コンテンツへスキップ

› 上下水道・ユーティリティ

水インフラが止まっても、
サービスは止められない。

上下水道のオペレーターは、困難な課題の組み合わせに直面しています。止めることのできない不可欠なサービス、数十年にわたって構築されたインフラ、広範囲に分散した資産、限られた技術リソース、そして増大するサイバーリスクです。一つの事業体で、何世代にもわたるPLC、RTU、HMI、SCADAシステムが混在する処理場、ポンプ場、中継ポンプ施設、貯水池、遠隔施設を運用していることもあるのです。

すべてを一度に近代化するのは現実的ではありません。当面の課題はもっと実用的です。何が動いているかを把握し、いつ変更されたかを知り、復旧に必要な設定を保護して、トラブルが発生したときでも重要なインフラを動かし続けることです。

以下の事業概要は、代表的な事例をまとめたものであり、個々のAMDTのお客様に関する説明ではありません。

攻撃者がPLCを書き換えたとき、バージョン番号が真実を示すとは限りません。

上下水道ユースケース #1

 

代表的なプロフィール。

ある水道事業体は、無線やセルラー、その他の遠隔アクセス技術で接続された数十の遠隔ポンプ場、ブースター場、監視ステーションとともに処理施設を運用しています。そのPLCとRTUの資産は、数十年にわたって蓄積されてきたものです。

今日、何が壊れるのでしょうか。

リスクはもはや理論上の話ではありません。2023年11月から2024年1月の間に、イラン系の攻撃者が少なくとも75台のUnitronicsデバイスを侵害しました。その中には米国の上下水道施設の少なくとも34台が含まれていました。CISA、FBI、NSA、EPAなどの共同勧告によると、攻撃者は元のラダーロジックを消去して独自のロジックに置き換え、デバイス名を変更し、アップロード・ダウンロード機能を制限し、さらにはソフトウェアバージョンを古い値にリセットして、オペレーターがPLCと通信するのを妨害したのです。

同じ勧告では、復旧要件が非常に明確に示されています。オペレーターはPLCのロジックと設定の強力なバックアップを作成・テストし、重要な機能のための交換用ハードウェアを維持すべきだとしています。

そして圧力は続いています。2026年7月には、ミネソタ州の30以上のコミュニティ水道システムの運用テクノロジーを標的とした組織的なサイバー攻撃が発生しました。州および連邦当局が対応し、影響を受けたコミュニティでは自動制御の混乱が報告されましたが、飲料水の水質への影響は確認されませんでした。

運用上の教訓はシンプルです。コントローラー自体が侵害された場合、チームには「何が動いているべきか」という独立した記録が必要です。

Octoplantの導入により、どのような変化があるのでしょうか。

Octoplantは、PLCとオートメーションのバックアップを管理された反復可能なプロセスに変えてます。サポート対象の設定とプログラムは定義されたスケジュールで収集され、過去のバージョンが保持されるます。そして比較機能によって、運用状態が以前のバージョンと異なっている場合にチームがそれを特定できるよう手助けしてくれます。

これは、影響を受けたシステム自体が提示する情報が信頼できなくなったときに重要になります。エンジニアリングワークステーションにあるプロジェクトファイルやコントローラーが報告するバージョンだけに頼るのではなく、チームは変更を調査し、適切な復旧状態を特定するための独立した履歴記録を持つことができます。

バックアップジョブの失敗や予期しない差異も、必要になるその日より前に可視化されるようになります。

その価値について。

水道事業体にとって、復旧とは主にPLCの価値のことではありません。そのPLCが制御しているプロセス（ポンプ、圧力、処理、貯蔵、下水の移動）を復旧させることです。信頼できる設定履歴があれば、復旧時の最大の不安要素の一つである「このコントローラーで正確には何を動かすべきか？」という問題を解消できます。

デバイスは侵害されるかもしれない。でも、それを復旧させるための知識まで侵害させてはいけません。

一人のエンジニアが
ほぼすべてを把握しているユーティリティ企業

上下水道ユースケース #2

 

代表的なプロフィール。

ある地方自治体のユーティリティや水道区は、少人数の技術チームで処理施設と複数の遠隔資産を運用しています。SCADAやオートメーションの担当者が、メンテナンス、ベンダー対応、サイバーセキュリティ要件、ドキュメント作成、オンコール対応まで兼務していることもあります。

今日、何が壊れるのでしょうか。

多くのユーティリティ企業には、運用しているすべての世代のオートメーションに対応できる専任のOTセキュリティチームやスペシャリストがいるわけではありません。GAOは、人手不足、古いテクノロジー、限られた資金の争奪が、水道セクターのサイバーセキュリティ向上の永続的な障壁になっていると指摘しています。

そのため、手動のレジリエンスプロセスは特に脆弱になりがちです。バックアップは誰かがエンジニアリング用ノートPCを接続するのを覚えているかどうかにかかっているかもしれないし、最新のプログラムがローカルドライブに置かれたままかもしれません。業者がメンテナンス中に正当な変更を行っても、その変更が中央の履歴に含まれないこともあります。

そして予期しない変更が起きたとき、最初の課題は単にそれがミスなのか、承認された変更なのか、機器の挙動なのか、あるいは悪意のある活動なのかを確認するになります。

少人数の組織にとって、さらに別の定期的な手動プロセスを追加するのは持続可能な解決策ではありません。経験豊富なエンジニアが忙しかったり、不在だったり、あるいは最終的に退職したりしても、プロセスが機能しければいけません。

Octoplantの導入により、どのような変化があるのでしょうか。

Octoplantは、設定のバックアップとバージョン履歴を個人の記憶から切り離し、反復可能な運用プロセスへと移行します。スケジュールされたジョブがサポート対象デバイス全体の過去の状態を維持し、設定比較によってバージョン間の差異を特定しやすくします。

エンジニアにすべてのデバイスの状態を手動で記録させる代わりに、通常の運用の一部として技術的な履歴が蓄積されていきます。チームはトラブルシューティング、メンテナンス、復旧、そして予期しない変更の調査のための共通の参照ポイントを得ることができます。

これは、オートメーション資産が地理的に分散している一方で、それを維持するために必要な専門知識が数人に集中しているような遠隔インフラにおいて、特に価値があります。

その価値について。

少人数の技術チームに必要なのは、さらなる管理業務ではありません。絶えず注意を払わなくても継続する重要なプロセスが必要です。

バックアップの自動化と設定履歴の維持により、個人の知識への依存を減らし、従業員と業者の間の引き継ぎを強化し、普段答えを知っている人がいないときでも復旧情報を利用できるようにしてくれます。

重要なインフラが、たった一人の記憶に依存すべきではありません。

運用の記録が
規制上の証拠になるとき

消費財ユースケース #3

 

代表的なプロフィール。

ある下水オペレーターは、環境許可、排出制限、報告義務、そして運用パフォーマンスに対する監視の目が厳しくなる中で、処理施設、ポンプ場、分散制御システムを管理しています。

今日、何が壊れるのでしょうか。

下水運用は物理的なプロセスを制御するだけではありません。そのシステムは、流量、水位、投薬、ポンプ、処理、および施設がどのように運用されていたかを理解するために使用されるその他の情報の背後にある運用の文脈も支えています。

その運用状態を再構築できないと、技術的な問題がコンプライアンスの問題に発展してしまう可能性があります。

そのリスクの大きさは、法執行の事例を見れば明らかです。2021年、サザン・ウォーター社は、61,704時間に及ぶ6,971件の違法な汚水排出を認めた後、過去最高となる9,000万ポンドの罰金を科されたんだ。重要なのは、環境庁が、同社がコンプライアンスについて意図的に誤解を招く説明を行い、適切な規制を妨げたと述べたことです。

この問題は今も続いています。2026年7月、サザン・ウォーター社は、機器の故障、報告の遅れ、不適切な運用監視が絡む汚染事故を受けて、さらに710万ポンドの罰金を科されました。

Octoplantは水質を監視したり環境監視システムに取って代わったりするものではありません。でも、これらの事例はより広い視点を示しています。規制当局が何が起きたかを調査するとき、重要な運用システムがどのように設定されていたかを立証できる能力が、証拠の一部になり得るということです。

Octoplantの導入により、どのような変化があるのでしょうか。

Octoplantは、サポート対象のオートメーションシステム全体で過去の設定情報を維持し、エンジニアリングチームにそれらのシステムが時間の経過とともにどう変化したかの技術的な記録を提供します。

ポンプ、投薬プロセス、水位制御、PLCプログラム、またはその他のオートメーション機能が調査対象になった場合、チームは過去の設定を比較して、該当期間中に関連する制御システムが変更されたかどうかを確認できます。

その履歴は、プロセスデータ、環境監視、オペレーターの記録、または規制報告に取って代わるものでありません。それは「オートメーションが何をなすように設定されていたか、そしてその設定がどう変更されたか」という、もう一つの運用上の証拠レイヤーを追加します。

その価値について。

運用上の事故が規制当局の調査に発展したとき、事後に技術的な状態を再構築するのは時間がかかるし不確実です。

設定履歴を継続的に維持することで、運用、エンジニアリング、コンプライアンスの各チームは、プロセス記録や環境記録と並べて使用できる証拠を手にすることができます。調査の始まりにエンジニアのノートPCを探し回ったり、誰が変更したか記憶を辿ったりする必要もなくなります。

証拠は、誰かに求められる前から存在していることに価値があるます。

上下水道の運用においてレジリエンスが重要となるポイント

露呈しているリスク なぜ重要なのか AMDTの回答
PLCの改ざん 攻撃者はラダーロジックを書き換え、オペレーターがデバイスの状態を把握するための情報を妨害できることを証明しています。 過去のバージョンと設定の比較により、独立した運用記録を確保できます。
復旧への備え ポンプ、処理、圧力、貯蔵、下水の移動などは、設定の再構築を待ってくれません。 自動バックアップにより、サポート対象システムの信頼できる過去の状態を保存できます。
老朽化したオートメーション ユーティリティ企業は、現代のITのように簡単に交換したりセキュリティを確保したりできない世代のテクノロジーを運用していることが多いのです。 ベンダーに依存しないバックアップとバージョン管理により、新旧のサポート対象システムを共通のプロセスで管理できます。
限られた人員 少人数の技術チームでは、繰り返しの手作業に依存するレジリエンスプロセスを維持するのは難しいのです。 スケジュールされたバックアップと中央管理された履歴により、個人の記憶への依存を減らせます。
遠隔インフラ PLCやRTUは、処理施設、ポンプ場、中継ポンプ施設、その他の遠隔施設に分散していることがあります。 中央管理されたバックアップステータスと設定履歴により、分散した資産全体を共通のビューで確認できます。
運用の証拠 調査の際、特定の時点で重要な制御システムがどのように設定されていたかを再構築する必要があるかもしれません。 バージョン履歴と比較機能により、プロセス記録やコンプライアンス記録と並んで、設定の証拠を追加できます。
エンタープライズ全体の可視化 大規模なオペレーターは、施設全体の資産、ライフサイクル、バックアップのカバー範囲、脆弱性、リスクを把握する必要があります。 Octovisionは、信頼できるOctoplantのデータをサイト横断的な運用ビューへと拡張します。
上下水道のオペレーターにとって、レジリエンスはサイバーセキュリティ以上の意味を持ちます。それは、テクノロジーの老朽化、分散したインフラ、限られたリソース、機器の故障、ヒューマンエラー、あるいはサイバー攻撃があっても、不可欠なサービスを復旧可能な状態に保つことです。
インフラの現実に向き合おう。

君の環境には、処理場、ポンプ場、遠隔サイト、数十年にわたるオートメーション、そして複数のベンダーの技術が混在しているかもしれません。その現実を私たちにぶつけてみて下さい。
エグゼクティブ・ブリーフィングをご予約ください
これらのユースケースの背後にある運用の基盤を見てみましょう。

Octoplantが、PLCやHMIからロボット、ドライブ、その他のサポート対象の生産システムまで、重要なオートメーションの背後にある設定をどのように保護し、バージョン管理しているかを確認してみて下さい。
Octoplantをご覧ください
君のところのPLC、RTU、SCADA環境を見せて下さい。

AMDTのエンジニアと面談して、君のユーティリティが実際に運用しているテクノロジー全体で、Octoplantが自動バックアップ、バージョン管理、設定比較、変更検知、復旧にどう取り組んでいるかを確認してみて下さい。
デモをリクエストする

言語をお選びください