工場・製造業のセキュリティ：生産を止めずに守るOT対策の進め方と順番

OTセキュリティとは、工場の生産設備とそれを動かすネットワークを、止めずに守る取り組みです。OTは事務所のIT（情報技術）に対して、PLCやSCADAのように設備を動かす技術を指します。情報を守るのが中心のITと違い、工場では止めないことと安全が第一になります。

何から手を付けるか

順番は、把握する、分ける、入口を絞る、見る、戻せるようにする、です。

1. 設備とネットワークのつながりを図にする
2. 保守用の接続、USBメモリの使い方を洗い出す
3. 事務所と工場のネットワークの境目を確かめる
4. 不要な接続を止め、必要な接続は担当と時間を絞る
5. 設備の設定とプログラムのバックアップを取る
6. 異常時に工場を止める判断と、手順を決める
7. 必要に応じて通信の監視を足す

なぜ製造業が先に備えるのか

警察庁の令和8年上半期の報告では、ランサムウェアの被害は業種別で製造業が約3割⁠を占め、最も多くなっています。工場の設備そのものが狙われるとは限りません。事務所側で起きた被害が、受注、生産計画、出荷の仕組みを通じて工場を止めることもあります。

IPAは制御システム関連のサイバーインシデント事例⁠を公開しており、2019年⁠のアルミ製造企業へのランサムウェア攻撃や、2018年⁠のサプライチェーンに起因する半導体製造企業の操業停止の事例が読めます。規模の大きい企業の事例ですが、事務所と工場のつながりや、持ち込まれた機器の扱いを考える材料になります。

ITと同じやり方が通じない理由

事務所で当たり前の対策が、工場ではそのまま使えないことがあります。

だから工場では、弱点を全部なくすことを目指しません。古い設備が残っている前提で、届かないように分ける、入る経路を絞る、おかしな通信に気づく、という守り方を組み合わせます。

つながりを図にする

樹脂成形の工場を例にすると、成形機の稼働データを集めるサーバー、事務所の生産管理システム、金型の保守のために設備メーカーがつなぐ回線、作業者がプログラムを持ち運ぶUSBメモリ、といった経路が出てきます。

図にして初めて、「切れているはず」⁠の工場が事務所とつながっていたり、誰も覚えていない保守回線が残っていたりすることに気づきます。これは現場と話さないと書けません。製造部門、設備保全、総務が一緒に歩いて確かめるのが近道です。

OTセキュリティ製品を比べるのは、この図ができてからです。図が無いと、どこに何を置くのか見積もりも取れません。

入口を絞り、通信を見る

保守用の接続は、普段は切っておき、作業のときだけつなぐ運用にできないかを設備メーカーと相談します。USBメモリは使う媒体を決め、持ち込むパソコンのウイルス検査の手順を決めます。

通信の監視は最後で構いません。工場の通信は決まった形が多いので、普段と違う通信を見つけるNDRや、IDSのような方法が使えます。IPAは産業用制御システム向け侵入検知製品等の導入手引書⁠を公開しています。同じページには、制御システムのセキュリティリスク分析ガイド（第2版）⁠や⁠、スマート工場の対策事例の調査報告書も並んでいます。

カメラやセンサーのように増えていく機器にはIoTセキュリティの考え方も関わります。初期パスワードのまま置かれていないかの確認から始められます。

工場の担当者にも伝わる言葉で話す

現場の協力が無いと、図も決まりも続きません。「セキュリティのため」ではなく、「夜中にラインが止まる事故を減らす」「復旧を早くする」のように、現場の仕事に引き寄せて話します。品質や安全の活動と同じ会議で扱えば、新しい負担と受け取られにくくなります。

止める判断を、誰がするのか

事務所で感染が広がったとき、工場のネットワークを切るかどうかは平時に決めておくものです。止めれば納期に響き、止めなければ広がるかもしれません。夜勤の責任者が誰に電話するのか、切ったときに手動で動かせる工程はどこまでか。

工場の設備の異常は、JPCERT/CCの制御システムセキュリティの窓口⁠に報告と相談ができます。

事務所側の基本はサイバー攻撃の基本と最新動向⁠、入口の点検はネットワーク・ゼロトラスト⁠、発注元への説明はサプライチェーンと取引先対応⁠にまとめました。全体の順番はセキュリティ対策の全体像⁠にあります。