ITとOTが融合したセキュリティの将来

今回は「ITとOTが融合したセキュリティの将来」についてご紹介します。

関連ワード （ITとOTセキュリティの統一、特集・解説等） についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　前回までITとOTの融合による新たなセキュリティリスクの増大、サイバーフィジカルシステムの形成、そして国や国際機関を含んだグローバルでの対策の活発化について解説してきました。今回はそのような背景を踏まえ、今後のIT/OTセキュリティがどのようになっていくか、3つの将来予測をしてみます。

　「Society5.0」の実現やDX の推進により、ますますITとOTの垣根がなくなり、一つのシステムとして融合されたサイバーフィジカルシステムが形成されていきます。そんな中で、OT領域のセキュリティ対策基盤や組織を独立した形で立ち上げ、新たに組織やポリシーを作っていくのは非常に非効率的です。

　サイバーリーズンの調査によれば、調査に回答した国内組織の72%は、「サイバーセキュリティ人材を十分に確保できていない」としており、既存のセキュリティ人材が少ない中で、さらにOT専門のセキュリティ人材や組織を確保することは、合理的ではありません。 そのため、これまでのセキュリティ対策基盤にOTセキュリティの考えや情報と、監視においてはログなどを取り入れて、ITとOTを統合した包括的なセキュリティ対策基盤、言い換えれば「サイバーフィジカルシステムセキュリティ対策基盤」を構築する方が合理的と言えます。

　この傾向は、あるセキュリティ研究ファームも同様に述べており、2021年までに最高情報責任者（CIO）、最高情報セキュ責任者責任者（CISO）、最高セキュリティ責任者（CSO）の管理下にOTサイバーセキュリティが組み込まれると予測していました。

　また、このようなIT/OT統合セキュリティ監視もサービスとして市場に提供され始めています（図1参照）。

　それでは、どのようにしてITとOTの統合セキュリティ対策基盤を実現すべきでしょうか。