IPA、スマート工場のセキュリティ対策事例をまとめた報告書を公開

IPAは「スマート工場化でのシステムセキュリティ対策事例 調査報告書」を公開した。スマート工場を実践している企業のデータをまとめ、具体的なセキュリティ対策が考察されている。

[後藤大地，有限会社オングス]

　情報処理推進機構（以下、IPA）は2023年7月31日、「スマート工場化でのシステムセキュリティ対策事例 調査報告書」を公開した。同報告書は、IoTやAI（人工知能）などの先端技術やクラウドサービスを活用するスマート工場における具体的なセキュリティ対策の指針となることを想定している。

IPAは「スマート工場化でのシステムセキュリティ対策事例 調査報告書」を公開した（出典：IPAのWebサイト）

実際の企業を基にしたスマート工場のモデル事例を公開

　スマート工場化は、生産の最適化や効率化などの事業効果があるが、工場のネットワークをインターネットやシステムなどに接続する機会が増加するため、既存の工場設備も含めた工場システム全体のセキュリティ対策の検討が必要だ。

　こうした課題を踏まえ、IPAは2022年6月には「スマート工場のセキュリティリスク分析調査 調査報告書」を公開した他、2022年11月には経済産業省から「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」が公開されている。

　そして今回IPAは、工場における具体的な対策への指針を提供するため、先進的なスマート工場の事例を調査して対策項目を整理した「スマート工場化でのシステムセキュリティ対策事例 調査報告書」を公開した。

　IPAが取りまとめた報告書の特徴は以下の通りだ。

• 実際のスマート工場を事例として「セキュリティガバナンス体制」「スマート化された生産システム構成」「工場で実際に使われているセキュリティ対策事例」をまとめ、ここに8社のスマート工場のデータをマージして汎用（はんよう）化した
• 生産システムにおける「設計・開発」「運転・運用」「保守」「廃棄」のライフサイクルの視点でセキュリティ対策事例をまとめた
• 生産システムにおける「情報管理」「インシデント対応」「エリア人員管理」の視点でのセキュリティ対策事例を取り上げた