悩み(17) 工場のサイバーセキュリティ対策が急務となっている

これまでの事業に加え、DX化の取組として生産効率向上を進める際には工場内制御システムのIoT化促進のため、ネットワーク環境等を見直す必要がある。そのため、工場内のIT資産を早急に把握する必要があった。

しかしながら、DX化における工場のセキュリティについてはどの部門が対応するのか未検討の状態であった。

そこで、工場のDX化推進を任せられたp社工場の製造部門は、経営幹部にDX化に伴うセキュリティリスクを認識してもらった上で情報システム部門に働きかけを行い、DX化に向けた工場側制御系ネットワークの把握について協力を要請した。両部門の課題認識は一致しており、互いに協力して進めることになった。

最初の取組として、ベンダ協力のもと、情報システム部門の担当者が工場の生産現場担当者からヒアリングを行い、現状の制御系ネットワークの構成図を作成することから開始した。これにより、脅威の起点となりやすいネットワーク境界を特定し、境界の役割部門を明確化した。（境界には管理部門が不明な無線機器や事前申請不要なクラウド接続等があった。）

情報システム部門と製造部門との連携が強化したことでコミュニケーションが活性化し、セキュリティ対策の実施が可能となった。

工場内ITシステムの現状が把握でき、今後のDX化に向けて検討のベースの整備ができた。

今後はネットワーク境界以外の部分に関しても継続して検討を進めたいと考えている。