サイバーレジリエンスは、ガバナンス、プロセス、テクノロジー、対応能力にまたがります。接続されたOT環境では、産業システムがITプラットフォーム、AIツール、リモートサービス、レガシー資産と統合されることで、サイバーリスクが波及する経路が増加しており、ネットワークセキュリティは重要な基盤となっています。
IEC 62443などの規格は、セグメンテーションを通じてこれらのリスクに対処し、多層防御を実施するためのゾーンとコンジットを定義しています。 したがって、セキュアなネットワークは脅威を排除するのではなく、侵害がどこまで波及するかを制限します。
組織が脅威の発生確率を常に低減できるとは限りませんが、ネットワークアーキテクチャによって運用への影響を大幅に低減できます。OT環境では、セグメンテーション、アクセス制御、封じ込めが、最も実践的なリスク軽減戦略です。
リスク軽減を効果的に実施するには、組織はOTネットワーク全体のどこにリスクが存在するかを把握し、信頼性の高い産業運用を維持するために適切なセキュリティソリューションを導入する必要があります。
接続されたOTネットワークでは、サイバーリスクは単一の箇所から生じるものではありません。システムネットワークの複数のレイヤーから発生する可能性があります。こうしたリスクの発生箇所を特定することで、的を絞った緩和策を講じられ、脅威が産業オペレーション全体に拡散するのを防ぐことができます。
産業用ネットワークは、多くの場合、IT、OT、および外部システムを接続しています。セグメンテーションやアクセス制御が不十分な場合、攻撃がオペレーション全体に拡散する可能性があります。
シリアルデバイスサーバーおよびゲートウェイは、レガシー機器をIPネットワークに接続するため、OT環境に新たな攻撃経路をもたらす可能性があります。
WLANは接続性を拡張しますが、適切なアクセス制御と可視性がなければ、攻撃対象領域（アタックサーフェス）が拡大する可能性があります。
エンジニアリングワークステーション、HMI、SCADAシステムは、マルウェア、不正アクセス、またはコマンド操作の侵入経路となる可能性があります。
産業用デバイスおよびネットワークインフラは、改ざんや不正な物理アクセスにさらされる可能性があります。
高温、粉じん、湿気、不安定な電源などの過酷な環境条件は、ネットワークの信頼性やシステムの可用性に影響を与える可能性があります。
資産の可視性が限られ、監視が不十分な場合、インシデントの検知が遅れ、運用リスクが高まる可能性があります。
リスクの特定は始まりにすぎません。Moxaのソリューションは、脅威の防止と脆弱性の管理を目的に設計されたセキュアなネットワーキング技術と堅牢化デバイスにより、組織によるこれらのリスクの制御を支援します。
Moxaのセキュアなネットワーキングソリューションは、IEC 62443に準拠して設計されており、OT環境におけるセキュアなアーキテクチャとデバイスのハードニングを支援します。より多くの産業システムでIEC 62443-3-3のシステムレベル要件への対応が求められる中、Moxaサイバーセキュリティサービスパッケージ（CSP）は、組織による文書作成と認証準備の加速を支援します。
ネットワーキングの専門知識と実践的なガイダンスを必要とする、IEC 62443-3-3認証に向けてOTシステムを準備するシステムインテグレーター、機械装置メーカー、アセットオーナー
ミッションクリティカルなOT環境向けに、信頼性の高い産業用接続性およびネットワークインフラストラクチャのソリューションを提供してきた数十年の経験。
IEC 62443のサイバーセキュリティ原則に準拠したセキュアなネットワークアーキテクチャとデバイス強化の実践。
幅広い産業用ネットワーキングおよび接続性のソリューションから、セキュリティ強化に関するガイダンス、技術トレーニング、Moxa Cybersecurity Service PackageによるIEC 62443-3-3認証準備を含む技術サポートまで。