製造分野のサイバーセキュリティ

製造業の企業ITネットワークには、財務、知的財産、人事、製品サポート、現場サポートなどの重要なデータが保管されています。また、IoT（モノのインターネット）デバイスの製造業者であれば、製品を購入した顧客からデータを収集して、企業ネットワークに保管することもあります。他の業界と同様に、製造業ではクラウドベースのアプリケーションとインフラを利用する機会が増えており、ネットワークエッジではIoTデバイスの使用が増え続けています。

保管される機密データの種類を問わず、企業インフラには、幅広い適用領域で連携され自動化される、エンドツーエンドで統合されたサイバーセキュリティソリューションが必要です。フォーティネット セキュリティ ファブリックは、FortiGuard Labsから提供される人口知能（AI）に基づく脅威インテリジェンスとFortiGate次世代ファイアウォール（NGFW）を基盤に構築されており、まさに企業インフラに求められているソリューションを提供します。

ファブリック内では、ファブリックパートナーが提供する数多くのサードパーティソリューションと共にフォーティネットの幅広いサイバーセキュリティツールがシームレスに統合されます。また、オープンエコシステムとさまざまなアプリケーションプログラミンググインタフェース（API）ツールが他のサードパーティツールとの統合を可能にします。

今や多くのOTシステムはITシステムに接続されています。しかしながら、フォーティネットの最近の調査では、 OTシステムの40%には依然としてエアギャップが存在し、他のどのネットワークにも接続されていない閉ざされた環境にあることが判明しています。そのようなシステムは、サイバー攻撃とは無縁のように考えられますが、いまだにIPベースの制御システムを使用しており、提供されたソフトウェア更新プログラムは、管理者の手でシステムにインストールされるため、攻撃者は、更新プログラムをウイルスに感染させてベンダーのネットワーク経由でシステムに侵入することが可能です。エアギャップのある閉ざされたシステムが機密データを含まない場合でも、侵入によって混乱や安全性の問題が発生し、余分なコストがかかることがあります。

したがって、隔離されたシステムにもFortiGate 次世代ファイアウォール（NGFW）は必要であり、NGFWの導入によって包括的なセキュリティトラッキングとレポートが利用できるようになります。NGFWは堅牢な保護を実現し、暗号化トラフィックと非暗号化トラフィックのどちらの検査時にも業界最高水準のパフォーマンスを提供します。FortiManagerは、一元管理を可能にし、各種のレポートツールを提供します。FortiAnalyzerは、分析に基づくサイバーセキュリティとログ管理を実現して、最大限の可視性を提供し、セキュリティ侵害の検知を強化します。FortiSIEMのサイバーセキュリティ情報 / イベント管理ツールは、攻撃への対応の調整と自動化を可能にします。

従来は隔離されていたOTシステムも、現在ではさまざまな理由でITシステム（さらにはインターネット）に接続されることが増えています。デジタルトランスフォーメーションおよびビジネスアジリティに対するニーズにより、ITとOTの相互依存関係は高まっています。サイバーセキュリティの観点からすると、そのような統合に伴う最大の変化は、攻撃対象領域の大幅な拡大です。また、OTシステムのサイバーセキュリティ対策は強化されていないことが多く、短期間で組織がリスクにさらされることになります。

サイバーセキュリティ問題を解決できれば、ITとオートメーションネットワークを一つにまとめ、セキュアで管理の容易なコンバージド環境に一歩近づけられることになります。サイバーセキュリティ部門には、すべてのシステムを一元的に可視化し、ビジネスニーズに応じてネットワークをセセグメント化し、有線と無線ネットワークの両方を一元管理することが求められています。

フォーティネット セキュリティ ファブリックは、広範に適用し連携可能な自動的なサイバーセキュリティアーキテクチャによって攻撃対象領域全体をカバーし、サイバーセキュリティを強化して運用効率を改善します。FortiGuard Labsから提供される人工知能（AI）に基づく 脅威インテリジェンスとFortiGate次世代ファイアウォール（NGFW）を基盤として構築されるセキュリティ ファブリックが、フォーティネットとそのファブリックパートナーの多様なツールとのシームレスな統合を実現します。

業界がManufacturing-as-a-Service（MaaS）に向かうにつれて、サードパーティが企業のネットワークとOTシステムにアクセスする機会が増えてきました。信頼できるユーザーの認識が複雑化し、組織は（サードパーティによるものも含め）内部脅威に対する保護対策の評価を行わざるを得ない状況になっています。定期的な調査によって各パートナーのサイバーセキュリティ態勢を把握することが不可欠ですが、さらに、内部脅威に対する保護対策も必要です。内部脅威が、偶発的か故意的によるものか、発生元が社内かパートナーネットワークどちらかは関係ありません。

フォーティネット セキュリティ ファブリックの統合ソリューションは、内部脅威に対する多層型の防御を実現します。FortiGate NGFWのインテント ベースト セグメンテーション機能は、信頼が動的に変化する環境でのインテリジェントなネットワークセグメンテーションを可能にします。FortiAuthenticatorのID / アクセス管理ソリューションとFortiTokenのトークンでは、そのセグメンテーションを利用して、知る必要があるユーザーのみにアクセス権を付与します。FortiInsightは、ユーザー / エンティティ振る舞い分析（UEBA）を使用して、不正アカウントを示す可能性のある、信頼できるユーザーやエンティティの振る舞いの異常を見つけます。また、FortiDeceptorは、ディセプションテクノロジーを使用して、外部と内部のどちらを発生元とする脅威であっても欺いて顕在化させ、排除します。

他の業界と同様に、製造業でもサービスのクラウド移行が急速に進んでいます。現在では、多くの企業でクラウドベースのMRP（Manufacturing Resource Planning）システムやERP（Enterprise Resource Planning）システムが利用されています。それらのシステムでは、迅速で効果的な意思決定のため、ITシステムとOTシステムの両方からデータが取得されることがよくあり、そのようなプロセスはデジタルツインと呼ばれます。また、クラウドベースのソリューションは、顧客エクスペリエンスに影響を及ぼすサービスにも日常的に使用されています。こういった資産のサイバーセキュリティ対策は極めて重要です。つまり、組織の統合サイバーセキュリティアーキテクチャをデータセンターからOTシステムへ、さらにはマルチクラウドへと拡張する必要があります。

フォーティネット セキュリティ ファブリックは、マルチクラウド環境で、幅広い適用領域でシステム連携し、自動化された保護を実現にして、攻撃対象領域全体にわたる一貫したポリシー管理、構成管理、脅威の検知と対応を提供します。FortiGate VMは、次世代ファイアウォール（NGFW）のためにクラウド環境で効率的に実行できる仮想マシンを提供します。また、FortiWebのWebアプリケーションファイアウォール（WAF）は、いくつかのフォームファクターで提供されており、人工知能（AI）に基づくインラインの脅威インテリジェンスによってアプリケーション層を保護します。

FortiCASBのクラウドアクセスサイバーセキュリティブローカー（CASB）サービスは、包括的なレポートツールを提供して、リソース、ユーザー、振る舞い、クラウドに保存されたデータを洞察し、高度なポリシー制御の範囲をIaaS（Infrastructure-as-a-Service）リソースやSaaS（Software-as-a-Service）アプリケーションにまで拡大可能にします。サイバーセキュリティ部門やDevOps部門は、FortiCWPのクラウドワークロード保護（CWP）ツールを利用して、クラウド構成におけるサイバーセキュリティの状況の評価を行い、構成ミスによる潜在的な脅威を特定することができます。