数年前、製造業がサイバー脅威に直面するとは誰が想像したでしょうか。サイバー脅威は常にIT企業にとって懸念事項でした。しかし、今日の現実は全く異なります。製造業はサイバー攻撃の大きなリスクにさらされており、そのような攻撃の影響は組織にとって深刻な打撃となる可能性があります。モノのインターネット（IoT）が製造業全体に浸透するにつれ、接続されたデバイスに対するサイバーリスクは、その規模と形態において飛躍的に増大しています。
厳しい現実として、製造工場へのサイバー攻撃は莫大な損失につながる可能性があります。例えば、健康補助食品メーカーの混合システムが改ざんされた場合、最終製品の品質基準を満たさなくなり、健康被害を引き起こす可能性があります。また、自動車ロボットへのマルウェア攻撃によって自動車部品が不良品になった場合も考えられます。これは大規模なリコールにつながり、企業の収益とブランドイメージに大きな損失をもたらします。さらに、製造企業が被害を受ける方法は他にも多数あります。サイバー犯罪者は従業員のデータを盗み、システムに侵入してビジネス上重要な情報や知的財産を盗み出す可能性があります。高度なマルウェアは、接続されたネットワークやデバイスを介して業務を妨害し、障害や故障、望ましくないダウンタイムを引き起こす可能性があります。これらすべては、生産時間の損失、不要なメンテナンスコスト、現場や機密情報に対するリスクの増大、そして企業の評判への悪影響を意味します。つまり、あらゆるサイバー攻撃の脅威は、製造企業にとって潜在的な経済的損失と信用失墜につながる可能性があるのです。従来のテクノロジー企業とは異なり、製造業におけるマルウェア攻撃後の復旧は、単にバックアップからデータを復元するだけではありません。製品が仕様や基準を満たしていない状態になること、つまり再生産、リコール、そして企業の評判低下につながる可能性があるのです。
デロイトが実施した調査によると、製造企業の約50%が、自社のシステムが外部の脅威から保護されていると確信していないことが示されています。その理由は単純で、ほとんどの製造設備が、現場の安全性と精度だけが製造組織にとっての唯一の懸念事項だった時代に遡っていることが挙げられます。サイバーセキュリティは、実際には懸念すべき問題とは考えられていませんでした。しかし、時代の変化により、製造企業は、これまで予期せぬ形でビジネスを混乱させる可能性のある、この静かで恐ろしいモンスターに注力することが不可欠になっています。
企業は何ができるでしょうか?
まず第一に、製造企業はサイバー脅威を、自らに影響を及ぼす可能性のある現実の脅威として認識する必要があります。リスクは、経営トップから従業員レベルに至るまで、あらゆるレベルで理解される必要があります。さらに、組織は以下の点に重点を置く必要があります。
- サイバーセキュリティの向上のために、より良い予算を確保します。
- 重要なネットワークに対して徹底的なリスク分析を実施し、強固なセキュリティ戦略を策定します。
- 製造プロセスの専門家だけでなく、サイバー セキュリティの専門家を雇用して業務を遂行してもらいます。
- IT システムの不正使用について従業員を教育し、より優れたシステムとポリシーを実装することで、内部の脅威を削減します。
- 産業用制御システムに対してサイバーリスク評価を実行し、より頻繁に監視することで、運用のリスクを大幅に削減します。
- ビジネスに重大な影響を及ぼす可能性のあるサプライ チェーン内の外部関係者、下請け業者、その他のサードパーティ ベンダーやパートナーに関連するサイバー リスクを評価します。
- セキュリティ システムを構築して準備しておくと、サイバー侵害が発生した場合でも、システムの保護、セキュリティ、機能の維持が維持され、損害は最小限に抑えられます。
製造業全体の目標は、あらゆるサイバー犯罪に対する警戒を怠らず、レジリエンス（回復力）を高めることです。サイバーリスク管理システムへの投資は、サイバーセキュリティレベル全体の向上にさらに役立ちます。
