メインコンテンツへスキップ
製造業におけるサイバーセキュリティ:大規模なリスク管理
視点

製造業におけるサイバーセキュリティ:大規模なリスク管理

セキュリティにおけるプラットフォーム型アプローチが、急速なデジタルトランスフォーメーションが進む業界にどのように役立つか

パンデミックの間、デジタルトランスフォーメーションは世界中に広がりました。 製造業ほど技術革新を積極的に取り入れようとしている業界は他にほとんど見当たりません。昨年、 の調査によると、同業界の経営者の 95%が、 (新しいタブで開きます) ITの近代化を、ビジネスの成功に「不可欠」であると位置づけていました。 しかし、「インダストリー 4.0 」の実現は、生産性や利益の大幅な向上につながる可能性がありますが、一方で、そうした組織を、増大し続けるサイバーリスクにさらすことにもなります。

2021 NTTの調査「 」(新しいタブで開きます) によると、世界の製造業者に対する攻撃件数は前年同期比で 300%急増しました。 エンドポイント資産への侵害を目的とした脅威が増えているため、セキュリティチームはここに注力する必要があります。 Taniumの製造部門CIOであるトム・モルデン氏が、単一の統合プラットフォームを選択することで、スピードと規模の両面で可視性と制御性を実現できる理由を、動画で解説しています。

製造業者はどのようなサイバーセキュリティ上のリスクに直面しているのでしょうか?

これまで、製造企業においては、IT環境とオペレーショナル・テクノロジー(OT)環境は別々に管理されてきました。 これは、セキュリティ対策が不十分なレガシーシステムを、ある程度保護するのに役立ってきました。 残念なことに、ITとOTの急速な融合が進む中、この「隠蔽によるセキュリティ」というアプローチはもはや通用しなくなっています。 例えば、産業用制御システム(ICS)は、インターネットや関連するITシステムとの接続がますます進んでいます。 そのため、管理は容易になりますが、遠隔からの攻撃に対するリスクも高まります。

重要なシステムのメンテナンス期間が極めて限られている業界においては、これが大きな課題となっており、セキュリティチームが重要なパッチのテストや適用に充てられる時間が削られてしまいます。 の「2020 」調査の一つによると、 (新しいタブで開きます) 製造業の組織は、他の業種に属する企業に比べて、脆弱性の修正に2倍の時間を要するとされています。 業界関係者にとって最大のリスクとしては、生産の遅延を招きかねないランサムウェアによる業務停止や、機密性の高い知的財産の喪失などが挙げられます。

メーカー各社は、サイバーセキュリティに関するさらなる課題に直面しています

サプライチェーンのリスク

世界中の経営幹部たちは、脅威アクターが自社組織への侵入の足がかりとしてサードパーティを標的にするケースが増えていることを認識しており、当然ながら懸念を抱いています。 昨年行われたある調査 (新しいタブで開きます) によると、 「Sunburst」SolarWindsバックドアの被害を受けた組織の5分の1近くが製造業に属していたとのことです (新しいタブで開きます)。

コンプライアンス対応

新たな規制遵守基準が導入されようとしています。 これにより、メーカーは、サプライヤーから製品開発、製造、市場投入、さらにはその先に至るまで、バリューチェーン全体にわたるエンドツーエンドのガバナンスと管理体制を実証することが求められます。 自動車業界は特に大きな打撃を受ける可能性があります。

Taniumがどのように役立つか

このような多面的なサイバーリスクに対処するには、メーカーは の従来のエンドポイントセキュリティのアプローチにとどまらない考え方が求められます。 Taniumプラットフォームは、以下の機能を通じて、これを実現するための非常に効果的な方法を提供しています:

Taniumは、高度な エンドポイント管理ソリューション と包括的なセキュリティへの取り組みを融合させた、の統合プラットフォーム として、組織に対し、より高度な制御と可視性を提供することで、資産の検出やインベントリ管理から、脅威の検知、リスクおよびコンプライアンス管理に至るまで、さまざまな課題の解決を可能にします。 この業界には、ポイントソリューションが溢れています。 しかし、それらはセキュリティや運用にコストと複雑さを増すだけであり、悪意のある攻撃者が悪用できる重大な可視性のギャップを生み出してしまいます。 メーカーが求める規模を実現する唯一の方法は、機能を単一のプラットフォームに集約することです。

の可視性、制御性、そしてスピードは、独自のTaniumアーキテクチャに由来しています。 本ソリューションは、 すべてのエンドポイント資産に関する継続的かつ包括的な可視性を提供します (新しいタブで開きます)。また、 大規模かつ迅速に是正措置を講じるための機能も備えています (新しいタブで開きます)。 CMDBに正確かつ最新のデータが格納されており、パッチ適用に数日や数週間ではなく、数分や数時間で済むため、メーカー各社は自社の最も貴重な資産が常に保護されているという安心感を得ることができます。

大幅なコストとリソースの削減。これは、 が最近公開したForresterの「TaniumのTotal Economic Impact™」調査 (新しいタブで開きます) でも指摘されています。

調査の結果、エンドポイントの識別、管理、およびセキュリティにおけるツールの統合によるコスト削減効果は、調査対象の顧客全体の平均で、3年間で2.4m ドルを超える可能性があることが明らかになりました。 また、この調査では、Taniumを活用して環境を管理することで、組織が必要とするフルタイム従業員(FTE)数が減少するため、同期間におけるFTEあたりのコスト削減額は1.2m ドルに達する可能性があることも指摘されています。 ITチームがツールの管理やデータの追跡ではなく、運用管理に注力することで、製造業者は生産性を最大限に引き出し、売上高の拡大といったビジネス上のメリットを実現することができます。

脅威アクターがこの業界への関心をますます強めていることに加え、規制上の圧力やサプライチェーンの問題がITの複雑さを増していることから、製造業のIT責任者は優先順位を見直す必要があります。 こうした状況において、プラットフォーム型のアプローチこそが、業界が大規模なビジネスリスクを適切に管理するための唯一の手段となります。