ロックウェル・オートメーションは、オペレーショナル・テクノロジー（OT）システムに対する増大する脅威に対処するために、産業運営向けに調整された新しいサイバーセキュリティ・スイートを導入しました。 SecureOT ソリューション スイートは、メーカーや重要インフラ事業者が規制要求の高まりや接続性の向上に対処しながらシステムを保護できるように設計されています。
増大するサイバー脅威
業界組織は、OT 環境を狙ったサイバー攻撃の増加を経験しています。これらの環境の多くは、元々セキュリティを考慮して構築されていない老朽化したインフラストラクチャに依存しています。 IT を中心とした標準的なアプローチでは、これらの複雑で高度に規制された環境のニーズを満たさないことがよくあります。
SecureOT には、専用プラットフォーム、プロフェッショナル サービス、マネージド セキュリティ サービスが含まれます。このスイートは、さまざまな産業分野のオペレーターにリスクを軽減し、法規制順守をサポートし、システムの稼働時間を最大化することを目的とした、調整されたツールとサービスのセットを提供します。
スイートの機能
SecureOT プラットフォームは、資産のリアルタイムの可視性、リスクの優先順位付け、およびベンダーが混在するエコシステムの脆弱性管理を提供します。これにより、オペレータは OT ネットワークのステータスと危険性について詳細な洞察を得ることができます。一方、ロックウェル・オートメーションのマネージド セキュリティ サービスは、専門の OT セキュリティ オペレーション センターおよびネットワーク オペレーション センター施設を通じて、24 時間体制の監視とインシデント対応を提供します。
SecureOT 製品に含まれるプロフェッショナル サービスには、アドバイザリー作業、リスク評価、実装のサポートが含まれます。これらは、業界のクライアントが全体的なセキュリティ慣行とポリシーを強化できるように支援することを目的としています。
統一された基準
SecureOT はベンダー中立のアプローチを採用しており、幅広い産業用制御システムおよびテクノロジー スタックと互換性があります。このプラットフォームは、そのプロセスを NIST CSF、NIS2、IEC 62443 などの世界的に認められたフレームワークに合わせて調整します。これにより、顧客は社内のセキュリティ標準だけでなく規制要件も確実に満たすことができます。
「産業運営に対するサイバー脅威はこれまで以上のスピードで進化しており、従来の防御ではまったく追いつけません。SecureOT は単なるブランドではありません。産業組織がサイバーセキュリティに取り組む方法における戦略的変化です。当社は業界の深い専門知識と OT 固有のテクノロジーおよびサービスを組み合わせて、お客様が脅威に先手を打ち、安全な運用を継続できるように支援します。」と、ロックウェル・オートメーションのライフサイクル サービス担当シニア バイスプレジデントのマシュー フォーデンウォルトは述べています。
顧客の成果
ロックウェル・オートメーションは、いくつかのセクターにわたる SecureOT のアプリケーションを実証するケーススタディを強調しました。ある石油・ガス生産会社は、6 か月間で包括的な資産の可視化を実現し、遠隔操作全体にわたる重大なセキュリティ リスクを修正しました。ある飲料メーカーは、産業ネットワークとコンピューティング インフラストラクチャ全体を、世界中の 150 以上の拠点でマネージド サービスに移行しました。あるエネルギー会社は、NIST CSF 成熟度スコアを 2 倍にすることができ、上級管理職に目に見える利益をもたらしました。一方、ある電力会社は、エージェントレスの監視技術を使用して、遠隔の変電所をリアルタイムで可視化し、NERC CIP 準拠を達成しました。
業界のレセプション
この発表はセキュリティアナリストの注目を集めた。 OmdiaのOT/IoTサイバーセキュリティ主任アナリストであるホリー・ヘネシー氏は、「産業組織は、OTの現実に合わせて構築されたサイバーセキュリティ戦略を必要としている。ロックウェル・オートメーションのSecureOTは、資産の可視化、脆弱性管理、マネージド検出サービスを1つのフレームワークに統合する多層的なアプローチでそのニーズに対処する。これは産業サイバーセキュリティの成熟度にとって重要な前進である。」と述べた。
#ロックウェルオートメーション産業サイバーセキュリティを強化するためにSecureOTを開始