産業用セキュリティ 貴社のセキュリティは万全ですか。

例えば、オフィス環境などからの誤動作やウイルスが、製造エリアに直接転送される可能性があります。

ソリューション：ネットワークセグメンテーション

大規模なネットワークを小さなセグメントに分割することで、さまざまなゾーン間のデータ交換（例：製造現場とオフィス間や異なるシステム部品間）のデータ交換を制御することができます。個々のセグメントは、VLANまたはファイアウォールを使用して分離することができます。次に、個々のネットワークセグメント間の通信を行うには、ルーターまたはレイヤ3スイッチを使用する必要があります。これらの機器は、一般的なネットワークエラーを阻止して、他のネットワークにまで広がってしまうことを防ぎます。

マルウェアは通常、隣接するシステムに拡散し、それらにも感染させるよう設計されています。この一つの例は、パッチが適用されていないWindowsシステムに感染したWannaCryマルウェアです。

ソリューション：通信を制限する

ファイアウォールを使用することにより、マルウェアの拡散を制限または防止することができます。技術的に不要の通信オプションを全て排除したら、これらの多くは攻撃ができなくなるでしょう。さらに、産業用完全性監視（例：CIMなど）は、コントローラ、オペレータインターフェース、PCなどの、Windowsベースのシステムへの変更や操作における影響を、適切なタイミングで検出して停止させるのに役立ちます。

犯罪者は、オープンなインターネット接続経由でデータをコピーしたり、システムに変更を加えたりすることができます。

ソリューション：暗号化されたデータの伝送

インターネットからオートメーションシステムへのアクセスはできないようにする必要があります。インターネットアクセスにファイアウォールを使用することでこの保護を実現することができます。これにより、すべての受信トラフィックと発信トラフィックが必要かつ許可された接続に制限されます。広域の接続はすべて、例えばIPsecを使用したVPNにより暗号化する必要があります。

USBスティックやラップトップなどのハードウェアが感染した場合、マルウェアがネットワークに転送される可能性があります。

ソリューション：ポートを保護する

ポートのセキュリティ機能を使用すると、ネットワークコンポーネントに直接設定することができ、不明な機器がネットワークとデータ交換を行うのを防ぐことができます。さらに、使用可能なポートで不要なものは、すべてオフにする必要があります。一部のコンポーネントは、ネットワークへの不正アクセスが登録されている場合に、SNMP経由でアラートを送信し、信号用コンタクトを送信するオプションも提供します。

遠隔地から不注意で間違ったシステムに変更が施されています。

ソリューション：安全なリモートアクセス

さまざまな技術ソリューションを使用して、1台以上の機械への安全なリモートアクセスを実装することができます。まず、アウトバウンド通信は、例えば、IPsecまたはOpenVPN経由で暗号化することができます。次に、リモートメンテナンスは、機械のキースイッチを介して開始することができます。

これにより、機械に対して意図した変更のみが行われることが確実になります。同時に、キースイッチにより、リモートメンテナンスが実行されている間にネットワーク内の通信ルールを遮断することも可能になります。

無許可のスマートデバイスは、WLANインターフェース経由で接続します。

ソリューション：安全なWLANパスワードの割当て

WLANパスワードが知られていて、かつ長期間変更されていない場合、第三者が機械のネットワークに制御不能なアクセスをすることができるようになります。したがって、フエニックス・コンタクトのWLANコンポーネントを使用することで、機械制御システムによる自動キー管理が可能になります。ワンタイムパスワードおよびDMZによりモバイルエンド機器を安全に統合

さらに、非武装地帯（DMZ）を利用して、WLAN通信をネットワークの他の部分から保護し、隔離することができます。