医薬品の生産と研究を守るOTセキュリティ（アステラス製薬株式会社）

組織の意識改革がOTセキュリティ成功のカギ

上村：
OTセキュリティ対策を進める上で、難しさを感じられた部分はどういったところでしょう。

上杉：
技術的なことよりも、OTセキュリティを組織に定着させることに難しさを感じています。よく言われていることですが、セキュリティ担当者は「問題が起こらない」ようにするのが仕事です。幸運なことにアステラスではこれまで、OTセキュリティインシデントは発生していません。そのため、OTセキュリティ対策を講じたことにより、現場が「手間が増えた」「生産性が阻害されている」と感じてしまえば、社内の理解が得られにくくなります。

上村：
組織の意識改革には、時間と根気が必要ですよね。「セキュリティインシデントは発生しないことがベスト」ですから、多くの企業は「発生しないもののためにどのくらいのコストをかけるのか」といった問題に、解を見つけられていないのが実情です。OTセキュリティの文化を社内に浸透させていくために、アステラスはどのような取り組みをされていますか。

上杉：
現場とOTセキュリティ担当者が一堂に会するミーティングを定期的に行っています。現場からの参加者は、工場や研究所で実務に当たるメンバーからマネジメント層までさまざまです。この場でOTセキュリティに関する意見交換をしながら、アステラスにふさわしいセキュリティ施策を探っています。

上村：
現場とセキュリティ担当とのコミュニケーションに難しさは付き物ですが、アステラスの場合は、コミュニケーションを通して現場からのフィードバックを得て、それをセキュリティ対策に生かしているのですね。こうした流れが、有機的な組織を作り上げる基礎になるのだと感じます。

最終的には、OTセキュリティリスクをどのような状態で管理することをゴールにされていますか。

上杉：
アステラスが目指すOTセキュリティの理想型は、技術を活用したセキュリティマネジメントを継続的に運用し、セキュアな環境で業務を滞りなく遂行することです。そして、万が一インシデントが起きても迅速に復旧できる体制を構築し、研究や製品生産活動が意図どおりに実施できる状態を維持することがゴールだと考えています。

実際には取り組みもまだまだ発展途上で、手探りの状態です。セキュリティ対策においては、バランスが大事だと言われます。「組織としてどの程度の対策を目指すのか」「現場にどのくらいの負担をかけるのか」「会社としてどれだけ投資するのか」といったことを考え、落としどころを慎重に見極めなくてはなりません。

上村：
最後に、今後の展望をお聞かせください。

上杉：
今後は新たなモダリティ（治療手段）を活用して開発した薬剤が新薬として承認されるようになります。これらを市場にいち早くかつ安定的に供給できるよう、製薬技術本部としては、あらゆる未来を見据え、柔軟に対応できるような組織を作っていきたいです。アステラスは企業戦略として、早い段階から生産を見据えて研究・開発する方針を打ち出しています。これを具現化するには、組織を越えた部門横断的な協力が不可欠です。企業内のコラボレーションが促進され、組織間の連携向上が期待される中で、アステラス全体のセキュリティ向上に貢献したいと考えています。

また、リテラシー向上やセキュリティ文化の醸成・浸透にも注力していく計画です。ガバナンスの確立から着手し、教育や啓発の機会も増やしていきたいですね。短期的な成果も重要ですが、中長期的な視点に立脚したOTセキュリティの実現も目指していきたいです。

上村：
強固なOTセキュリティを実現するには、複数の部門がコラボレーションをしていく必要があります。「OTセキュリティは、最終的に自社のビジネスを成長させるものである」と理解すること。この考えを組織にいかに浸透させていくかが、企業の成功要因であると言えそうですね。本日はありがとうございました。