
重要インフラプラント業界におけるOTセキュリティ最前線(JGC)
大規模プラントの建設プロジェクトをグローバルで展開する日揮グローバル株式会社(JGC)のプリンシパルエンジニアである武藤 恒司氏と竹内 陽祐氏をお迎えし、プラントのエンジニアリング事業におけるOTサイバーセキュリティの「今」について伺いました。
2023-01-25
ビジネス環境においてデジタル化がますます進む昨今、サイバー攻撃の標的は企業活動の根幹を成すOT環境(Operational Technology:生産や研究のための設備や環境全体の制御・運用技術)にまで及んでいます。
PwCは、企業が潜在的な脆弱性やリスク・課題を特定するためのファーストステップとして、クイックかつリーズナブルなアプローチで評価サービスを提供します。
企業は常にサイバーリスクにさらされていると言えます。OT環境におけるセキュリティ侵害がひとたび発生すれば、ビジネスに著しい悪影響が及んだり、従業員や利用者が危険にさらされたりする恐れがあります。
「OTセキュリティに取り組みたいが、どこから手を付けるべきかわからない」といった悩みが多く聞かれます。OTセキュリティはITセキュリティの取り組みとは異なり、特有の企業や組織のステークホルダーを巻き込んで推進する必要があるケースが多く、敷居を高くする一因となっています。
これらの場合、まずはOTセキュリティの管理態勢、つまり組織体制やシステム、設備環境の管理策や運用状況を評価し、現状を理解することが重要となります。
OTセキュリティの取り組みを始めるにあたり、リソースに関する課題が浮かび上がる可能性があります。内製化で対応するには要員やスキルが足りず、外部委託するにしても、社内関係者のプロジェクト関与工数が十分に確保できないケースが散見されます。
PwCは短期間でリーズナブルに実施できるアセスメントを通じて、こうした課題の解決を支援します。
PwCは、クライアント企業がOTセキュリティリスクアセスメントのPwCパッケージサービスを利用することを前提とし、短期間かつリーズナブルなクイックリスクアセスメントサービスを提供します。
PwCには、長年にわたってOTセキュリティ分野において、プロジェクトの立ち上げから、アセスメント、戦略および構想の策定、ロードマップの策定および実装まで、企業活動のあらゆるフェーズでクライアントを支援してきた実績ならびに経験が豊富にあります。
PwCはこれらの知見、ナレッジ、ノウハウを活用することで、約1カ月という短期間であっても、クライアント企業の現状を十分に理解することが可能です。
実施期間:約1カ月
サービスの概要:PwC評価基準に基づく評価・分析
アウトプット:アセスメントレポート、評価シート
貴社の対応事項:既存文書の提供、インタビュー対応、会議出席・資料レビューなど
大規模プラントの建設プロジェクトをグローバルで展開する日揮グローバル株式会社(JGC)のプリンシパルエンジニアである武藤 恒司氏と竹内 陽祐氏をお迎えし、プラントのエンジニアリング事業におけるOTサイバーセキュリティの「今」について伺いました。
セキュリティ脅威が急速に高まる製薬業界。製造設備や研究・開発設備のセキュリティをどのように強化していくべきなのか。アステラス製薬株式会社の上杉 麗子氏に、同社がOTセキュリティに注力する背景から目指す未来像までを伺いました。
OT環境のセキュリティ確保を行う上で、セキュリティ管理の推進や実行を担う人材の確保は重要な論点です。OT環境のセキュリティ確保に必要な人材要件と、そうした人材の獲得戦略について解説します。
工場の数が多く、かつ事業の異なる工場を持つ企業がセキュリティ対策を早く確実に実装することは容易ではありません。この課題を解決するための重要施策として、セキュリティアーキテクチャの実装・運用におけるリファレンスモデルの活用を紹介します。
Download PDF -
2025年6月18日、欧州委員会はデジタルオペレーションレジリエンス法(DORA)に基づくTLPTに関する規制技術基準(RTS)を公表しました 。国内の金融機関や関連組織に対して、先進的なTLPTに関する法規制の内容を解説し、今後の推奨事項を提示します。
Download PDF -
特定卸供給事業のライセンス申請においては、セキュリティ対策の実施状況に関する報告が必要となります。報告にて遵守状況の提出が求められるセキュリティ要件の概要や制度対応のポイントを解説します。
Download PDF -
米国証券取引委員会(SEC)は、新たなサイバーセキュリティの適時開示や年次報告に関する開示規則を、2023年12月18日より適用しました。新規則施行から1年半が経過したタイミングで、米国におけるサイバーセキュリティ情報開示の傾向をまとめ、日本企業への推奨事項を示します。
Download PDF -
営業秘密は企業の競争優位性を支える重要な資産であり、経営層はこれをリスク管理の一環として重視し、戦略的に対応することが求められます。シリーズ第3回となる本稿では、「営業秘密保護の組織体制」に焦点を当て、どのように最適な管理体制を構築すべきかについて解説します。