いま見直すべき OT セキュリティ～3つの新たな視点～

テナブルネットワークセキュリティジャパン株式会社

本セミナーはWebセミナーです

参加方法（URL）は主催企業より直接メールにてご連絡いたします。

セミナー概要

世界ではOTシステムのセキュリティの重要性が高くなりつつあり、欧州サイバーレジリエンス規制や NIS2指令を始め、明確なサイバーセキュリティ要件が意識されています。日本でも、各業界向けのガイドラインが整備されてきており、いよいよ要件を満たすような施策を実行していく局面となりました。

当セッションでは、これらサイバーセキュリティ要件に対して持つべき視点を3つに整理し、各視点のポイントをテナブルのツールを交えて解説します。

プログラム

16:00～

1.OTセキュリティを取り巻く環境

2.三つの新たな視点

3.テナブルツールによるOTセキュリティ実践

4.Q&A

Q&Aの時間も設けておりますので、奮ってご参加下さい。

※スケジュールおよびセッション内容は予告なしに変更になる場合があります。

講演者

テナブルネットワークセキュリティジャパン株式会社シニアセキュリティエンジニア阿部淳平

開催概要

イベントタイトル

いま見直すべき OT セキュリティ～3つの新たな視点～

開催日程

2025年3月18日 (火) 16:00-17:00

開催場所

Zoom Webinar

申込締切

2025年3月14日（金）17:00

参加費用

無料

参加条件

お申込みは事前申込制とさせて頂きます。なお定員になり次第お申込み締切となります。同業他社さまにはご参加をご遠慮頂いております。

※ウェビナーの講演者や講演内容、講演時間は都合により変更となる場合がございますのであらかじめご了承ください。

主催

テナブルネットワークセキュリティジャパン株式会社（プライバシーポリシー）

協力

株式会社マイナビ TECH+セミナー運営事務局（プライバシーポリシー）

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

情報セキュリティ

セミナー詳細を見る

【OTセキュリテイ対策】エージェント導入不可のデバイスを効率的に管理する方法～トポロジーマ...

4.2 アラクサラネットワークス株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、2024年12月に開催したセミナーと同じ講演内容を含んでおります。

多数のご要望が寄せられましたので、追加開催いたします。

進む工場スマート化、統合的なOTセキュリティ管理が求められる

近年の産業界では、生産性向上や運用効率の改善、品質管理の強化を目的に、工場内の各種設備や装置から得られるデータ活用が急速に拡大しています。それに伴い、従来は工場内のクローズドな環境で運用されていたOT（Operational Technology）ネットワークが外部と接続されるケースが増え、サイバー攻撃リスクが高まっています。

この状況により、これまで現場の担当者が管理していたOTネットワークについても、IT部門のセキュリティ担当者が統合的なセキュリティ管理を求められるようになっています。

複雑なOTネットワーク管理の課題、エージェントレスでの運用が必要

しかし、OTネットワークの管理は、一般的なITネットワークと本質的に異なります。

OTネットワークは、物理的な設備やプロセスを制御するため、リアルタイム性と安全性を最優先し、停止が許されない環境で運用されます。また、OT環境にはレガシーデバイスが多く存在し、これらは古いOSを使用しているため、管理用のエージェントやセキュリティソフトの導入が難しいのが現状です。

さらに、OTネットワークは、新旧設備の継ぎ足し運用や多様なデバイスの混在により、複雑化が進んでいます。加えて、生産ラインの変更に伴いネットワーク構成も頻繁に見直されるため、OT管理者であっても接続状況を正確に把握できないケースが珍しくありません。

このような状況では、「誰も知らない端末がネットワークに接続されている」といった状況もあるのではないでしょうか。

エージェント導入不可のデバイスを効率的に管理する方法

本セミナーでは、エージェントレスでネットワーク管理が可能な「AX-Network-Manager（AX-NM）」を活用し、IT管理者が直面するOTセキュリティ管理の課題を解決する具体的な方法を詳しく解説します。

「AX-Network-Manager（AX-NM）」は、アラクサラネットワークスが提供するネットワーク運用管理ソフトウェアです。エージェント不要で、スイッチやルーターから接続端末の情報（MACアドレス、IPアドレス、接続ポートなど）を自動収集し、正確なトポロジーマップを自動作成します。また、トレーサビリティ機能により、端末の接続状況や位置をリアルタイムで可視化します。

これにより、エージェント導入が難しいOT環境でも、いつ・どこで・何が接続されているのかを一目で把握できます。その結果、不正端末の検出やライン変更時の端末追跡、感染時の調査負担を大幅に軽減します。さらに、自動遮断機能により、マルウェア感染が発生した場合でも、ファイアウォールと連携して異常な挙動をエッジスイッチレベルで即座に隔離することができます。

また、OTだけでなくITネットワークも単一のインターフェースで監視・管理できるため、一般ITセキュリティとの統合管理も可能となります。

米国フォーティネット社の最新ソリューションとの連携事例も紹介

アラクサラネットワークスは、ネットワークセキュリティのリーダーである米国フォーティネット社のグループ会社として、セキュリティ分野で緊密なパートナーシップを築いています。

その一環として、セッションの中では、フォーティネット社の最新デセプションソリューション「FortiDeceptor」との連携事例についてもご紹介します。

※デセプションとは、攻撃者を欺き、偽の情報や環境を活用して攻撃を早期に検知し、被害を最小限に抑える技術

こんな人におすすめ

・OT環境のセキュリティ強化を検討している方・複雑なOTネットワークの全体像を把握し、管理負荷を軽減したい方。・エージェント導入が難しい環境での資産管理に課題を感じている方・不正アクセスやマルウェア感染に対する素早い対応策を模索している方・ネットワーク全体の可視化やトポロジ管理を効率化したい方

プログラム

10:45～11:00　受付

11:00～11:05　オープニング（マジセミ）

11:05～11:45　【OTセキュリテイ対策】エージェント導入不可のデバイスを効率的に管理する方法

11:45～12:00　質疑応答

主催

アラクサラネットワークス株式会社（プライバシーポリシー）

協力

株式会社オープンソース活用研究所（プライバシーポリシー）

マジセミ株式会社（プライバシーポリシー）

※共催、協賛、協力、講演企業は将来的に追加、削除される可能性があります。

産業用制御システム（OT）セキュリティ

資料を見る

IoTの脆弱性が引き起こす重大リスク、製造業の設計・開発者が今すぐ取るべき対策とは？～サイ...

3.9 マジセミ株式会社

本セミナーはWebセミナーです

ツールはZoomを使います。URLは直前にメールにてご連絡いたします。なお、「osslabo.com」「majisemi.com」からのメールが迷惑メールとならないよう、メールの設定をご確認ください。

本セミナーは、製造業および関連事業者の方が対象です。該当企業以外の方のお申込みをお断りする場合がございます。あらかじめご了承ください。

IoTの脆弱性を狙うサイバー攻撃が急増、重大なセキュリティインシデントの引き金に

近年、製造業を含む多くの産業でIoT機器の導入が進む一方で、IoT機器を標的としたサイバー攻撃が急増し、マルウェア感染やDDoS攻撃の踏み台となるケースが相次いでいます。特に、製造ラインや重要インフラに組み込まれたIoTデバイスがハッキングされると、稼働停止や品質管理の不正が発生し、生産活動に深刻な影響を及ぼします。さらにIoT機器の多くで「不適切なID／パスワード管理」や「ソフトウェアのアップデートの未適用」といった脆弱性が放置されがちです。このような状況は、サイバー攻撃者にとって格好の標的となります。また、近年はサプライチェーン攻撃のリスクも無視できません。IoT機器の製造・供給段階で生じた脆弱性が企業全体のネットワークに波及し、情報漏えいや業務妨害につながる可能性があります。IoT機器の脆弱性を放置すれば、企業の競争力低下だけでなく、重大なセキュリティインシデントの引き金になり得ることを認識する必要があります。

欧州サイバーレジリエンス法など、より厳格となったセキュリティ品質の確保

製造業においてIoTの活用が進む中で、サイバーセキュリティ対策の強化はもはや避けられません。例えば、製品開発・設計において、IoT機器やネットワーク機能を持つ電子機器の「セキュリティ品質の確保」が喫緊の課題となっています。特にEU（欧州連合）における「サイバーレジリエンス法（CRA）」の施行など、各種法案や規格に準拠したセキュリティ認証の取得が求められます。これにより製品開発の段階からセキュリティ要件を満たすことが必須となり、従来の対応では市場競争力を維持することが難しくなります。今後、国際規格への準拠は、企業の市場競争力を左右する要素となり得ます。そのため、法規制対応の強化が不可欠です。しかし、各種法が定めた規制要件を網羅するには、デバイスのセキュリティ設計、認証・アクセス制御の強化、ソフトウェア更新やパッチ適用の仕組み構築など、多岐にわたる対策が必要です。

自社IoT機器の製品設計・開発におけるセキュリティ強化をどう実現すべきか？

また、IoTの脆弱性対策／セキュリティ対策を実施する上では、幾つかの解決しなければならない課題も存在します。例えば、IoT機器にはウイルススキャン、ファイアウォール、侵入検知など、従来のエンドポイントセキュリティ対策を適用しにくいのが現状です。さらに「デバイス管理の複雑化」や「脆弱性管理・パッチ適用の手動対応」「監視・検知の可視化不足」「人材不足による運用コスト増大」など、セキュリティ強化に向けた運用課題も考えられます。そのため、製品設計・開発段階からセキュリティ品質を確保し、適切なテスト・検証プロセスを確立することが求められます。