだろう」と上田氏は述べる。

ソリューション適用例～新設時～（上田氏の講演スライドより）

現場は情報システム部門と協力して取り組むべし

　そして、ここまで紹介してきたセキュリティ基準の整備、多層防御対策の導入に続く、3つ目の方向性が“組織／人材の育成”であるが、「端的にいうと、現場の技術部門と情報システム部門を連携させて、セキュリティ対策の取り組みを進めていくべきである。情報システム部門はセキュリティのノウハウやスキルをたくさん保有しているはずなので、そこと一緒に対策を進めていくことが、工場の安全な操業を実現する近道といえるだろう」と上田氏は説明する。

組織／人材の育成（上田氏の講演スライドより）

　IoTやインダストリー4.0の本格的な到来により実現する「つながる工場」――。そこで得られるのは、工場見える化による生産性向上や障害予兆検知による設備機器の安定稼働といった恩恵だけではない。必ずその影にはセキュリティリスクが潜んでいる。今回紹介した実際の脅威動向などからも分かる通り、製造業といえども、セキュリティ対策に真剣に向き合わなければならない。既に先進的な企業が対策に取り組んでいる現実を踏まえ、自社企業、工場は大丈夫か？　見直すタイミングは今かもしれない。