スマートファクトリーのセキュリティ体制構築でOT/IT統合セキュリティを実現

■ 導入の背景

Cケミカルでは、スマートファクトリーへの移行過程でセキュリティの死角が生じていました。

• 工場の自動化設備（PLC、DCS）がインターネットに露出する構造
• ITセキュリティチームがOT（運用技術）領域のセキュリティ状況を把握できていない
• レガシーなWindows XPベースの制御システムを多数運用中
• 外部保守業者のリモートアクセス管理が不在
• 2022年に同業界でランサムウェア被害が発生し、経営陣の懸念が高まった

特に化学プロセスの特性上、セキュリティ事故が安全事故につながる可能性があるため、先手を打った対応が不可欠でした。

■ YourITのソリューション

1. OT/ITセキュリティ現状診断（4週間）
- ICS-CERT基準によるセキュリティ脆弱性診断
- ネットワーク資産の特定と通信パターンの分析
- Purdueモデルに基づくネットワークセグメンテーションの設計

2. 産業制御システムのセキュリティ強化（8週間）
- OT専用ファイアウォールの構築
- 産業用IDS/IPSソリューションの導入
- 制御ネットワークのDMZ構成によるIT/OTの論理的分離

3. リモートアクセスのセキュリティ体制構築（3週間）
- 特権アクセス管理（PAM）ソリューションの導入
- 外部協力会社専用のセキュリティゲートウェイの構築
- セッション録画と監査証跡システムの適用

4. セキュリティ監視と対応体制の構築（3週間）
- OTセキュリティ監視センター（OT-SOC）の構築
- セキュリティ事故対応シナリオとマニュアルの策定
- 定期的な模擬訓練体制の確立

■ 導入効果

定量的な成果：
• セキュリティ脅威の検知率が向上
• 脅威への対応時間を短縮
• セキュリティ脆弱性の90%を解消
• リモートアクセス認証の強化：2FAを適用

定性的な成果：
• ISMS-P認証を取得
• 安全管理体制の改善
• 保険料の削減
• セキュリティ能力の内製化

「単にセキュリティソリューションを導入するだけでなく、プロセスエンジニアと一緒に実際の運用環境を考慮したセキュリティポリシーを作ってくれた点が印象的でした。」
- Cケミカル 安全セキュリティチーム パク・ソンミン チームリーダー