人生において、誰もが多かれ少なかれITとOTという代名詞に触れる機会がありますが、ITについてはより馴染みがあるものの、OTについてはあまり馴染みがないかもしれません。そこで今日は、ITとOTの基本的な概念をいくつかご紹介したいと思います。
オペレーショナルテクノロジー（OT）とは何ですか？
運用技術（OT）とは、ハードウェアとソフトウェアを用いて物理的なプロセス、機器、インフラを監視・制御する技術です。運用技術システムは、資産集約型の幅広い分野で活用されています。重要インフラ（CI）の監視から製造現場のロボット制御まで、多岐にわたる業務を担っています。
OTは、製造業、石油・ガス産業、発電・配電業、航空、海運、鉄道、公益事業など、さまざまな産業で利用されています。
IT（情報技術）とOT（運用技術）は、産業分野でよく使われる2つの用語で、それぞれ情報技術と運用技術を表しており、両者の間には一定の相違点と関連性がある。
IT（情報技術）とは、コンピュータのハードウェア、ソフトウェア、ネットワーク、データ管理を含む技術を指し、主に企業レベルの情報や業務プロセスを処理・管理するために使用されます。ITは主に、社内オフィス自動化システム、データベース管理システム、ネットワーク機器など、企業のデータ処理、ネットワーク通信、ソフトウェア開発、運用・保守に重点を置いています。
オペレーショナルテクノロジー（OT）とは、実際の物理的な操作に関連する技術を指し、主に現場機器、工業生産プロセス、セキュリティシステムの操作と制御に用いられます。OTは、生産制御システム（SCADA）、センサーとアクチュエーター、産業用通信プロトコルなど、工場生産ラインにおける自動化制御、監視センシング、リアルタイムデータ収集と処理といった側面に重点を置いています。
ITとOTのつながりは、ITの技術とサービスがOTをサポートおよび最適化できる点にあります。例えば、コンピュータネットワークやソフトウェアシステムを利用して、産業機器のリモート監視や管理を実現できます。同時に、OTのリアルタイムデータや生産状況は、ITのビジネス上の意思決定やデータ分析にとって重要な情報となります。
ITとOTの統合は、現在の産業分野における重要なトレンドの一つです。ITとOTの技術とデータを統合することで、より効率的でインテリジェントな産業生産・操業管理を実現できます。これにより、工場や企業は市場需要の変化に的確に対応し、生産効率と品質を向上させ、コストとリスクを削減することが可能になります。
-
OTセキュリティとは何ですか？
OTセキュリティとは、以下の目的で使用される手法と技術を指します。
（a）人、資産、情報を保護する、
（b）物理デバイス、プロセス、イベントを監視および／または制御し、
（c）企業OTシステムに対する状態変更を開始する。
OTセキュリティソリューションには、次世代ファイアウォール（NGFW）からセキュリティ情報およびイベント管理（SIEM）システム、IDアクセス管理など、幅広いセキュリティ技術が含まれます。
従来、OTシステムはインターネットに接続されていなかったため、OTサイバーセキュリティは不要でした。そのため、OTシステムは外部からの脅威にさらされることもありませんでした。しかし、デジタルイノベーション（DI）の取り組みが拡大し、ITとOTのネットワークが統合されるにつれて、組織は特定の課題に対処するために、個別のソリューションを後付けする傾向が強まりました。
こうしたOTセキュリティへのアプローチの結果、複雑なネットワークが構築され、ソリューション間で情報共有や完全な可視性の提供が困難になった。
ITネットワークとOTネットワークは分離されていることが多く、その結果、セキュリティ対策が重複し、透明性が損なわれる。こうしたIT/OTネットワークでは、攻撃対象領域全体で何が起こっているかを追跡することができない。
-
通常、OTネットワークはCOOに、ITネットワークはCIOに報告するため、ネットワークセキュリティチームは2つに分かれ、それぞれがネットワーク全体の半分ずつを保護することになります。このように、それぞれのチームが自分のネットワークに何が接続されているかを把握していないため、攻撃対象領域の境界を特定することが困難になる場合があります。OT ITネットワークは、効率的な管理が難しいだけでなく、セキュリティ面で大きなギャップを生み出す原因にもなります。
OTセキュリティに対する同社のアプローチは、ITネットワークとOTネットワークの状況を完全に把握することで、脅威を早期に検知することにあると説明されている。
IT（情報技術）対OT（運用技術）
意味
IT（情報技術）ビジネスや組織におけるデータや情報の管理に、コンピュータ、ネットワーク、ソフトウェアを使用することを指します。これには、業務運営、コミュニケーション、データ管理をサポートするハードウェア（サーバー、ルーター）からソフトウェア（アプリケーション、データベース）まで、あらゆるものが含まれます。
OT（運用技術）OT（運用技術）とは、組織内の物理デバイス、プロセス、イベントを直接監視および制御することで、変化を検出または引き起こすハードウェアとソフトウェアを指します。OTは、製造業、エネルギー産業、運輸業などの産業分野で広く利用されており、SCADA（監視制御およびデータ収集システム）やPLC（プログラマブルロジックコントローラ）などのシステムが含まれます。
主な違い
| 側面 | IT | OT |
| 目的 | データ管理と処理 | 物理プロセスの制御 |
| 集中 | 情報システムとデータセキュリティ | 機器の自動化と監視 |
| 環境 | オフィス、データセンター | 工場、工業地帯 |
| データ型 | デジタルデータ、文書 | センサーや機械からのリアルタイムデータ |
| 安全 | サイバーセキュリティとデータ保護 | 物理システムの安全性と信頼性 |
| プロトコル | HTTP、FTP、TCP/IP | Modbus、OPC、DNP3 |
統合
インダストリー4.0とモノのインターネット（IoT）の台頭に伴い、ITとOTの融合は不可欠になりつつあります。この統合は、効率性の向上、データ分析の改善、そしてより良い意思決定を可能にすることを目的としています。しかし、従来OTシステムはITネットワークから隔離されていたため、サイバーセキュリティに関する課題も生じています。
関連記事：IoT（モノのインターネット）には、ネットワークセキュリティのためのネットワークパケットブローカーが必要です。
投稿日時：2024年9月5日
