OTセキュリティって普通のセキュリティと何が違うの？
ITセキュリティは「情報を守る」のが目的だけど、OTセキュリティは「モノを安全に動かし続ける」のが目的なんだ。工場のラインや発電所のタービンが突然止まったら、製品がダメになったり停電が起きたりするからね。
じゃあ、ウイルス対策ソフトを入れればいいんじゃない？
それが簡単にはいかないんだよ。OTの機器はWindows XPのような古いOSで動いていることも多くて、最新のソフトが入らない。しかも24時間365日止められないから「再起動してアップデート」もできないんだ。
古いOSのまま使い続けるって怖くない？
だからこそネットワークを分離して、IT環境からOT環境に直接アクセスできないようにするのが基本戦略だよ。DMZ（非武装地帯）を設けて、通信を厳しく制限するんだ。
実際にOTが攻撃された事例ってあるの？
有名なのは2021年の米国コロニアル・パイプライン事件だね。ランサムウェアで石油パイプラインが停止して、東海岸で燃料不足が発生したんだ。日本でも製造業への攻撃が増えていて、OTセキュリティは今まさにホットな分野だよ。
