OT セキュリティとは?

OT とは

OT（Operational Technology）とは、産業設備や運用プロセスを監視・制御する技術環境を指します。工場の生産ライン、発電所、水処理施設、鉄道システムなどの産業環境で使われるハードウェア、ソフトウェア、制御システムが含まれます。

代表的な OT 資産は次のとおりです。

• PLC（Programmable Logic Controller）

• SCADA（Supervisory Control and Data Acquisition）

• DCS（Distributed Control System）

• HMI（Human Machine Interface）

• 産業用センサーおよび制御機器

• 生産設備および自動化システム

OT セキュリティとは、こうした環境や資産をサイバー脅威から保護するための活動と体制を指します。

OT と IT の違い

IT と OT はどちらも組織運営に不可欠な環境ですが、保護対象と優先順位が異なります。

区分	IT	OT
目的	情報処理およびデータ管理	設備運用および工程制御
主な資産	PC、サーバー、モバイルデバイス	PLC、ICS、生産設備
優先順位	機密性 → 完全性 → 可用性	可用性 → 完全性 → 機密性
障害の影響	業務の停止	生産停止、安全事故

IT セキュリティは情報保護に重点を置きます。一方、OT セキュリティは運用の継続性を最優先します。サーバーは再起動できますが、生産設備は停止させられないためです。このため、IT セキュリティが C.I.A（Confidentiality, Integrity, Availability）を優先するのに対し、OT セキュリティは A.I.C（Availability, Integrity, Confidentiality）を優先します。

この違いにより、IT 環境で使われてきたセキュリティ方式を OT 環境へそのまま適用するのは困難です。

OT セキュリティの重要性

従来の OT 環境は、閉域網を基盤として運用されるケースが多くありました。外部接続が制限されていたため、セキュリティリスクは比較的低いと考えられていました。しかし、IT と OT の接続が拡大し、攻撃者は IT ネットワークを経由して産業制御環境までアクセスできるようになっています。

現在の OT 攻撃は、単なるデータ漏えいにとどまらず、次のような被害を引き起こす可能性があります。

• 生産ラインの稼働停止

• 設備の誤作動

• 製品品質の低下

• エネルギー供給障害

• 安全システムの機能停止

• 重要インフラの運用停止

特に、製造、発電、エネルギー、上下水道施設などの産業環境では、サイバー攻撃が実際の物理的被害につながる可能性があります。

OT 環境を狙う主なセキュリティ脅威

ランサムウェア攻撃

近年、OT 環境を標的とする攻撃で最も一般的な種類はランサムウェアです。攻撃者は IT 環境で使う攻撃手法を産業環境にも適用します。マルウェアが内部ネットワークへ侵入すると、生産設備や運用システムまで影響を受ける可能性があります。

制御指令の改ざん

攻撃者は、産業制御システムへアクセスした後、制御指令を変更して工程自体を妨害する可能性があります。この場合、単なるシステム障害にとどまらず、設備の誤作動や安全事故につながるおそれがあります。

米国フロリダ州の Oldsmar 水処理施設への攻撃は、こうしたリスクを示す代表的な事例です。攻撃者はリモートアクセスプログラムを利用し、水酸化ナトリウムの濃度を変更しようとしました。幸いにも運用担当者が発見したため、実害は発生しませんでした。

レガシーシステムの脆弱性

産業設備は、一般的な IT 機器よりもはるかに長い耐用年数を持ちます。10 年以上運用されることも多く、運用停止の負担からセキュリティパッチを直ちに適用するのは困難です。そのため、既知の脆弱性が長期間放置される可能性があります。攻撃者は、このような脆弱なシステムを優先的に狙う傾向があります。

リモートアクセスおよび協力会社からのアクセス

産業現場では、外部の保守業者や協力会社がシステムへリモートアクセスするケースが多くあります。攻撃者がアカウントを窃取した場合や、先に協力会社へ侵入した場合、内部の OT 環境まで影響が及ぶ可能性があります。

OT セキュリティの中核機能

OT セキュリティのプロセスは、識別、検知、対応の順に進みます。

1. 識別

セキュリティチームは、最初に OT 環境に何が存在するかを把握しなければなりません。生産設備、PLC、産業制御システム（ICS）、サーバー、ワークステーション、ネットワーク機器など、すべての資産の位置と状態を確認し、どのような通信が行われているかを把握します。特に OT 環境には長期間使用される機器が多く、変更も頻繁には発生しません。そのため、資産の状況を正確に識別するだけでも、異常な挙動を発見するための基準を整えられます。

2. 検知

可視性を確保したら、次の段階は検知です。マルウェア感染の有無を確認するだけでは十分ではありません。異常な制御指令が発生していないか、未承認のプロトコルが使われていないか、リモートアクセスやネットワーク通信に異常の兆候がないかも併せて確認します。従来の IT 環境で発生するマルウェアや内部拡散攻撃も引き続き重要な脅威ですが、OT 環境では実際の設備運用へ影響する可能性があるため、より一層の注意が必要です。

3. 対応

検知した脅威への対応プロセスも、一般的な IT 環境とは多少異なります。IT システムは、問題が発生するとサービスを停止したり機器を隔離したりできますが、OT 環境では、こうした措置がそのまま生産停止や運用障害につながる可能性があります。そのため、OT インシデントには、セキュリティ担当者だけでなく設備運用担当者やエンジニアも共同で対応します。目標は単に攻撃を遮断することではなく、運用の継続性を維持しながら被害を最小限に抑えることです。そのため、ネットワーク分離、アクセス制御、パッチ管理、アプリケーション制御、マルウェア対応体制を併せて運用します。

FAQ

アンラボの OT セキュリティ

アンラボは、OT セキュリティをさらに発展させた CPS セキュリティの統合プラットフォームを提供しています。アンラボの CPS セキュリティプラットフォーム「AhnLab CPS PLUS」は、製造、石油精製、運輸など、さまざまな産業の OT エンドポイントとネットワーク、さらに OT に接続された IT 環境までを幅広く保護する統合 CPS（Cyber-Physical System）セキュリティプラットフォームです。アンラボの脅威検知・対応の専門性と OT 技術を組み合わせた AhnLab CPS PLUS は、エンドポイントとネットワークのセキュリティ技術に基づき、IT と OT を包括する CPS 環境で、識別（可視性）、脅威検知、対応へと続く隙のないセキュリティを提供します。

AhnLab CPS PLUS の最大の強みは、IT と OT の両環境にわたり、現存する CPS セキュリティプラットフォームの中で最も幅広いカバレッジを備えている点です。優れた技術力と統合による相乗効果を加え、お客様へ差別化された CPS セキュリティ体験を提供します。

AhnLab CPS PLUS は、グローバル市場調査会社「Frost & Sullivan」が発表した「2025 Frost Radar: Cyber-Physical System Security Solutions」において「CPS Security Market Leader」に選定され、優れた競争力を実証しました。

AhnLab CPS PLUS の詳細はこちら

ホワイトペーパー：CPS 環境に統合セキュリティが必要な理由

Frost Radar 2025 CPS セキュリティリーダーに選定