REPORTS調査レポート

対象企業
Claroty、フォーティネットジャパン、Nozomi Networks、NTTコミュニケーションズ、Tenable Network Security Japan、TXOne Networks Japan、アラクサラネットワークス高千穂交易、テリロジー、マクニカ、丸紅情報システムズ、SCSK、日立ハイテクソリューションズ、三菱電機、横河電機、シュナイダーエレクトリックホールディングス、ロックウェルオートメーションジャパン、ワゴジャパン

対象ユーザー企業
自動車・自動車部品メーカー（6社）
電子部品メーカー（5社）
家電・事務機メーカー（5社）
食品・医薬品・化粧品メーカー（5社）
鉄鋼・化学・石油メーカー（4社）

III．ベンダ、メーカー編　
　1.企業プロフィール

　2.OTセキュリティに関する製品・サービスの特徴とターゲット戦略
　　(1)OTセキュリティに関する製品・サービスの一覧
　　(2)製品・サービス・技術の特徴
　　(3)ターゲット戦略
　3.製造業向けOTセキュリティ機器・ソリューションの方向性

IV．ユーザー編　
　1.現状のインターネット接続状況
　　　1)接続レイヤー　2)接続方法　3)持ち込みPCへの対策
　2.現状のクラウド活用状況
　　　1)稼働PCの台数やOS種類　2)クラウド活用状況
　3.工場における旧OSを搭載したPCの利用状況
　　　1)旧OS搭載のPC利用状況　
　4.日常のデータ運搬操作状況
　　　1)データ運搬方法と頻度について　
　　　2)データの運搬用途と社内規則・ガイドラインの整備状況　
　　　3)可搬型記憶媒体のセキュリティガイドラインの整備状況

　5.物理セキュリティ対策と運用の現状
　　　1)物理セキュリティ対策の運用・規制整備状況
　　　2)USBメモリ・PCの持ち込み、製造・測定装置の持ち込み状況、ウイルス、
　　　　攻撃対策状況やセキュリティ対策優先度
　　　3)工場内の機器・システムにおけるセキュリティ対策のレイヤ別セキュリティ
　　　　機器・ソフトウエア
　　　4)コントローラ、製造装置、デバイスに対するセキュリティ対策の見解　
　　　5)セキュリティコンサルタントの活用状況
　6.OTセキュリティについて
　　　1)OTセキュリティの「対策部署」「運用体制」「運用内容」について、
　　　　対策部署ごとの運用体制・内容
　　　2)セキュリティ対策・運用の課題とセキュリティ/ソリューションベンダへの要望　
　　　3)OTセキュリティ対策費用の状況について　
　　　4)セキュリティ対策における費用比率　
　　　5)OTセキュリティ教育の実施状況、頻度、内容　
　　　6)海外拠点(グループ会社を含む)のセキュリティ対策・運用状況　
　　　7)サプライヤへのセキュリティ対策要請状況やクラウド活用の許可状況　
　　　8)OTセキュリティに関する国際規格・制度等への対応状況
　7.セキュリティインシデント経験について
　　　1)セキュリティインシデント経験の有無と種類および感染要因・経路について　　
　　　2)インシデントの発覚状況と検知製品、感染機器、被害状況について
　　　3)インシデント対応体制構築状況とインシデント対応の体制に関する今後の運用方向性
　　　4)インシデント対応マニュアルの整備状況　
　　　5)インシデント対応マニュアルの運用状況
　8.主要な設備の平均使用年数や今後の設備使用年数に関する方針
　　　1)主要な設備や設備の平均使用年数、今後の設備使用年数の考えや製品ライフサイクルに
　　　　対する考え
　9.工場設備の資産管理状況
　　　1)廃棄管理状況、資産情報の収集方法、設備の管理方法、オンプレミス(クローズド)環境の
　　　　 資産の管理状況や情報収集方法
　10.その他補足コメント

I．総括編　　1　
　1. 製造業においてOTセキュリティが求められる背景と調査結果からみる今後の方向性　　　2
　　　(1)OTセキュリティ対策・運用の現状と今後の方向性　　　2
　　　(2)調査結果からみる現状の課題と今後の方向性　　3　
　2. ベンダ、関連機器メーカーなどの動向からみる製造業におけるOTセキュリティ対策・
　　運用の課題と方向性　5
　　　(1)主なOTセキュリティの商流や提供形態　5
　　　(2)主要なOTセキュリティベンダ、ソリューションベンダ、OT関連機器メーカービジネス
　　　　の位置づけ　　6
　　　(3)OTセキュリティ対策・運用の課題と方向性　　　7

　3. 調査対象ユーザー企業のOTセキュリティ対策・運用の課題と方向性　　8
　　　(1)OTセキュリティ対策・運用
　　　(2)OTセキュリティルール、ガイドライン、ポリシー　　9
　　　(3)OTセキュリティに関する国際規格などへの対応　　10
　　　(4)OTセキュリティ対策部署　　11
　　　(5)OTセキュリティ対策費用　　12
　　　(6)OTセキュリティ教育(ITを含む)　　13
　　　(7)今後の方向性　　　14
　4. 調査対象ユーザー企業のOTセキュリティにおける業態別の傾向分析　　15
      (1)OTセキュリティに関する国際規格などへの対応　　15
      (2)OTセキュリティ対策の検討・実施にあたり参考にしているガイドライン　　16
      (3)製品ライフサイクルの考え方　　17
      (4)サプライヤへのセキュリティ対策要請　　18
      (5)セキュリティ・ソリューションベンダへの要望　　19
      (6)業態別のOTセキュリティ対策・運用における今後の方向性　　20
　5. セキュリティ関連規則・ガイドラインの方針と方向性　　21
      (1)国際規格・規制の方針と方向性　　21
      (2)日本国内の規格・規制やガイドラインの方針と方向性　　22

II．回答集計編　　23
　1.現状のインターネット接続状況 　24
　2.現状のクラウド活用状況　　30
　3.工場における旧OSを搭載したPCの利用状況　　36
　4.日常のデータ運搬操作状況　　40
　5.物理セキュリティ対策と運用の現状　　48
　6.OTセキュリティについて　　58
　7.セキュリティインシデント経験について　　81
　8.主要な設備の平均使用年数や今後の設備使用年数に関する方針　　98
　9.工場設備の資産管理状況　　102

III．ベンダ、メーカー編　　107

IV．ユーザー編　　166

ユーザー回答一覧　　322