現場とともに考える、
製造業のOTセキュリティ

――今回の実証の前に、自社のOTセキュリティに対して課題や不安はありましたか。

前原氏：本庄工場では以前から小規模なOTネットワークを運用してきましたが、2022年に新棟が完成したのを機に、工場全体へOTネットワークを拡大しました。このネットワークはイントラネットや外部ネットワークと接続しない隔離環境で運用しています。しかし、各種メディアでサイバーセキュリティのインシデントが頻繁に報道されるようになり、工場のスマート化が加速するなかで、「ネットワークを隔離しているから安全」という考え方が通用しなくなってきたことに、強い危機感を持っていました。
また、どんな機器がどこにあり、どうつながっているかをすべて人手で管理していたため、属人化やヒューマンエラーのリスクも抱えていました。日々進化するサイバー攻撃に対して何から手をつければよいのか、その確信が持てないことが最大の課題でした。

――現場への説明や調整はどのように進めたのでしょうか。

下田氏：現場として最も懸念していたのは、ネットワークに新しい機器を接続することによるトラブルです。これに関しては、NTT東日本とTXOne Networksから既存システムに干渉しないことについて複数回にわたって丁寧な技術説明を受け、TXOne Networksのオフィスでは製品デモも実施していただきました。理解を深めてから上長や現場メンバーにも内容を共有でき、スムーズな合意形成につながったと思っています。

――実証はスムーズに進みましたか。

下田氏：事前に3社で共有したスケジュール通りに進められました。期間は約1カ月で、製品に関する技術情報はTXOne Networksが提供し、その情報をもとにNTT東日本が導入を支援、私たちは現場で機器の設置や運用を担うという役割分担です。VLANの設定やスイッチのポート設定といった技術的な部分はNTT東日本のエンジニアにサポートしてもらい、機器の設置もスムーズに完了しました。

実証中はNTT東日本と対面およびリモート会議で密にやり取りし、疑問があればレスポンスよく回答してもらえました。TXOne Networksも加えた3社での対面ミーティングも複数回実施しており、ビジネスライクというよりも、一緒に実証に取り組んでいるという感覚が強かったです。

――製品にはどのような印象を持ちましたか。

下田氏：実証中には大きなトラフィックが検出されてアラートが上がりましたが、機器の接続構成が視覚的に表示されるため原因箇所をすぐに特定でき、セキュリティインシデントではなく機器の異常によるものだとわかりました。NTT東日本とTXOne Networksから的確なアドバイスをもらえたことも心強かったです。

望月氏：本ソリューションは世界各地でトライアルを実施しましたが、日本国内では初のトライアルであり、グローバル全体を見ても先駆的な取り組みとなりました。
その過程で、日本の製造現場ならではの貴重なフィードバックをいただきました。ネットワーク図の表示方法やレポートの使い勝手など、トライアルにおけるさまざまなご助言をリリース版に反映しており、かゆいところに手が届く自信をもってお客さまにご提供できるソリューションになったと思います。

――実証を通じて、どのような成果が得られましたか。

前原氏：OTネットワークに潜むリスクを具体的に把握できたのが大きな成果です。想定外のネットワークアドレスの存在、レガシーOSを搭載した端末の脆弱性、新規導入端末へのマルウェア感染リスク、OTネットワーク内に眠っている端末へのマルウェア感染リスクなどが可視化されました。なかでも驚いたのは、レガシーOSが外部ネットワークに頻繁に通信を試みていたことです。ネットワークが隔離されていたため実際の接続は成功していませんでしたが、仮に接続が成立していれば、深刻な被害につながっていた可能性があります。こうしたリスクが明確になったことで、OTセキュリティ対策のスタートラインに立てたと感じています。

これまで漠然としていた危機感がリスクとして明確になり、レポートとして整理されたことで製造現場や管理部門への説明もしやすくなりました。結果として、セキュリティに対する共通認識が社内に生まれつつあります。以前はセキュリティをほとんど意識していなかった現場のスタッフから、新しい機器をネットワークに接続する際に「これ、つないで大丈夫ですか」と確認する声も出てきました。これを機に社内のセキュリティへの関心を高めていきたいと考えています。

――今後のOTセキュリティ対策について、展望をお聞かせください。

顔氏：今回の実証では定量的な評価レポートに加え、NTT東日本から数字だけでは見えない具体的な示唆をいただけました。この結果を弊社関係部門間で共有し、工場のスマートファクトリー化に向けたアイテムとして議論・推進していく予定です。NTT東日本とはスマートファクトリー実現に向けたさまざまな共創活動を通じて信頼関係を築いており、今後もパートナーとして引き続き一緒に取り組んでいきたいと考えています。