読み方：オーティーセキュリティ

OTセキュリティ【Operational Technology security】

概要

OTセキュリティとは、工場の生産ラインや発電所、上下水道、交通設備など、現実の設備・機械を監視・制御するシステムをサイバー攻撃から保護するための対策。情報システムを守る「ITセキュリティ」とは目的や優先事項が異なり、設備の安全性や安定稼働、人命・環境への影響防止を重視する。

「OT」とは「Operational Technology」の略で、主にPLCやSCADA、DCSなどの産業用制御システムを指す。これらは工場の製造ラインや発電所、浄水場、石油・ガスのパイプライン、鉄道の運行管理など、社会インフラの根幹を支える仕組みの一部として機能している。

OTセキュリティがITセキュリティと大きく異なるのは、守るべき優先事項である。ITでは情報資産を防衛し、情報の機密性と完全性を維持することが優先されがちだが、OTでは「稼働を止めないこと」、すなわち可用性が最重要視される。

工場の生産ラインや電力網は24時間365日の稼働を前提としており、攻撃への対処としてシステムを止めるという選択肢を取りにくい。ITシステムであれば休日や夜間に一時停止してアップデートを適用できるが、OTではそのような対応が難しく、古いソフトウェアが長期間使い続けられることも多い。独自の通信プロトコルや旧来のオペレーティングシステム（OS）で動く機器も多く、最新のセキュリティ対策をそのまま適用できない制約もある。こうした事情から、既知の脆弱性が放置されたままになりやすい。

攻撃を受けた場合の被害が物理的な損害に直結しうる点も、OTセキュリティを深刻にさせている要因である。制御システムへの不正侵入は、製造ラインの停止や製品の品質異常だけでなく、機器の暴走、爆発、火災、有害物質の漏洩といった人命危機や環境災害に発展しかねない。

かつてのOT環境は外部ネットワークから切り離された閉じた環境であったが、製造現場のスマートファクトリー化やIoTの普及により、工場の設備が社内ネットワークやクラウド、インターネットと接続される機会が増えた。ランサムウェアによる生産停止や重要インフラへの攻撃事例が相次いだことから、OTセキュリティは製造業だけでなく、電力やガス、水道、交通、医療施設など様々な分野で喫緊の課題となっている。

対策として、制御ネットワークと社内情報ネットワークを分離する境界防御や、通信をリアルタイムで監視して異常を検知する専用システムの導入などが行われる。USBメモリ経由の感染を防ぐポート制限、保守会社による遠隔接続の管理、作業員教育といった運用面の見直しも進められている。国際的な基準としてはIEC 62443シリーズやNIST SP 800-82などが広く参照されており、設備の特性を踏まえたリスク管理や通信の監視、安全性と運用継続性を両立させるための管理手法が示されている。

(2026.7.15更新)