サービス比較の記事一覧

AIで顧客対応・サポート業務を自動化したい

サービス比較の記事一覧

AIで顧客対応・サポート業務を自動化したい

資産・データを安全に管理したい

社内セキュリティソリューション
の関連情報


関連サービス資料を
無料で一括ダウンロード

OTセキュリティとは?ITとの違い・攻撃事例から対策の進め方まで解説

OTセキュリティとは?のサムネイル画像

工場の生産設備や制御システムがネットワークにつながるようになり、これまで社内の情報システムが対象だったサイバー攻撃の矛先が、製造現場にも向くようになりました。実際に、取引先のシステム障害(ランサムウェアによるものとみられる)で部品供給が止まり、自動車メーカーの国内全工場が稼働を止めた事例も起きています。

その対策が「OT(オーティー)セキュリティ」です。ただ、担当を任されても「ITのセキュリティとは何が違うのか」「何から手をつければいいのか」が分からず、最初の一歩で止まってしまう方は少なくありません。

本記事では、OTセキュリティとは何か・守る対象から始め、ITセキュリティとの違い、なぜ今対策が求められているのか(実際の攻撃事例と被害の実態)を整理します。さらに、現状把握から防御・監視へと進める具体的な手順と、自社だけで対応しきれない部分を外部に頼るときの選択肢も紹介します。

社内セキュリティソリューションの関連サービス資料
PR
本セクションにはプロモーションが含まれており、表示順は当社独自の基準や提携状況に基づいています。

OTセキュリティとは?守る対象をやさしく整理

OTセキュリティとは、工場やプラントの生産設備・制御システムをサイバー攻撃から守るための取り組みです。OT(Operational Technology=運用技術)は、物理的な装置や製造プロセスを動かし、監視・制御するための仕組みを指します。

パソコンやサーバーで情報を扱うIT(Information Technology=情報技術)に対して、OTは「現実の機械や設備を動かす技術」と考えると分かりやすくなります。

守る対象は、工場の生産ラインを制御する機器や、それらをつなぐネットワークです。米国国立標準技術研究所(NIST)のOTセキュリティのガイドは、OTを、物理環境と相互作用する(または物理環境と相互作用する装置を管理する)幅広いプログラム可能なシステムや機器だと説明しています。その代表例が、PLCやDCSといった制御機器です。

OTセキュリティは、情報の漏えいを防ぐだけでなく、設備が止まったり誤作動したりすることを防ぎ、人の安全や事業の継続を守る取り組みです。

出典・参考資料(1件)

OT・ICS・SCADA・PLC・DCSの関係

OTセキュリティの解説では、聞き慣れない略語が次々に出てきます。最初に、対象となる主な用語を整理しておきます。いずれも「工場の設備を動かす・監視する仕組み」を、範囲の広さや役割で呼び分けたものです。

OT・ICS・SCADA・PLC・DCSの関係を入れ子で示した図解。もっとも広いOT(運用技術=物理的な装置を動かす技術の総称)の中にICS(産業用制御システム=工場やプラントの機械を制御するシステムの総称でOTの中核)があり、その中にSCADA(離れた複数の設備を集めて監視・制御)、PLC(機械を手順どおりに動かす制御装置)、DCS(プラント全体を複数の制御装置に分散して監視・制御)が含まれる。
  • OT(運用技術):生産設備や制御システムなど、物理的な装置を動かす技術の総称。もっとも広い言葉です。
  • ICS(産業用制御システム):工場やプラントの機械を制御するシステムの総称で、OTの中核にあたります。
  • SCADA(監視制御システム):離れた場所にある複数の設備の状態を集めて監視し、制御するための仕組みです。
  • PLC(プログラマブル・ロジック・コントローラ):生産ラインの機械を、あらかじめ組んだ手順どおりに動かす制御装置です。
  • DCS(分散制御システム):プラント全体の装置を、複数の制御装置に分散して監視・制御する仕組みです。

これらをまとめて守るのがOTセキュリティで、特にPLCやDCSのような制御機器は、後述するように「普段のパソコンと同じ守り方」が通用しない点に注意が必要です。

ITセキュリティとOTセキュリティの違い【比較表】

IT寄りの経験がある方ほど「いつものセキュリティ対策を工場に持ち込めばよいのでは」と考えがちですが、そのまま適用するのは危険です。ITとOTでは、守るものの優先順位も、システムの前提条件も大きく異なります。もっとも大きな違いは、ITが情報(データ)の機密性を最優先するのに対し、OTは設備の稼働と人・環境の安全を最優先する点です。

NISTのガイド(SP 800-82 Rev.3)でも、情報セキュリティが「機密性・完全性・可用性」の順で考えるのに対し、OT環境は「安全、次いで可用性、完全性、機密性」を優先すると整理されています。主な違いを次の表にまとめます。

← 横にスクロールできます →
ITとOTの違い主に守るもの優先順位計画外の停止機器の耐用年数パッチ・更新のしやすさIT流の対策の持ち込み
ITセキュリティ情報・データ機密性 → 完全性 → 可用性再起動や一時停止を比較的受け入れやすい数年で更新されることが多い比較的すぐに適用できる標準的な手法が前提
OTセキュリティ設備の稼働と、人・環境の安全安全 → 可用性 → 完全性 → 機密性生産が止まるため原則許されない20年を超えて使われることもあるサポート終了や停止不可で、パッチを当てにくいそのまま持ち込むと可用性や動作のタイミングに悪影響が出ることがある

※NIST SP 800-82 Rev.3 の記載をもとに整理。

特に重要なのは、OTの機器は20年を超えて使われることもあり、ベンダーのサポートが終了してパッチを当てられないものが残りやすい点です。NISTのガイドも、PLCやDCSのような機器にはマルウェア対策ソフトが用意されていないことがあると指摘しています。「古い機器を止めずに守る」というITにはない制約が、OTセキュリティを難しくしています。

出典・参考資料(1件)

なぜ今OTセキュリティが必要なのか

かつて工場の制御システムは、社外のネットワークから切り離されて動いていました。しかし、生産データの活用や遠隔での保守のためにITネットワークやインターネットとつながる場面が増え、攻撃者が外部から制御システムへ到達できる経路が広がっています。IT側で感染したランサムウェアが、つながったOT側へ波及する例も珍しくありません。

その結果、サイバー攻撃が「情報漏えい」だけでなく「生産停止」という形で、事業に直接ダメージを与えるようになりました。次に、実際に起きた代表的な事例を見てみます。

実際の攻撃・被害事例

OTを狙った攻撃は、海外だけの話ではありません。発生時期・対象・何が起きたか・影響を一覧で整理します。

← 横にスクロールできます →
OTを狙った主な攻撃・被害事例Stuxnet(スタックスネット)Norsk Hydro(ノルスク・ハイドロ)国内自動車メーカーの工場停止
時期2010年ごろに発覚2019年2022年3月
対象・場所イランのウラン濃縮施設(制御システム)ノルウェーのアルミ大手日本・自動車のサプライチェーン(仕入先の小島プレス工業)
何が起きたか制御システムを狙うマルウェアが、遠心分離機を異常に動作させたランサムウェア感染で、一部の工程を手動運用に切り替えて対応仕入先のシステム障害(ランサムウェアによるものとみられる)で部品供給が止まった
影響産業設備に物理的な被害を与えた初期の代表例とされる(破壊の規模は推計)通期の財務影響は約6.5〜7.5億ノルウェークローネ(当時のレートで約7,000〜8,000万米ドル、同社公表)国内14工場28ラインを停止(トヨタ自動車公表)

注目したいのは、自社が直接狙われていなくても、取引先(サプライチェーン)経由で生産が止まりうる点です。2022年の事例では、トヨタ自動車は仕入先の「システム障害」と説明しており、国内全14工場28ラインを一時停止しました。自社の守りを固めるだけでなく、取引先を含めた備えが欠かせないことを示しています。

出典・参考資料(3件)

製造業が狙われている割合

個別の事例だけでなく、統計からも製造業が狙われやすい傾向が読み取れます。警察庁がまとめた令和7年のランサムウェア被害報告は226件で、依然として高い水準が続いています。

被害企業を業種別に見ると、製造業が約4割を占めて最多でした。また、組織の規模別では中小企業が約6割を占めており、「大企業だけの問題」ではないことが分かります。

情報処理推進機構(IPA)が公表する「情報セキュリティ10大脅威 2025」でも、組織向けの脅威として「ランサム攻撃による被害」が1位、「サプライチェーンや委託先を狙った攻撃」が2位に挙げられています。前述の工場停止の事例とあわせて、製造現場が優先度の高い対策領域になっていることを示す数字といえます。

ただし、これらは組織全体のランサムウェア被害の統計で、工場のOT環境を狙った被害だけを取り出した公開統計は多くありません。ただし、IT側で感染したランサムウェアが生産停止につながる経路は前述のとおりで、製造業にとってOT側の備えも避けて通れないことに変わりはありません。

出典・参考資料(2件)

OTセキュリティに関わる規制・ガイドライン

OTセキュリティは、企業の自主的な取り組みであると同時に、国内外で指針や規制の整備が進んでいる領域でもあります。社内やOT部門に対策の必要性を説明する際の根拠にもなるため、主なものを押さえておきましょう。

  • 工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン(経済産業省):工場のセキュリティ対策を進める上での考え方とステップを示した手引きです。令和4年(2022年)11月にVer 1.0が公表されました。
  • IEC 62443:産業用オートメーション・制御システム(IACS)のセキュリティに関する国際規格シリーズです。国際電気標準会議(IEC)が、国際自動化学会(ISA)のISA99委員会と共同で策定しています。
  • NIST SP 800-82 / サイバーセキュリティフレームワーク(CSF):米国のNISTが公開するOTセキュリティのガイドと、対策全体の枠組みです。CSFは最新版(2.0)で「統治・特定・防御・検知・対応・復旧」の6つの機能に対策を整理しており、後述する進め方の下敷きになります。

このほか、製品分野によっては海外規制の影響も広がっています。EUでは、デジタル要素を持つ製品にサイバーセキュリティ要件を課す「サイバーレジリエンス法(CRA)」が成立し、主要な義務は2027年から本格的に適用されます。

自動車分野では、国連規則「UN-R155」でサイバーセキュリティへの対応が型式認証の要件に組み込まれています。自社の製品・取引先が該当する場合は、これらの動向も確認しておくと安心です。

国内でも、製造業のサプライチェーンを対象にした評価の枠組みづくりが進んでいます。経済産業省は、企業のサイバーセキュリティ対策を共通の基準で評価し、取り組みの段階を「★」の数で示す「サプライチェーン強化に向けたセキュリティ対策評価制度(SCS評価制度)」の準備を進めています。

参加は任意の制度ですが、上位の段階(★4以上)では第三者評価機関による評価が必要とされ、2026年度末から2027年にかけての運用開始が予定されています。

中小企業向けのサイバーセキュリティ対策を手がける事業者は、この制度を現場でどう受け止めているかを次のように話しています。

北口氏
株式会社SYNCHRO 取締役CMO
北口氏
独自インタビューより

製造業については、今年度から新しく始まる政府のSCS評価制度(サプライチェーン・サイバーセキュリティ評価制度)への対応が大きなテーマになります。レベル1〜3は自己評価ですが、レベル4・5は第三者評価が必要となり、セキュリティレベルが低い企業様との取引が制限されるような制度設計になっています。中小企業様が狙われやすくなっている中で、そこを踏み台に取引先を遡っていくサプライチェーン攻撃のリスクも高まっており、評価制度への対応は急務です。

出典・参考資料(5件)

何から始める?OTセキュリティ対策の進め方(STEP1〜3)

OTセキュリティは、やみくもに機器を導入しても効果が出ません。経済産業省のガイドラインやNISTの枠組みが示すように、まず現状を把握し、守りを固め、最後に監視する、という順序で進めるのが基本です。ここでは、最初の一歩として明日から動けるよう、3つのステップで具体的に整理します。

OTセキュリティ対策の進め方を3ステップで示した図解。STEP1は現状把握(工場内の機器とネットワークの棚卸し・資産の可視化)、STEP2は防御(ITとOTのネットワーク分離を軸に境界・端末防御と安全なリモートアクセスを組み合わせる)、STEP3は監視(OTネットワークの通信を監視し異常を早く検知して対応、SOCに任せる選択肢も)を矢印でつないでいる。

STEP1 現状把握(資産の可視化)

最初にやるべきは、工場の中に「何が、どこで、どうつながっているか」を洗い出すことです。古い制御機器や、担当者も把握していない接続が残っていることは珍しくありません。守る対象が分からなければ、対策の優先順位も立てられません。

明日からできる一歩は、工場内の機器とネットワーク構成の棚卸しを始めることです。自力での把握が難しい場合は、通信を分析して接続機器や通信経路を可視化するネットワーク診断・アセスメントを使う方法もあります。

STEP2 防御(ネットワーク分離・境界/端末防御・安全なリモートアクセス)

現状が見えたら、被害の侵入と拡散を防ぐ守りを固めます。中心になるのは、ITネットワークとOTネットワークを分け、重要な設備ほど外部から直接触れられないように区切る「ネットワーク分離」です。工場内を役割ごとの階層(レベル)に分けて段階的に区切る考え方は「パーデュ(Purdue)モデル」と呼ばれ、産業用制御システムのネットワーク設計で参照されます。

あわせて、次の3つを組み合わせます。

  • ネットワークの境界を守る仕組み(ファイアウォールやUTM〔複数のセキュリティ機能を統合した機器〕)
  • パッチを当てにくい制御機器を外から守る対策(仮想パッチなど)
  • 保守のための遠隔接続を安全に限定する仕組み(多要素認証つきのリモート接続など)

すべてを一度に導入する必要はなく、STEP1で分かったリスクの高い部分から順に手を打つのが現実的です。

STEP3 監視(OT向け検知・SOC)

守りを固めても、侵入を完全に防ぐことはできません。そこで、OTネットワークの通信を監視し、不審な動きを早く見つけて対応できるようにします。制御機器には一般的なエンドポイント対策ソフトを入れられないことが多いため、通信そのものを監視して異常を検知する方法が有効です。

自社で24時間監視を続けるのは負担が大きいため、監視・分析を専門に行う体制(SOC=セキュリティ・オペレーション・センター)に運用を任せる選択肢もあります。

OTセキュリティ対策が進まない理由と、どう越えるか

進め方は整理できても、実際には対策が進みにくい事情があります。よくあるつまずきと、その越え方を押さえておきましょう。

一つ目は、IT部門とOT部門の役割分担がかみ合わないことです。ITのセキュリティに詳しい部門は現場の設備事情を知らず、現場の保全部門はセキュリティの知見が十分でない、という状態になりがちです。工場を止めずに対策を進めるには、両部門が同じ現状認識を持つことが出発点になります。

二つ目は、生産を止められないという制約です。前述のとおりOTでは計画外の停止が原則許されず、IT環境のように「とりあえず再起動する」「本番環境でパッチを試す」といった対応が取りにくいという事情があります。

そのため、いきなり大がかりな導入を目指すより、STEP1の現状把握(診断)から小さく始め、設備への影響が小さい対策から段階的に広げるのが現実的です。

三つ目は、現場に専門の知見・人材が足りないことです。この点は、外部の診断・監視サービスを活用して補う企業が増えています。次の章で、頼れる選択肢を具体的に見ていきます。

出典・参考資料(1件)

自社だけで難しい部分は外部に頼る(サービス活用・解決策)

資産の洗い出しも24時間の監視も、自社だけでやりきるのは簡単ではありません。OTセキュリティでは、現状把握のための診断、防御の実装支援、工場ネットワークの監視といった形で、外部の専門サービスに頼れます。

選ぶときは、まず現状把握のスポット診断だけを頼むのか、常時監視の運用まで任せるのかで必要なサービスが変わります。自社がどのステップ(STEP1〜3)でつまずいているか、経済産業省のガイドラインなど対応してほしいフレームワークに沿っているかを基準にすると選びやすくなります。

ここでは役割の異なる代表的なサービスを紹介します。以下の比較表で各サービスの対応範囲(現状把握・防御・監視)と費用の考え方を見比べ、自社に足りない機能から検討してください。

また、OTセキュリティは社内で守るべきセキュリティ領域の一つで、情報システムやネットワーク全体を含む対策の中に位置づけられます。OT以外も含めて社内のセキュリティソリューションを幅広く見渡したうえで選びたい場合は、ソリューション全体を比較した次の記事もあわせてご覧ください。

以下は、ここで紹介するサービスの比較表です。

← 横にスクロールできます →
OT対策に使えるサービスの比較セキュア・レントゲンNetwork Blackbox工場(OT)セキュリティ(NTT東日本)OTセキュリティサービス(ミカサ商事)
提供会社株式会社クワッドマイナージャパン株式会社クワッドマイナージャパン東日本電信電話株式会社(NTT東日本)ミカサ商事株式会社
立ち位置・主な役割実通信を全数収集して分析する
ネットワークリスク診断(現状把握)
ネットワークの通信を常時監視する
NDR(検知・対応)製品
アセスメントからSOC運用代行まで
一貫して外部委託できる
可視化(アセスメント)起点の
段階型支援
現状把握(診断・可視化)●△常時監視で可視化●●
防御(分離・境界/端末)×対策提案まで(実行は顧客側)△連携で遮断・隔離●×本ページに記載なし
監視(検知・SOC)×スポット診断(常時監視ではない)●●24時間365日のSOC×本ページに記載なし
費用要問い合わせ
(スポット診断型・月額なし)
要問い合わせ要問い合わせ
(無料の初回相談あり)
要問い合わせ
(段階的なプランあり)
詳細情報公式資料を見る公式資料を見る公式サイト公式サイト

1. セキュア・レントゲン(株式会社クワッドマイナージャパン)

セキュア・レントゲンのウェブサイト

セキュア・レントゲンは、株式会社クワッドマイナージャパンが提供する、ネットワークのリスク診断サービスです。実際にネットワークを流れている通信を、フルパケットキャプチャ(通信をまるごと記録する方式)で収集します。それを専門のアナリストが分析し、外部からの攻撃の痕跡や内部に潜むリスクを洗い出します。STEP1の「現状把握」にあたる使い方ができるサービスです。

公式サイトではOTプロトコルへの対応をうたい、工場ネットワークを含めた診断ができる点を、製造業向けの特徴として挙げています。機器はミラーリング方式で接続するため、万一の障害時もネットワーク本体に影響しにくい設計です。

診断は最短1カ月でセキュリティ課題と対策を提案するスポット型で、結果は現状分析・検出した脅威・対策案をまとめたレポートと報告会で受け取れます。「既存の守りに盲点がないか、一度客観的に確かめたい」という段階に向いています。

出典・参考資料(1件)

同社の担当者は、こうした診断が実際にどのような場面で依頼されるかについて、次のように話しています。

白垣氏
株式会社クワッドマイナージャパン 営業部
白垣氏
独自インタビューより

実際に「今すでに社内にランサムウェアが存在している可能性がないか、それを見てほしい」という緊急のチェックとしてご依頼いただいたこともあります。そのときは幸い問題ありませんでしたが、もし侵入されていたら、重大な被害につながりかねないリスクが見つかりました。既存の防御を過信せず、一度客観的に診断したいというニーズが確実に増えていると感じます。

2. Network Blackbox(株式会社クワッドマイナージャパン)

Network Blackboxのウェブサイト

Network Blackboxは、ネットワークを流れる通信を収集し、脅威を可視化・分析・対応するNDR(Network Detection and Response=ネットワークの検知・対応)製品です。収集・検知・ハンティング・フォレンジック・対応の機能を備え、ミラーリング方式で導入するため、監視対象のネットワークへの影響を抑えられます。

前述のセキュア・レントゲンの診断基盤にもなっている製品で、制御システムを含むネットワークの監視に向いています。

制御機器にはエンドポイント対策ソフトを導入できないことが多いOT環境でも、通信そのものを監視することで、異常な動きを捉えられる点が特徴です。常時監視でネットワーク側から脅威を検知したい、STEP3の「監視」を強化したいという場合の選択肢になります。EDR(端末の脅威を検知・対応する仕組み)やSIEM(各種ログを集約して分析する仕組み)といった他のセキュリティ製品との連携にも対応しています。

出典・参考資料(1件)

3. 工場(OT)セキュリティ(東日本電信電話株式会社/NTT東日本)

NTT東日本 工場(OT)セキュリティのウェブサイト

東日本電信電話株式会社(NTT東日本)の工場(OT)セキュリティは、工場を持つ企業向けに、現状把握から防御体制の構築、監視・分析までを一貫して支援するサービスです。本記事で紹介した進め方と同じく、導入を「現状把握と評価」「包括的な防御体制の構築」「工場内の監視・分析」の3ステップで整理しています。

サービスメニューは、工場向けのリスクアセスメント・ネットワークアセスメント、セキュリティポリシー策定、OTセキュリティ導入支援、そして運用代行(SOC)までをそろえています。SOCは24時間365日体制での運用・監視を公式に掲げており、「導入後の運用まで含めて外部に任せたい」という企業に向いています。

経済産業省のガイドラインを踏まえたアセスメントや、無料で相談・資料請求ができる入口も用意されています。

出典・参考資料(1件)

4. OTセキュリティサービス(ミカサ商事株式会社)

ミカサ商事 OTセキュリティサービスのウェブサイト

ミカサ商事株式会社のOTセキュリティサービスは、工場・プラントの制御システムやIoT機器を対象に、ネットワークの可視化(アセスメント)を入口に据えた段階型の支援が特徴です。「何が、どこで、どう動いているか」を把握するところから始めるため、STEP1の現状把握から無理なく着手したい企業に向いています。

支援メニューは、工場内資産の可視化、脆弱性診断・ベースライン分析、ポリシー策定支援、ネットワーク論理構成図の作成、改善ロードマップの策定で構成されています。作成する論理構成図はセキュリティ監査や内部統制の資料としても使え、古い設備も含めて診断できる点を公式に挙げています。可視化診断のみであれば数週間程度から始められると案内されており、まず現状を知りたい段階の相談先になります。

出典・参考資料(1件)

ここで取り上げたのは、OTセキュリティに使える診断・監視サービスの一例です。対策を外部に任せる会社をもっと幅広く比べ、どんな基準で選べばよいかから検討したい場合は、OTセキュリティ対策会社の比較・選び方を整理した次の記事が参考になります。

まとめ

OTセキュリティは、工場の生産設備や制御システムをサイバー攻撃から守り、設備の稼働と人・環境の安全を保つ取り組みです。ITとは優先順位も前提も異なり、古い機器を止めずに守るという独自の難しさがあります。IT/OTの融合が進むなかで攻撃が生産停止に直結するようになり、統計でも製造業が狙われやすい傾向が示されています。

最初の一歩は、工場の中にある機器とネットワークの現状把握(可視化)です。そこから防御・監視へと段階的に進め、自社だけで難しい部分は、診断・アセスメント・監視(SOC)を提供する外部サービスを活用して補うのが現実的です。まずは各サービスの資料を取り寄せ、自社の状況に合う支援範囲を見比べるところから始めてみてください。

よくある質問(FAQ)

Q. OTセキュリティとは何ですか?

A. OTセキュリティとは、工場やプラントの生産設備・制御システム(PLCやSCADAなど)をサイバー攻撃から守り、設備の稼働と人・環境の安全を保つ取り組みです。情報の漏えいを防ぐことを主眼とするITセキュリティに対し、OTセキュリティは「機械や設備が止まる・誤作動する」ことを防ぐ点に重きを置くのが特徴です。

Q. OTセキュリティはITセキュリティと何が違うのですか?

A. OTセキュリティとITセキュリティの最大の違いは、守るものの優先順位です。ITが情報の機密性を最優先するのに対し、OTは設備の稼働(可用性)と人・環境の安全を最優先します。

このため、IT環境では当たり前の「再起動」や「すぐにパッチを当てる」といった対応が、生産を止められず古い機器も多いOTではそのまま持ち込めません。本文の比較表で、保護対象・耐用年数・パッチの当てやすさなどの違いを整理しています。

Q. OTセキュリティ対策は何から始めればよいですか?

A. OTセキュリティ対策は、まず工場内の機器とネットワークの現状把握(資産の可視化)から始めます。「何が、どこで、どうつながっているか」を洗い出さなければ、守る対象も対策の優先順位も決められないためです。

そのうえで、ネットワーク分離などの防御、OTネットワークの監視へと段階的に進めます。自力での棚卸しが難しい場合は、通信を分析して接続機器や通信経路を可視化するネットワーク診断・アセスメントを使う方法もあります。

Q. OTセキュリティは中小企業でも対策が必要ですか?

A. OTセキュリティは、中小企業でも対策が必要です。警察庁の集計では、令和7年のランサムウェア被害を組織の規模別に見ると中小企業が約6割を占めており、「大企業だけの問題」ではありません。自社が直接狙われなくても、取引先(サプライチェーン)経由で生産が止まる被害もあるため、規模を問わず、まずは現状把握から着手することが推奨されます。

出典・参考資料(1件)

Q. OTセキュリティ対策はどこまで自社で行い、どこから外部に頼ればよいですか?

A. OTセキュリティ対策では、方針の決定と現場の判断は自社が担い、専門性や24時間体制が必要な「資産の可視化(診断)」や「OTネットワークの常時監視(SOC)」は外部に頼るのが現実的です。

資産の洗い出しも24時間の監視も自社だけでやりきるのは負担が大きく、現場の知見・人材が不足しがちだからです。まず診断を外部に頼んで現状を客観的に把握し、必要に応じて監視の運用代行まで範囲を広げる、という順序が無理なく進められます。

Q. OTセキュリティ対策にはどのくらいの費用がかかりますか?

A. OTセキュリティ対策の費用は、対策の範囲によって大きく変わるため、一律の相場はありません。現状把握のためのスポット型のネットワーク診断・アセスメントは一括のスポット費用が中心なのに対し、継続的な監視(SOC)の運用は月額などの継続費用が中心で、費用の考え方が異なります。さらに、工場の規模や機器の数、対象とする範囲によっても変動します。

いきなり大がかりに導入するより、まずは診断など範囲を区切った対策から始め、各サービスの資料請求や見積もりで自社の条件に合う費用感を確認するのが確実です。

OTセキュリティ対策の料金・資料を一括チェック

MCB FinTechカタログでは、OTセキュリティ対策に使える工場ネットワーク診断・リスクアセスメント・監視(SOC)サービスの最新資料を無料で一括請求できます。支援範囲や費用、対応するフレームワークを見比べられます。

MCB FinTechカタログに掲載しませんか?

MCB FinTechカタログでは、掲載企業様を募集しています。マネックスグループの金融実務ノウハウを活かした独自の評価軸と検索設計により、導入検討者が最適なサービスを効率的に発見できる法人向け比較プラットフォームです。掲載後は管理画面から料金表や導入事例を随時更新でき、常に最新の情報を訴求可能。まずは下記フォームより、お気軽にお問い合わせください。

監修者

マネックス証券 フィナンシャル・インテリジェンス部 暗号資産アナリスト

松嶋真倫

都市銀行にて金融実務を経験後、暗号資産関連スタートアップの創業期に参画し、市場分析・業界調査に従事。2018年にマネックスグループ入社。以降、ビットコインをはじめとするデジタルアセットからマクロ経済環境まで、金融市場を横断した調査・分析および情報発信を担う。FinTech・次世代金融領域のリサーチ統括、各種レポートや書籍の執筆、日本経済新聞など国内主要メディアへのコメント・寄稿、イベント登壇などを行う。2021年3月より現職。
記事内でご紹介している製品・サービスは監修者が選定したものではなく、編集部が独自に選定したものです。
監修の範囲は記事の一般的な解説部分であり、比較表および各製品・サービスの紹介内容は監修の対象外です。

関連記事

新着記事

社内セキュリティソリューション
おすすめの診断サービス