【情シス豆知識】”その舵取りは誰がする!?” ITとOTの関係性

IoT時代はITとOTの融合の時代だといわれています。双方はこれまで関係を持たず別々の役目を持っていましたが、次世代ではひとつとなり、ビジネスを支えていくようになるのです。しかし、現状ではそこに至るための大きな壁があります。そこで今回はOTの概要やITとの融合に向け必要なことを紹介していきます!

【おさらい】IoT時代を築くITとOT

ようやく日本版インダストリ4.0の名称が「Connected Industries(コネクテッド・インダストリーズ)」に定まり、日本も第四次産業革命、IoT時代の大きなうねりのなかへ本格的に突入しようとしています。2018年6月からIoT税制(記事:IoT税制参照)もスタートし、ますます気炎をあげて進んでいくことでしょう。

【課題】意識改革を求められるOTセキュリティ

しかし、制御システムのネットワーク化は、OTが従来考慮しなくてもよかった懸念を招きました。それが「OTセキュリティ」です。

ネットワーク化すれば、当然セキュリティリスクもITのように高まります。制御システムのセキュリティ被害で広く知られるのが、2010年にイランの核施設の制御システムを狙ったマルウェア「Stuxnet」。これは非ネットワーク環境の制御システムがUSBメモリにより感染した事例ですが、裏を返せば、攻撃者はUSBメモリのみしか攻撃の手段がなかったということ。しかし、ネットワーク化した制御システムでは、情報システムが制御システムを感染させる“玄関”として攻撃者に開け放たれてしまうのです。事実、2017年に登場したランサムウェア 「WannaCry」やマルウェア「NotPetya」により、生産システムの稼働に支障をきたした企業もあるといいます。IT×OTに求められるセキュリティ環境の構築、これは喫緊の課題です。

 

【融合に向けて】IT×OTを実現させるのは、情シス?

では、誰がどのようにしてセキュリティ対策を行うか? これはOT部門だけで賄える事案ではありません。OT人材は担当する設備の専門的スキルを求められるものの、ITスキルは必ずしも必要ではないからです。そこにきて、あらたにセキュリティを担当する。これは現実的ではありません。

そこで期待されているのが、情シスの存在です。ネットワーク化した制御システムの運用には、組み込みソフトのライセンスやバージョン管理、パッチ適用などが必要になりますが、これらは情シスおなじみの領域。身につけた「守りのIT」を遺憾無く発揮し、制御システムを守っていく。それがIT×OTを普及させる第一歩となっていくことでしょう。

【しかし】まるで水と油?

ネットワーク化した制御システムの運用をOT人材が、セキュリティを情シスが担当する。そのためには、IT部門とOT部門を超えた連携が欠かせません。

しかし、IT人材は“遊牧民”、OT人材は“農耕民”とたとえられるほど、価値観が違います。業務プロセスを支えるITは時代の変化に対応する「スピードや柔軟性」が求められる一方、OTは設備の長期安定運用のための「質」が求められるからです。
*参考:ASCII.jp『ITとOTの人の相性が悪いのは言葉と価値観の違いが原因

また、そもそも「セキュリティレイヤーの優先度」についても大きく異なります。ITでは「機密性」>「完全性」>「可用性」に対し、OTはその逆。「可用性」>「完全性」>「機密性」です。OTセキュリティは、十年単位の設備稼働を想定した仕様もめずらしくなく「設備を止めない」ことを最優先としています。

【実現に必要なこと】経営陣のトップダウンによる環境創生

先の関係性の通り、別々の道を歩んできたIT人材とOT人材。制御システムをネットワーク化するから、あらたなセキュリティが必要だからといっても、ふたつの部門が協力しあい、自然にまとまるとは考えられません。

しかし、IT×OTのメリットをあげれば・・・、

・「IT×OTのデータ連携によるKPIの作成とその活用による全体最適」
・「KPIのリアルタイム確認による、ビジネス環境変化に対するスピーディな判断・対応」

上記に加え、「ITとOTのプラットフォーム共通化による効率化とコスト削減」など、製造業に大きな恩恵をもたらすのは明らかです。

だからこそ、経営陣がビジネス課題を解決する有望な手段として意識し、IT×OT計画を策定。両部門が連携できるビジョンを明確化して、トップダウンで改革を進めていくことが必要です。

IT×OTが先行する海外では、あらたな部門結成のためにビジネスアナリストを活用したり、IT人材とOT人材が共通認識として脅威を実感できる疑似体験を企画するなど、さまざまな試行錯誤が行われているといいます。ここから、その実現には一筋縄でいかないことがうかがえますが、これらの取り組みはIoT時代のビジネスに必須であるがゆえ。IT×OTは、チャレンジではなく、マストなのです。

 

【執筆:編集Gp 坂本 嶺】

関連記事

ピックアップ記事

  1. 前回、前々回とご案内の「デジタル化・DX推進展」、皆さんはもう参加されましたか? 東京・大阪での展…
  2. テレワークやDX(デジタルトランスフォーメーション)、コロナ禍も後押しし、企業の働き方は大きく変わり…
  1. まだまだ開催中! デジタル化・DX推進展2022 ~イベントレポート編~ [PR]

  2. 松田軽太の「ボッチ情シスノススメ」#23:業務改善の実施は計画的に!

  3. 業務サービス辞典:クラウド型B2B請求代行サービス「SEIKYU+」

  4. 情シスアカデミア#01:ASP/SaaS/クラウド事始め「コンピュータの基礎」

  5. DXを実現するためのあるべきITシステム「スサノオ・フレームワーク」とは-IPA

  6. 使える! 情シス三段用語辞典126「HTTP/3」

  7. 【DX白書2021】日米企業におけるDX動向を解説-IPA

  8. いまさら聞けない【情シス知識】Windowsサンドボックス:君子危うきに近寄らず!?

  9. 松田軽太の「一人情シスのすゝめ」#21:システム内製化は言うほど簡単じゃない!?

  10. 株式会社ビジネス・アーキテクツ「社内SE/ヘルプデスク/インフラエンジニア」ポジションのご紹介[PR]

プレスリリース

登録されているプレスリリースはございません。

関連サービス

情シス求人

  1. 第二創業期を基盤から支えます。大手クライアント中心。リモートワーク可/フレックス求人! 『サイ…
  2. Findyで1人目のコーポレートエンジニアを募集!会社と組織の基盤づくりをお任せします。 「テ…
  3. 圧倒的な成長、ITによる事業貢献を実現したいあなたへ。 皆さんもスポーツ用品やアウトドア用品で…
  4. あなたのやりたいことを、叶えてください! 今回は、千代田区岩本町に本社を構える株式会社クリアス…
ページ上部へ戻る