【おーてぃーせきゅりてぃ】

OTセキュリティ とは?

最終更新:
💡 設備の安全な動きを、サイバー面から守る

設備や物理的なプロセスを監視・制御するOTを守るためのセキュリティ。工場やインフラ、建物などで、安全性・信頼性・稼働条件を考慮して対策を設計する。

📌 このページのポイント
設備の安全と稼働条件に合わせて守る 制御装置 監視・制御 設備・現場 指示 状態 人・設備・環境への影響も考える 安全性 信頼性 稼働条件 通信の制限・監視、更新前の検証 保守と復旧の計画を用意する 安全のために、安全な状態へ移す設計も
制御装置と設備は指示・状態のやり取りをする例です。安全性を損なわない対策、更新前の検証、保守と復旧の計画を組み合わせます。全設備の構成や優先順位を固定する図ではありません。
ひよこ ひよこ
OTセキュリティって普通のセキュリティと何が違うの?
ペンギン先生 ペンギン先生
OTは設備や物理的なプロセスを監視・制御するシステムだよ。工場の制御装置や建物の自動化などがある。情報の被害に加えて、人の安全や設備、環境への影響も考えるんだ。
ひよこ ひよこ
とにかく止めないことが最優先?
ペンギン先生 ペンギン先生
稼働を維持することは大切だけど、安全のために設備を安全な状態に移す設計もあるよ。「OTは絶対止めない」と一律に決めず、その設備の安全性や信頼性、運用条件を踏まえるんだ。
ひよこ ひよこ
IT向けのウイルス対策をそのまま入れていい?
ペンギン先生 ペンギン先生
導入で制御の応答時間や機器の動作に影響しないか確認する必要があるよ。古いOSや資源の少ない機器もあるけれど、すべてのOTが同じ制約を持つわけではないんだ。
ひよこ ひよこ
アップデートはできないの?
ペンギン先生 ペンギン先生
更新は必要な対策の一つだよ。できるだけ試験環境で影響を検証し、保守の時間と復旧計画を用意して適用する。すぐ更新できない場合は、通信や利用する機能を制限するなどの対策も検討するんだ。
ひよこ ひよこ
ネットワークを分ければ安心?
ペンギン先生 ペンギン先生
分離や通信制限は対策の一部だよ。それだけに頼らず、どの機器があり、何と通信するかを把握して、監視やバックアップ、復旧の確認も組み合わせる。現場の運用担当と制御・セキュリティの担当が協力して進めるんだ。
もっと詳しく知りたい人へ

ITは機密性、OTは可用性、とだけ覚えてよい?

典型的な違いをつかむ手がかりにはなりますが、すべてのシステムの優先順位を固定する説明にはできません。ITにも可用性の高い要求があり、OTにも情報や制御の完全性を守る要求があります。OTでは特に、対策が安全性や物理的な動作を損なわないか確認します。

ペンギン
まとめ:ざっくりこれだけ覚えればOK!
「OTセキュリティ」って出てきたら「設備の監視・制御を、安全性や稼働条件に合わせて守ること」と思えばだいたいOK!
📖 おまけ:英語の意味
「Operational Technology Security」 = 運用技術のセキュリティ
💬 OTは設備や物理的なプロセスを監視・制御する技術だよ。工場の制御だけでなく、建物の自動化や交通のシステムなども含まれるんだ。

参考資料

← 用語集にもどる