人、プロセス、技術者:スマートファクトリーの主要なサイバーセキュリティ要因の特定

製造業のデジタル化は、企業の円滑な運営に対する新たな脅威の出現につながりました。主なリスク要因を見つけ、スマート企業のサイバーセキュリティとの関係を理解するために、ドイツ、日本、米国のそのような企業の500人の従業員にインタビューしました。半数は情報技術を担当し、残りは運用を担当していました。回答の分析により、スマートファクトリーのセキュリティレベルを決定する重要な要素は、人、プロセス、テクノロジー、およびITとOT間の相互作用のレベルであることが示されました。





現代の産業はますますITに依存するようになっています。機器は、コンポーネントとアセンブリに加えて、インテリジェンスとプラントのネットワークおよびインターネットに接続する機能を取得します。IIoTデバイスは、インダストリー4.0の基盤として機能する新しいサイバーフィジカルシステムを作成しています。





, , , .





, 61% «» , 75% , 43% .





スマートファクトリーでのインシデントの数とその結果。 出典(以下):トレンドマイクロ
. ( ): Trend Micro

«» , , , , .





- -, , - , .





スマート企業の安全における人、プロセス、テクノロジーの重要性
,

, -.





, .  — .





: , ,

, «» — 80% . ,  — , , — , 52% 39%. , .





, «» :





  • (52%);





  • — (50%);





  • USB- (50%);





  • (49%);





  • IPS (48%);





  • (39%);





  • (40%).    





. , , , , , , .





国別の技術的対策の異なるカテゴリーの実施率

. , 56% ,  61% — . (53%), IPS (49%) USB- (49%). , 51% , .





国別の技術的保護措置の実施率

— . , , (33%) (39%), (47%). :  — 42%,  — 35%,  — 39%.





: CSO, ,

. , , . , - -.





IT部門とOT部門の意見における保護のさまざまな技術的手段の重要性
- -

, , , IPS .





, , . , , . « »:  — Chief Security Officer (CSO), .





CSO - -, .





CSO , 60% «» . 56% CSO « » (cross-department committees). , . 49% , CSO 48%. : 44% .





スマートエンタープライズにおける効果的なサイバーセキュリティのための最も重要な組織的要因

, , . , . .





: , , 57% , , (55%),  — (44%).





さまざまな国でのITとOT間のコラボレーションの動機付け要因

, , NIST CSF ( Cybersecurity Framework ) ISO 27001 (, ). NIST CSF 67% , ISO 27001 — 53% . NIST CSF (51%) , (43%) CIS Controls, The CIS Critical Security Controls for Effective Cyber Defense, - (CIS). , ISO 27001 (65% ); NIST CSF 57% .





さまざまな国のスマートファクトリーで使用されている安全基準
,

: ,

. .





.   57% «» .  — 56% .





(48%),  — 45% . (50%) (49%).





«» . , . , .





, . , «» . , - , .





«» , , , .









, DMZ. - , USB-, , / , , IoT/IIoT.









, , , 100- , . , L2/L3 , , .









, . , . , , ,   OT.








All Articles