工場システムセキュリティの“実際のトコロ”を、経済産業省はこう考える：宮田健の「セキュリティの道も一歩から」（83）（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。今回は工場セキュリティの実態をおさらいしつつどうカバーしていくべきかを、経済産業省が公開した有用なガイドラインで考察します。

[宮田健，TechFactory]

　本連載は工場を始めとした、いわゆる「ITじゃない」部分に対し、セキュリティを知ってもらう入口として考えながら書いています。ITの世界では、かつてはセキュリティが分からないと公言し「ウチは標的になるほど重要な情報を持っていないよ」と考える経営者もいたかもしれませんが、最近ではむしろ経営者の方がセキュリティに敏感になりました。製造業に関しても、「工場のセキュリティはまだまだ」と述べる専門家も昔はいたかもしれません。しかし、やはりこちらもスマートファクトリーやDXの流れで、一緒にセキュリティが考えられ始めていると実感しています。環境は非常に良くなりました。

　そこで今回、工場セキュリティの実態をもう一度おさらいしつつ、そこに対してどうカバーしていくべきか、経済産業省が公開した有用なガイドラインを紹介したいと思います。

「9割以上がシステムの中断を経験」しているという現実

　今回は、トレンドマイクロが2022年に調査した、日本を含め全世界における産業制御システム（ICS）のサイバーセキュリティ実態調査を基に、まずは現状をおさえておきたいと思います。

産業制御システムのサイバーセキュリティ実態調査 | トレンドマイクロ

　この調査は、ICSおよびOTのサイバーセキュリティ対策を決める意志決定者、IT管理者などを対象にしたものです。これによると、過去12カ月間にサイバー攻撃により、ICS/OTのシステムが何回中断したかという問いに対し、システムは一度も中断したことがないと回答したのはわずか4.5％とのことでした。6〜10回が最多で、これはつまり2カ月に1度ほど、サイバー攻撃でシステムが中断しているということになります。