１．OT及びIoTセキュリティの現状

1.1 OT及びIoTセキュリティとは

OTとはOperational Technologyの略で、生産設備や物流設備等の設備系で使用されるテクノロジーのことで、OTセキュリティは設備系テクノロジーに対するセキュリティを指します。

IoTはインターネットと接続するOTの事を指すが、Internet of OTではなく、Internet of Thingsの略となります。IoTはインターネット接続を前提とした設備系テクノロジーのセキュリティのこととなります。

1.2 OT及びIoTセキュリティの必要性

情報セキュリティはOTやIoTの世界ではなく、企業の情報システムであるITの世界で生まれ、発展してきました。それに対してOTの世界は、設備に閉じた世界になっており、セキュリティが話題に上がることは少なかったと認識しております。しかし、ITのネットワークとOTのネットワークが相互に接続されるようになったり、OTがインターネットと接続しIoTに進化したことでOTやIoTの世界にもセキュリティが必要になってきています。

２．OT及びIoTセキュリティの課題

2.1 OTの世界とITの世界の違い

ITの世界で使用されるのはPCやサーバーのような汎用的な機器であったり、OSやアプリケーションソフトウェアも汎用的なものでした。そのため、セキュリティ機器やセキュリティソフトウェアも、汎用的なものでよく、同じ製品が多くの企業に導入され運用されるようになっていました。

しかし、OTの世界では、設計された設備の仕様が要件によって異なるため、汎用的ではなく専用的なものにならざるを得ませんでした。

そのため、ITの世界のセキュリティ製品やソフトウェアをOTやIoTの世界に導入しようとしても導入できる場面は限定的であって、部分的な導入しかできないという課題がありました。

2.2 OTベンダーとITベンダー

OTのベンダーはITベンダーとは、異なります。主要なOT&IoTベンダーの数は限られており、寡占状態のマーケットが作られています。そのためITベンダーがOT&IoTのマーケットに進出しようとしても参入障壁が高く、新規参入は難しい構造になっています。

３．OT及びIoTセキュリティの今後

3.1 OT及びIoTセキュリティの現状

現状、OT及びIoTセキュリティの、肝心のラインやプラントへの導入はうまくいかず、脆弱性調査や診断のレベルに止まっています。唯一成功しているのは、ラインやプラントの外側に配置するWEBカメラによる監視システムです。監視カメラであれば、ラインやプラントとは無関係に進められるためOTベンダーも反対しないし、簡単に導入できます。

ラインやプラントに導入するにはOTベンダーの協力が必須となります。

3.2 OT&IoTにセキュリティを導入する方法

OT&IoTにセキュリティを導入する方法は３つ考えられます。

４．おわりに

設備がインターネット経由で情報を収集して制御に活用するケースや、設備の稼働情報をＩＴ側の情報システムに取り込んで活用するなど、ＯＴ系をインターネットにつなぐ、ＩＴ系につなぐニーズは大きいため、今後OT及びIoTセキュリティは必要であり、マーケットは大きく伸びる可能性はあると思われます。

現状では解決すべき課題が多いため、すぐに進むことはないと思われますが、今から準備を進めておくことが必要です。