Spark 2026 -Nozomi Networks のカスタマーカンファレンスにぜひご参加ください！
登録する
OT とITを比較する簡単な方法は次の通りです。ITはデータの完全性、機密性、可用性を重視します。一方、OT はプロセスの稼働時間、安全性、信頼性を重視します。
ITは組織内に遍在し、ほぼすべての従業員、すべてのコスト・センターで使用されています。そのため、ITセキュリティは、不正なアクセスや改ざんからデータを保護することに重点を置き、役割に応じたアクセスや、最も弱い部分であるユーザーに安全なサイバーセキュリティの実践方法を教育することに重点を置いています。
OT とネットワークは通常、組織の収益源（または重要な公共サービス）を支える中核的資産を管理・制御しており、多くの場合自律的に動作する。OT または攻撃を受けた場合、特に重要インフラにおいてはITよりも深刻な影響が生じる。したがってOT 、物理的プロセスの安全かつ信頼性の高い運用を確保することを意味する。
ITセキュリティ（情報技術セキュリティとも呼ばれる）とは、デジタルシステム、ネットワーク、データ、およびソフトウェアを、不正アクセス、盗難、または妨害から保護するためのツール、ポリシー、および実践手法を総称するものです。その中核となる枠組みは、CIAトライアド（機密性、完全性、可用性）です。ITセキュリティの対象となる一般的な資産には、サーバー、ワークステーション、クラウド環境、データベース、およびエンタープライズソフトウェアなどが含まれます。
OT セキュリティ、あるいはオペレーショナル・テクノロジー（OT）セキュリティは、物理的なプロセスや産業用機器を監視・制御するハードウェアおよびソフトウェアの保護に焦点を当てています。これには、SCADAシステム、プログラマブル・ロジック・コントローラ（PLC）、分散制御システム（DCS）などの産業用制御システム（ICS）に加え、それらに接続されたセンサーやアクチュエータが含まれます。OT とITセキュリティの比較において、最も明確な違いは、ITが情報を保護するのに対し、OT は物理的な運用を保護する点にあります。 多くの産業において、OT の障害は、金銭的損失にとどまらず、労働者の安全や公共インフラへの脅威など、はるかに広範な影響を及ぼします。
OT 資産とネットワークの保護には、ITサイバーセキュリティの実践と比較して多くの課題があり、それはOT ITシステム自体の違いに密接に追従する。
1. 数十億対数百万
OT やIoT のデバイスは、その膨大な数と多様性ゆえに、ITデバイスよりも管理が困難です。さらに、OT ネットワーク内のすべてのコンポーネントは、非常に分散化された環境における大規模なプロセスの一部となっています。あるマシンに問題が発生した場合は、そのマシンが何に依存しており、また何がそのマシンに依存しているかを直ちに把握する必要があります。
2. 保護するのがより困難
かつて、OT ネットワークは「エアギャップ」構造をとっており、インターネットや企業のITネットワークへの接続がなかったため、サイバー脅威は懸念事項ではありませんでした。そのような時代はとっくに過ぎ去りましたが、OT 環境におけるサイバーセキュリティは、依然として後回しにされがちです。産業のデジタル化が進んだ結果、今日の生産環境には、効率性を向上させる一方で新たなリスクももたらす、相互接続された何百ものデジタルシステムが存在しています。多くのOT デバイスは管理対象外であり、IT用コンピュータやサーバーのようにパッチを適用することができません。パッチの適用が可能な場合でも、それを自動化することはできません。一部の例外を除き、脅威の検知は、OT （ICS）環境向けに特別に設計された、ディープパケットインスペクションや行動ベースの異常検知技術に依存しています。
3. 異常検知とサイバー脅威検知の比較
ランサムウェア攻撃は見出しを飾るが、日常的なネットワークやプロセスの設定ミス、操作ミス、リソース使用量の急増、その他の異常は、外部からの攻撃よりもOT 環境を脅かす可能性がはるかに高い。異常とは、ベースライン・パフォーマンスから乖離するものを指します。不安定なプロセス値、不正確なプロセス測定値、誤動作につながる可能性のある設定ミスなどである。
4. 一時的なデータ
OT 資産やプロセスを通じて移動するデータ（プロセス値など）は一瞬しか関連性がなく、こうしたデータポイントは1分間に数百万個あるかもしれない。したがって、OT サイバーセキュリティは、データの流出よりも、データが許可されたデバイス間でのみ移動し、すべての瞬間に最新であることを保証することに重点を置いています。
5. 機器のライフサイクルの長期化
IT機器の多くはライフサイクルが短く、計画的陳腐化が組み込まれています。ソフトウェアは数年ごとにサポート終了となるか、大幅なアップグレードが行われ、ハードウェアも頻繁に交換する必要があります。一方、OT （産業用制御機器）は一般的にライフサイクルが長く、場合によっては数十年にも及ぶことがあります。PLCなどのデバイスは、過酷な生産環境向けに特別に設計され、長期間の使用に耐えるよう作られていることがよくあります。 多くのOT デバイスは、依然として「設計上セキュリティが不十分」なレガシー技術に依存しており、その脆弱性は十分に報告されているにもかかわらず、パッチが適用されないまま放置されることが多々あります。また、メーカー認定試験や現場受入試験の実施には数年を要する場合があるため、細かな調整は推奨されていません。
6. 連続運転
一部のOT システム（およびそのコンポーネント）は、定期メンテナンスの短い期間を除き、何年にもわたって連続稼働しています。産業環境ではダウンタイムが重大な障害につながる可能性があるため、連続稼働は安全性と信頼性の確保に役立ちます。パッチ（利用可能な場合）やその他の更新プログラムは頻繁には提供されず、限られたメンテナンス期間内に実施する必要があります。
7. 独自のオペレーティングシステムとプロトコル
IT分野では、標準的なオペレーティングシステムが使用され、標準プロトコルを用いて通信が行われます。一方、多くのOT （IOT）デバイスには、その用途に特化した独自のオペレーティングシステムが搭載されています。OT システムもまた、通信に数百ものプロトコルを使用していますが、その多くは業界固有のものであり、本質的にセキュリティが脆弱です。 これらのプロトコルは、物理的なプロセスやデバイスのリアルタイムな監視・制御に合わせて設計されており、速度や柔軟性よりも、信頼性、決定論的な応答時間、および耐障害性を優先しています。 ModbusやProfibusのような独自プロトコルでは、不審な動作や異常な挙動を特定するために、ディープパケットインスペクション（DPI）を用いて慎重に分析する必要があります。IT用の侵入検知システム（IDS）やエンドポイント検知・対応システム（EDR）は、産業用プロトコルを理解できないため、OT に焦点を当てた脅威を検知することができません。最良の場合でも効果は期待できず、最悪の場合、リソースを過剰に消費したり、システムに障害を引き起こしたりする可能性があります。
8. セキュリティ対策が不十分なリモートアクセス
製造業者は、一日に何十人ものサードパーティの技術者がリモートでログインし、独自のリモートアクセスツールを使用して、製造の監視や機器のトラブルシューティングを行っている場合があります。脆弱な認証情報やデフォルト・パスワードの使用が緩いと、企業はリモート・コード実行による攻撃を受けやすくなる。
9. 自律型デバイス
多要素認証（MFA）は現実的ではない。その代わりに、機器の認証と機器間の通信の完全性を確保するために、継続的な監視が使用される。
10. より厳密なセグメンテーション
セグメンテーションは、通信を制限し、修正が頻繁には行われない（あるいはまったく行われない）可能性のあるデバイスを保護するための、不可欠な補償的制御手段です。産業分野の最重要資産を隔離し、ITネットワーク上で発生したサイバーインシデントがOT ネットワークへ横方向に拡散するのを防ぐため、産業環境では、セグメント間のトラフィックを制御・監視するセキュアゾーンやコンデュイトが活用されています。
ITセキュリティとOT セキュリティには違いがあるものの、両分野には多くの共通する基本原則があり、それゆえに両分野間の連携は理にかなっており、かつ不可欠である。どちらもネットワークの可視性を基本要件としており、「見えないものは守れない」という原則に基づいている。また、どちらもリスク管理フレームワークを用いて脅威の優先順位付けを行い、リソースを配分している。ファイアウォール、アクセス制御ポリシー、インシデント対応計画は、ITセキュリティとOT セキュリティのプログラムに共通する要素である。
規制への準拠もまた、共通の関心事です。IEC 62443やNIST SP 800-82といった規格は産業環境に特化して適用される一方、NIST CSFのようなフレームワークは両方に適用可能な指針を提供しています。この共通点を認識することが、企業全体を保護する統一的なIT／OT セキュリティ戦略を構築するための第一歩となる場合が多いのです。
IT環境とOT 環境ではコンプライアンス上の義務に大きな違いがありますが、重要インフラに対する脅威が深刻化するにつれ、双方とも規制上の圧力が高まっています。『OT 』では、エネルギー分野向けのNERC CIP、産業オートメーション向けのIEC 62443、産業用制御システム向けのNIST SP 800-82といった業界固有のフレームワークが、資産の可視性、アクセス制御、インシデント対応に関する要件を定めています。
IT環境は通常、業界や地域に応じて、SOC 2、ISO 27001、HIPAA、GDPRなどの広範な規制の対象となります。ITおよびOT セキュリティプログラムが単一のCISOの下で統合されるにつれ、組織は、重複し、時には矛盾するこれらのコンプライアンスの枠組みを調整しなければなりません。最も効果的なアプローチは、コンプライアンスを「上限」ではなく「下限」と捉え、より成熟した包括的なIT／OT セキュリティ体制を構築するための出発点として活用することです。
サイバーセキュリティ・リスクを理解し、セキュリティのベスト・プラクティスを導入し、産業環境における意識の文化を創造することは、大きな文化の変革である。例えば、OT エンジニアにサイバーセキュリティ・リスクの軽減を定期メンテナンスとして受け入れてもらうには、発想の転換が必要です。CISO がエンタープライズ・リスク管理を受け入れ、OT ますますその権限下に置かれるようになるにつれて、このような転換が必要になります。
当初は懐疑的な見方もあったものの、OT の運用担当者は、資産およびネットワークの継続的な監視から多くのメリットを得ています。この取り組みにより、監視対象の資産やプロセスに関する豊富な情報が収集され、ベースラインからの逸脱といった異常やサイバーセキュリティ上の脅威といった重要な変化を検知するのに役立ちます。さらに、継続的な監視が開始されると、通常、運用担当者がその存在すら知らなかった長年の問題が明らかになります。
Nozomi （Networks ）プラットフォームのインストールが完了するとすぐに、ネットワークセンサーがICSネットワークのトラフィックの分析を開始し、その分析結果をインタラクティブな可視化データとして生成します。運用担当者やサイバーセキュリティ担当者は、産業用ネットワークのノードが可視化された様子を、多くの場合初めて目にします。これにより、彼らはこれまで気づかなかった環境の側面を即座に把握し、さらに詳細な情報を得るために簡単にドリルダウンを行うことができます。
OT のアセット向けに特別に設計された、安全でシステムの稼働を妨げないエンドポイントセンサーを導入することで、さらなる貴重な情報が得られます。運用担当者は、設定の変更や異常だけでなく、どのユーザーがデバイスにログインしているか、そのデバイスがどの他のデバイスと通信しているか、どのようなプロトコルを使用しているかといった情報も把握できます。特に大きなメリットとなるのは、Purdueの低レベルにおけるイースト・ウェスト・トラフィックの可視化と、不正なUSB接続の検知です。
OT OTの融合型セキュリティ・オペレーション・センター（SOC）は、2つの文化が真正面からぶつかる場所です。中央CISOの監督、OT OTの融合、レスポンスタイムの改善、そしてもちろんコスト削減など、明らかな理由から人気が高まっています。しかし、統合されたSOCというよりは、従来のIT SOCチームが新たな顧客であるOT 事業部門にサービスを提供するケースが多い。よくあるのは、サービス・プロバイダーが顧客を理解していないという教科書的な例である。大規模な知識移転が必要であるにもかかわらず、それが行われない。
成熟したITおよびOT セキュリティプログラムでは、これら2つの分野を別々のサイロとして扱うことはありません。各環境の固有の要件を考慮しつつ、両環境にまたがる脅威に対応するために必要な可視性と連携を可能にする、多層的なアーキテクチャを構築します。 その中核となる要素には、ゾーン間の通信経路が適切に管理されたネットワークのセグメンテーション、OT プロトコル専用に設計されたパッシブ監視ツール、そしてITデバイスと、PLC、リモートターミナルユニット（RTU）、IIoTセンサーなどのオペレーショナルテクノロジー（OT）資産の両方を網羅した統合資産インベントリが含まれます。
アクセス制御も、両環境にまたがるもう一つの柱です。IT側では、ゼロトラストアーキテクチャや多要素認証（MFA）がますます標準化されています。一方、OT 側では、自律型デバイスやレガシーデバイスにおいてMFAの導入が現実的でない場合が多く、そのギャップを埋めるために、行動監視、厳格なネットワークセグメンテーション、リモートアクセス時のセッション記録といった代替的な制御手段が活用されています。OT セキュリティを包括的に捉え、運用上の違いを尊重しつつ、共通のガバナンスフレームワークの下で両環境に対応する組織は、今日の重要インフラを標的とする、ますます巧妙化する脅威に耐えるためのはるかに有利な立場にあります。
ITセキュリティとOT セキュリティを統合するという課題は確かに存在しますが、それは産業組織が行える最も重要な投資の一つでもあります。 脅威アクターは、ITとOT の境界を侵入経路として悪用するケースが増加しており、侵害された企業の認証情報やサプライチェーンへのアクセスを利用して、直接的な攻撃に耐えるよう設計されていない運用システムに侵入しています。強靭なセキュリティ体制を構築するには、ツールだけでは不十分です。共有された可視性、明確に定義されたエスカレーション手順、そしてITとOT の境界の両側に位置し、互いの環境や制約を理解し合えるチームが必要です。
こうした場面において、専用に構築されたプラットフォームと適切なパートナーエコシステムが決定的な違いをもたらします。お客様がどこにいらっしゃっても、どのような独自のサイバーセキュリティビジョンをお持ちであっても、Nozomi Networks の認定を受けたセキュリティおよびエンジニアリングの専門家からなる当社のグローバルエコシステムを頼りに、お客様のニーズにきめ細かく合わせた高付加価値のサイバーセキュリティソリューションをご提供いたします。OT/IoT に基づく詳細なネットワーク評価から、ソリューションの設計、導入、チューニング、サポートに至るまで、さらには包括的なマネージドプラットフォーム、検知、運用分析、インシデント対応サービスに至るまで、当社は豊富な専門知識をもって貴社を支援します。ITおよびOT セキュリティプログラムの統合をまだ始めたばかりの場合でも、統合型SOCの成熟化を目指している場合でも、Nozomi Networks は、最も重要なもの、すなわち従業員、プロセス、そして業務を保護するための可視性、インテリジェンス、およびサポートを提供します。
ITセキュリティとOT セキュリティプログラムのギャップを解消する準備はできていますか？Nozomi のNetworks 専門家にご相談いただくには、弊社までお問い合わせください。
