#19 工場内製造装置（OT機器）のゼロトラスト・リモートアクセスの実現！

ランサムウェアの感染経路の大半はVPNとリモートデスクトップ接続

警察庁の広報資料「令和４年上半期におけるサイバー空間をめぐる脅威の情勢等について」では、ランサムウェアの感染経路の大半はVPNとリモートデスクトップ接続と報告されております。

近年は工場におけるランサムウェア被害も増加しておりますが、工場での感染経路もVPN／リモートデスクトップ接続が多いと推察します。

※警察庁「令和４年上半期におけるサイバー空間をめぐる脅威の情勢等について」より抜粋

リモートアクセスの必要性

工場においては、以下のようなリモートアクセスに対するニーズが存在すると認識しております。

　・人口減少による人材不足でメンテナンス要員確保が困難

・感染症や天災などの不安定要素による、社員の行動制限を実現するための対応策

・熟練者のスキルトランスファーのための、海外・国内工場への出張負荷／工数の削減

しかし、従来手法のVPN形式ではサイバー攻撃のリスクがあるため、どのようにセキュリティを確保するかが課題となっているのではないでしょうか。

リモートアクセス導入に向けた壁

OT環境におけるリモートアクセスの難しさには、以下のようなOT機器特有の仕様やセキュリティ要件があると認識しております。

　・OT機器を制御する専用アプリやツールの利用

　・OT機器特有の通信方式への対応が必要

　・リモート操作のセッションを記録し、未許可利用者・不正操作の監視が必要

現状も多くのリモートアクセスツールがありますが、ほとんどの製品はIT環境での利用を対象としており、OT環境の要件に沿ったソリューションは少ないのが実情です。

工場におけるゼロトラストリモートアクセス要件

OT環境において、セキュア・リモートアクセスプラットフォームを提供しているDispel社が推奨し実装する機能要件を以下の表でご紹介します。

これらの機能は、次世代ゼロトラスト・リモートアクセスを実現するために、産業制御系ガイドライン（例えばNIST CSFやIEC 62443等） の要件に基づいて実装されている機能です。

※Dispel社レポート参照