数十年を前提に作られたインフラ。
日々変わる脅威。
ユーティリティは、業界でも特に長寿命な自動化環境を運用しています。コントローラ、RTU、HMI、SCADAシステム、エンジニアリング基盤は、新しい接続技術と並行して数十年稼働し続けることがあります。
すべてを置き換えるのは現実的ではありません。世代をまたぐOT全体で、可視性・コントロール・復旧準備を維持することが不可欠です。
エネルギー&ユーティリティ
電力・水道・下水のインフラは、地域社会や経済が簡単に止められないサービスを支えています。にもかかわらず、その背後にあるOTは、数十年にわたる技術、数千の分散資産、複数の自動化ベンダー、そして高度化するサイバー脅威にまたがっていることが多のです。
AMDTは、重要インフラの運用者が、その運用実態を確実に把握できるよう支援します。具体的には、何が稼働しているか、何が変更されたか、どこにリスクが存在するか、重要システムが適切に保護されているか、そして何か問題が発生した際に、それらを信頼できる状態に戻すにはどうすればよいか、といった情報を把握できるようにします。
重要インフラのレジリエンスは、機器を守るだけの話ではありません。不可欠なサービスを止めずに提供し続けることです。
| リスクの対象 | 露呈しているリスク | AMDTの回答 | |
|---|---|---|---|
|
|
継続性 | コントローラーの故障、SCADA設定の破損、不正な変更、あるいはサイバーインシデントは、単なる生産ラインにとどまらず、重要なサービスの停止を招く可能性があります。公益事業の場合、復旧に1分でも時間がかかれば、施設自体にとどまらない影響が生じる恐れがあります。 | 自動バックアップ、バージョン履歴、変更検出、および復旧機能により、重要な制御システム全体で信頼性の高い構成状態を維持します。これにより、チームは、何が実行されていたか、何が変更されたか、そして復旧可能なバージョンがどれかを把握できるようになります。 |
|
|
レガシーインフラ | ユーティリティは、業界でも特に長寿命なOT環境を運用しています。複数世代のPLC、RTU、HMI、SCADA、DCS、ドライブ、エンジニアリングシステムが、同じインフラ上で共存していることが多いのです。 | ベンダー非依存のバックアップ、構成管理、資産インテリジェンスにより、異種混在環境全体で一貫した保護を確立しつつ、老朽化したシステムにライフサイクルと脆弱性の文脈を付加します。 |
|
|
サイバーレジリエンス | 重要インフラはサイバーリスクが増大する一方で、多くの運用システムは簡単にパッチ適用・置換・停止ができません。攻撃が制御レイヤーに到達した場合、運用構成が影響を受けたかどうかをチームが把握する必要があります。 | 信頼できる構成履歴、既知の正常な復旧ポイント、変更の可視化、脆弱性インテリジェンスが運用上の文脈を提供し、何が変わったかの調査、リスクの優先順位付け、封じ込め後の復旧を支援します。 |
|
|
規制対応の準備 | エネルギー/ユーティリティの運用者には、サイバーセキュリティ・ガバナンス、構成管理、事業継続、復旧準備、そして重要インフラ全体にわたる証跡を示す要件が増えています。 | 自動化された変更記録、構成ベースライン、バックアップの証跡、資産の可視化、全社レポーティングが、NERC CIP、NIS2、IEC 62443などのフレームワークを支える運用プロセスと文書化を支援します。 |
| 共通事項は「コントロール」です。重要インフラ全体で何が稼働しているかを把握し、いつ変わるかを理解し、どこにリスクがあるかを見える化し、何か起きたときに信頼できる状態へ戻る道筋を維持することが必要です。 | |||
重要インフラでは、構成と復旧のプロセスはエンジニアリングだけの関心事ではありません。サイバーセキュリティ・ガバナンスと運用コントロールを示すために、組織が求められる証跡の一部になりつつあります。
Octoplantは、バックアップ、バージョン管理、構成ベースライン、変更履歴、復旧情報といった通常の運用を通じて継続的に記録を作成し、一方、Octovisionは、エンタープライズ資産、脆弱性、ライフサイクル、およびリスクに関する可視性を提供します。
中央のセキュリティ/運用チームに必要なのは、IPアドレスの一覧以上のものです。運用の文脈――どんな資産があり、どのソフトウェア/ファームウェアで動き、どう構成され、最新のバックアップで保護されているか、どこにライフサイクル上のリスクがあり、どの既知の脆弱性の影響を受けるか――が必要になります。
Octovisionは、サイト間でこうしたコンテキストを統合し、プラントレベルやデバイスレベルの情報を、新たなネットワークスキャン層を追加することなく、企業全体の可視性へと変換します。
タービン、発電機、BOP(補機・周辺設備)、PLC、DCS環境、およびそれらを支える自動化システムの構成情報を、復旧可能なバージョン管理と記録された変更履歴によって保護します。
地理的に分散した変電所、制御システム、自動化インフラ全体で、コントロールと復旧情報を維持します。
処理、送水、配水、下水運用の背後にあるPLC、SCADA、HMI、ドライブ、制御システムの構成を保護します。
ますます分散し異種混在が進む運用環境に、一貫した構成・資産・復旧のプラクティスを適用します。
Octoplantは、対応する産業システム向けにバックアップとバージョン履歴を自動で維持し、適切な復旧状態を特定するために必要な構成と履歴の文脈へ、権限のあるチームがアクセスできるようにします。
何が稼働していたかを知る。何が変わったかを知る。何を復元すべきかを知る。
