デジタル化が進む昨今、サイバー攻撃は企業活動の根幹をなすOT（Operational Technology：生産ラインやシステムの制御・運用技術）環境にまで及んでいます。日本国内においても、工場をはじめとするOT環境でのサイバーセキュリティインシデント（以下、OTセキュリティインシデント）が発生していることは周知のとおりです。PwCは、企業の存在意義すらも脅かすOTセキュリティインシデント、およびその発生を防止するOT環境におけるサイバーセキュリティ（以下、OTセキュリティ）を重要な経営課題と捉えています。
OTセキュリティは知見が不足している傾向にあり、サプライチェーンや製造拠点を抱える企業がその推進に苦労されています。本稿では、企業がOTセキュリティを推進していく際に考えないといけないポイント、観点について解説し、安全・安心な事業推進の一助となることを目指します。
Agenda
- はじめに
- 工場（OT）環境の類型整理とOTセキュリティ
OT環境の類型整理
OTセキュリティにおける留意点 - 工場（OT）におけるセキュリティガバナンス ― 現場の実力を重視したセキュリティ管理体制の構築
OTセキュリティにおけるガバナンスの重要性
OTセキュリティガバナンスの重要論点
OTセキュリティ統括組織が果たすべき役割 - ATT&CK for ICSを利用した攻撃者視点のOTセキュリティ評価
攻撃者視点のOTセキュリティ評価の必要性
評価における留意点
OTセキュリティ評価に役立つATT&CK for ICS - 工場（OT）環境におけるセキュリティアーキテクチャのリファレンスモデル化の重要性
OTセキュリティに求められるもの
リファレンスモデル化による恩恵
リファレンスモデルが達成すべき要件 - 工場（OT）領域におけるセキュリティ人材
OT環境に求められるセキュリティ人材
OTセキュリティの人材獲得戦略 - OT環境を狙った高度なサイバー攻撃とその対策
米国の政府機関が注意喚起
どのような攻撃で何が高度なのか
どのように守るべきか - 最後に
