産業用制御システムは、世界の製造業の中核を成しています。ここ数十年で、産業は生産性において多くの進歩を遂げてきました。第一に、自動化技術の出現、第二に、標準 (イーサネット、TCP/IP、ProfiNet/Interbus) に基づく管理レベルから現場レベルまでのネットワークの導入、第三に、Windows オペレーティング システムに基づくオペレータ制御および監視デバイスの導入です。
標準ソリューションを使用すると、自動化システムを効率的に接続し、そのデータを包括的な分析に使用できます。ただし、アクセシビリティ、効率性、生産性の面での改善には、外部と内部の両方からの攻撃に対する高度な保護が伴う必要があります。
産業プラントの寿命は通常数十年です。オートメーションも同様で、工場の作業セルを制御する PLC などの比較的単純なものから、石油精製所の DCS などのより複雑なものまであります。また、100,000 を超える I/O ポイントを持つ鉱山の SCADA システムなど、極めて複雑なものもあります。
エンタープライズ コンピューティングと同様に、産業用制御システムも、スタンドアロン システムから、イーサネット、インターネット、クラウド コンピューティングの最新の高度に相互接続された世界へと移行してきました。
しかし、エンタープライズ コンピューティングやホーム コンピューティングが 10 年前からサイバー攻撃に直面し始めているのに対し、産業用制御システムは大きく遅れをとっています。その主な理由の 1 つは、エンタープライズ コンピューティングと産業用制御システムの資産ライフサイクルに大きな違いがあることです。
IT コンポーネントに関しては、状況は大きく異なります。プラント自体よりも IT コンポーネントの方が時代遅れになる可能性が高くなります。機能が大幅に向上した新しいコンポーネントは、通常、わずか 6 か月で入手可能になります。最大で 5 年ほどで、このタイプのコンポーネントは資産としての価値が減価償却ポイントに達するだけでなく、技術的にも時代遅れになります。
その結果、企業の IT 部門はシステムを継続的にアップグレードすることでサイバーセキュリティ、ウイルス対策、サイバー防御に遅れを取らないように努めていますが、ほとんどの産業用制御システムは、多くのサイバーセキュリティ研究者が「デフォルトのセキュリティ」と呼ぶものに依存しています。
生産の分野では、異なるシステムへの切り替えは決して容易ではありません。長年にわたり、自動化装置や制御システムのプロセス ルーチンに関する膨大な知識が蓄積されてきました。ここに企業の専門知識が実際に存在します。新しいシステムに変更を加える必要がある場合は、どんな犠牲を払ってでも維持および保護しなければならないリソースです。
標準化されたプロセスとコンポーネントは、時間の経過に耐えます。一定期間後に更新や維持が事実上不可能になる、コストのかかるスタンドアロン ソリューションを回避します。国際的に導入された標準は、チェーン開発の触媒として機能し、すべてのユーザーにメリットをもたらします。
標準のメリットを享受したいのであれば、メーカーのリリースおよびモデリング ポリシーにも従わなければなりません。これらのシステムが達成するアクセシビリティ、互換性、標準化が高まれば高まるほど、直面するリスクも高まります。代替案は、社内開発と、技術の進歩から切り離されたスタンドアロン ソリューションです。
業界で IT が果たす役割が重要になるほど、企業がグローバルなデータ交換から自らを隔離することが難しくなります。また、通信ネットワークで危険なセキュリティ侵害が発生するリスクも高まります。そのため、現代の企業では侵入検知ツールが 24 時間稼働しています。その目的は、問題が発生する前に防止し、ネットワークの整合性に対する調査を特定して排除することです。
信頼できる専門知識を活用し、最初から e ビジネス プロセスのすべての段階に根ざしたセキュリティ戦略だけが、永続的な保護を提供できます。自動化されたプロセスとツール、および全社的なセキュリティ戦略がなければ、この困難なタスクを達成するのは困難です。そのため、適切な IT 戦略を選択することが、ビジネスの成功を左右します。デジタル ファクトリーを正常に保護する唯一の方法は、可用性、適時性、セキュリティ、総所有コスト、投資保護、互換性、拡張性といった競合する要求のバランスを取ることです。