サイバーセキュリティについて： 攻撃者は、組織のあらゆる場所の弱点や脆弱性を悪用して攻撃を実行する方法を見つけようと決してやめません。.
パッチが適用されていないWebサーバー、既知の脆弱性を抱えた古いアプリケーション、あるいはリンクをクリックしてから後で読む傾向のあるユーザーなど、攻撃者は最終的に攻撃を実行できるような環境への足がかりを得る方法を見つけることに注力しています。ITセキュリティチームと彼らをサポートするベンダーは、攻撃者がIT環境を侵害することをより困難にするための新しい手法や技術を継続的に導入していますが、それでもなお、こうした侵害は頻繁に発生しています。
では、IT環境と同じくらいビジネスにとって重要な環境でありながら、IT環境ほどセキュリティ対策が徹底されていない状況を想像してみてください。攻撃者がこの環境を侵害した場合、企業は甚大な損失を被り、壊滅的な結果を招く可能性があります。これは恐ろしい考えですが、製品を製造し、重要なインフラを監視する多くの組織にとって、これは単なる想像ではなく、現実です。運用技術（OT）環境のセキュリティ対策は、 OTに関する専門知識の不足、監視の複雑さ、予算など、多くの理由から、ほとんどのITセキュリティチームの管轄外となっています。
いずれにせよ、多くのセキュリティチームはOT環境の監視とセキュリティ確保を迫られており、通常はOTの専門家ではないセキュリティ意思決定者は、この新たな課題に対応するために迅速に実装できるソリューションを求めている。こうした追加業務には予算の大幅な増加やOT専門知識を持つスタッフをチームに加える余裕がないことを理解している多くのセキュリティマネージャーは、この新しい環境を保護する際に既成概念にとらわれない発想をする必要がある。もちろん、リソースと予算が無制限であれば、最高水準のソリューションを採用し、OTセキュリティの専門家が管理する世界クラスのOTセキュリティスタックを構築することもできるが、世界の99%の企業にとってはそうではない。
1 ペニーと 1 分 1 秒を細かく監視する必要がある人のために、OT 環境を保護するために必要な 4 つの要素を紹介します。
- 単一プラットフォーム: OT 専用のセキュリティ プラットフォームをチームに導入するための予算や人材がある可能性はほとんどありません。IT 環境と OT 環境をサポートする IT セキュリティ プラットフォームを見つける必要があります。プラットフォームでは、IT データ ソースと OT データ ソースをまとめて収集および処理し、チームが組織全体の見通しを維持できるようにする必要があります。
- エージェントレス: 先ほど説明した単一のプラットフォームに署名する前に、ほとんどの OT 環境では IT 環境で一般的に使用されるエージェントを展開できないという事実にベンダーがどのように対処するかについてベンダーと話し合う必要があります。ベンダーがその質問に対する答えを持っていない場合は、先に進んでください。エージェントレス ソリューションがないということは、OT 環境での作業能力を誇張していることを示しています。ベンダーは、OT 環境にハードウェアを展開して、インラインまたはアウトオブバンドでデータを収集し、場合によっては分析する機能を提供する必要があります。このためには、OT 環境の機械にソフトウェアを追加する必要はありません。
- 検出: ベンダーがポイント 1 と 2 を無事にクリアできたと仮定すると、次に必要なのは、IT 環境と OT 環境で直面する脅威に関する実証可能な知識です。知識のギャップは、OT 環境のセキュリティを確保する際の IT セキュリティ チームの課題の XNUMX つであるため、ベンダーはお客様のニーズを満たすためにこのギャップを埋める必要があります。優れたベンダーは、識別できる OT 固有の脅威のリストを提供し、理想的には、OT 固有の脅威検出機能の将来的な進歩のビジョンを提供します。この埋め込まれた知識と、ベンダーからの継続的な改善の約束がなければ、時間の経過とともに、新しい OT 脅威を捕捉する能力が衰えていくのがわかります。
- 展開： OT 環境は雪の結晶のようなもので、同じものは 2 つとありません。これらの環境には、時代遅れのハードウェアや、環境内でのデータの流れに関する特定の制限が含まれることが多いため、ポイント XNUMX の回答が環境内では不可能な状況に直面する可能性があります。繰り返しになりますが、OT 環境のセキュリティ保護に真剣に取り組んでいるベンダーは、これらのシナリオが発生する可能性があることを認識しており、これらのケースに対処するための社内テクノロジを持っているか、必要なコンポーネントを提供できるテクノロジ ベンダーとパートナーシップを確立しています。たとえば、 ガーランドテクノロジー 多様な OT 環境の要件を満たすネットワーク可視性ツールの提供を専門としています。
OT環境 私たちが毎日使用するすべてのものに責任があります。私たちは、必要なものを提供するためにこれらの組織に依存しています。これらの環境を安全に保つことは、人々が必要なものを手に入れることを意味します。これにより、すでに手一杯になっているセキュリティ チームの作業が増えますが、これらのガイドラインに従うことで作業が楽になります。セキュリティ チームは感謝するでしょう。
