先進的な製造企業は、サイバーセキュリティを単なるIT上の懸念ではなく、事業文化に不可欠な要素として捉えています。
業務のあらゆる層に最初からサイバーセキュリティを積極的に組み込むことは、サイバー攻撃を緩和するための重要な目標です。
サイバーセキュリティセンターは、サイバーセキュリティへの認識を高め、各社のセキュリティ対策を把握するため、グローバル・ライトハウス・ネットワークと提携しました。
先進的な製造企業は、サイバーセキュリティを事業文化の中核要素と捉えており、単なるIT上の課題とは見なしていません。業務のあらゆる層に初期段階からサイバーセキュリティを組み込むことで、サイバー脅威への露出を積極的に低減しています。
サイバーセキュリティへの認識を高め、サイバーセキュリティの取り組みを評価するため、サイバーセキュリティセンターはグローバル・ライトハウス・ネットワークと提携しました。デジタルトランスフォーメーションが製造業の姿を変える中、グローバル・ライトハウスは生産性と持続可能性において目覚ましい成果を上げています。しかし、この変革は技術的、業務的、組織的、外部的な課題の影響を受け、依然として複雑です。
ジャスト・イン・タイム型の業務は、シームレスな統合、ダウンタイムゼロ、即時のデータアクセスを必要とするため、さらなるプレッシャーとなっています。その結果、デジタルトランスフォーメーションは工場の現場を越えて、サプライヤー、物流事業者、顧客にまで広がっています。しかしながら、サプライチェーン全体で標準化されたプロトコルが不足していることが、エンドツーエンドの可視性を妨げ続けています。
世界経済フォーラムの「世界経済フォーラムのグローバルサイバーセキュリティ見通し2025」によると、製造業はサイバーレジリエンスの文化を構築する初期段階にとどまっています。しかし、産業用モノのインターネット（IIoT）、クラウド基盤、スマートファクトリー技術を通じた接続性の向上により、サイバー攻撃の対象領域が拡大しています。
同時に、製造業界は、サイバーセキュリティを考慮せずに構築された多数のレガシーシステムへの依存を続けており、侵害に対して特に脆弱な状態にあります。
運用技術（OT）と情報技術（IT）の間でシームレスな相互運用性を実現することも依然として大きな課題ですが、ジャスト・イン・タイム型の業務が求める即応性と効率性を維持するには、これらの領域を整合させることが不可欠です。
製造業分野が直面するサイバーセキュリティ上の課題の深刻化を受け、世界経済フォーラム・サイバーセキュリティセンターは2023年に製造業におけるサイバーレジリエンス・イニシアチブを立ち上げ、サイバーセキュリティの強化と、製造業務の基盤へのレジリエンスの組み込みという共通の目標を掲げる製造企業のコミュニティを結集しました。
このイニシアチブでは、包括的な枠組みである「製造業におけるサイバーレジリエンス文化の構築」を策定しました。この枠組みは、製造業全体のサイバーレジリエンスを推進する3つの指針原則を示し、サイバー攻撃への防御強化を目指す製造企業にとって実行可能なロードマップを提供します。
サイバーレジリエンスを事業上の優先事項にする
設計段階からサイバーレジリエンスを推進する
エコシステムに関与し、管理する
その後、サイバーセキュリティセンターはグローバル・ライトハウス・ネットワークと提携しました。同ネットワークは、世界で最も先進的な技術主導型の製造拠点189か所によるコミュニティであり、各ライトハウスと協力して、サイバーセキュリティへの認識を高め、サイバーレジリエンスを確保するために各製造拠点が講じている対策を把握しています。
期間中、第12波において、我々はライトハウスを対象に調査を実施し、上記の3つの指針原則に沿って、どのようにサイバーレジリエンスを推進しているかを把握しました。
ライトハウスへと転換された20以上の業務拠点からの知見に基づき、先進的な製造企業がサイバーセキュリティにおいて何を行っているかについての主な調査結果を以下に示します。
サイバーレジリエンスを事業上の優先事項にする
ライトハウスは、次の方法によりサイバーレジリエンスを組織文化に組み込んでいます。
組織のあらゆるレベルで責任モデルを推進する：すべての役割にわたって共有のサイバーセキュリティ上の責任を組み込み、明確な説明責任と体系的なアプローチによって支えることで、組織全体の整合性とレジリエンスを促進し、サイバーセキュリティが共通のコミットメントとなるようにします。
研修と意識向上への投資：包括的なプログラム、年間を通じたキャンペーン、義務的な評価、主要人材への四半期ごとの研修を実施しています。こうした取り組みにより、従業員が常に情報を把握し、警戒を怠らない状態を確保しています。
安全な行動へのインセンティブ付与：セキュリティおよびサイバー安全に関する行動に参加した従業員を、例えばサイバーセキュリティのプロトコルに連動した業績賞与を通じて認識し、報いることによって実施しています。
シュナイダーエレクトリックがどのようにサイバーセキュリティ目標を社内の業績管理システムの成果と結び付けているかについてのケーススタディをお読みください。
設計段階からサイバーレジリエンスを推進する
ライトハウスは、リスクを積極的に軽減し、事業継続性を守るため、業務のあらゆる層にセキュア・バイ・デザインの原則を組み込んでいます。次の方法により、プロセスの初期段階からセキュリティを組み込んでいます。
すべてのIT/OT資産についてリスクベースの評価を実施し、管理策に優先順位を付ける：IT及びOTネットワークはファイアウォールによって安全に分割され、一元的に管理されています。すべての資産は専用システムで追跡され、堅牢な管理、可視性、監督を確保しています。
厳格なエンドツーエンドのポリシーを適用し、サイバーレジリエントなアーキテクチャを構築する： サイバーレジリエントなアーキテクチャは、高度なファイアウォール、精密なネットワーク分割、集中型のデバイス管理によって実現され、ネットワークを安全に隔離し、横方向の脅威リスクを最小限に抑えます。
OT環境に合わせた専用のプロトコルを備えた、包括的なサイバーインシデント対応計画を維持する：定期的なパッチ適用、システムの隔離、封じ込め戦略により、脅威の拡散を防ぎます。この積極的かつ多層的なアプローチにより、迅速な復旧と業務への影響の最小化が可能となり、プレッシャーの下でもレジリエンスを確保します。
ドイツの多国籍企業シーメンスがどのように製品設計と製造エンジニアリングにサイバーセキュリティを統合し、自社の業務内および顧客の産業施設全体にわたってサイバーレジリエントな環境を構築しているかについてのケーススタディをお読みください。
エコシステムに関与し、管理する
ライトハウスは、次の方法により、サプライチェーン・エコシステム全体にわたるサイバーレジリエンスを徹底的に管理しています。
サプライチェーン全体のあらゆややり取りにサイバーセキュリティを組み込む：戦略、組織、業務全体にわたって、厳格なサードパーティリスク管理と明確なサイバーセキュリティの期待値を確立します。これには、専門家によるテストとサプライヤーへの指導を通じた、徹底したリスク評価、優先順位を付けた低減策、ベストプラクティスとの整合が含まれます。
厳格な管理策の実施：リモートアクセスは厳しく制限され、機密システムは権限を持つ担当者に限定されています。露出を最小限に抑え、進化するサイバーリスクに積極的に対処するため、継続的な監視と更新が行われています。
規律をもって反復する：ライトハウスは、継続的なリスク評価、能動的な監視、定期的なセキュリティ監査を通じてサプライチェーンのレジリエンスを確保し、説明責任を維持するとともに、トップティアの認証基準への適合を保ち、新たな脅威に備えています。
フォルクスワーゲン・グループが How世界中の工場でサイバーセキュリティ評価を実施し、セキュリティ対策のレベルを評価しているかについてのケーススタディをお読みください。その結果は継続的な改善の推進に役立てられ、ITおよび生産部門のトップリーダーと共有されています。
製造業におけるライトハウスの影響
ライトハウスの製造拠点は、今日の産業環境においてサイバーレジリエントであることの意味を再定義しています。業務およびサプライチェーンのあらゆる層にサイバーセキュリティを組み込むことで、自社の事業を守るだけでなく、製造業界全体にとっての強力な先例を示しています。
その取り組みから得られた知見は、明確な傾向と実行可能な示唆を明らかにしており、先進的な製造企業がサイバーレジリエンスの文化を育み、堅牢な枠組みを設計し、エコシステム全体で協働してレジリエンスを強化している様子を示しています。
実践的な能力と先見的な取り組みに根ざしたこれらの戦略は、サイバーレジリエンスが産業業務の基盤に組み込まれた未来を形作っています。卓越性の新たな基準を打ち立てることで、これらの業界のリーダーは、世界規模で安全、持続可能、イノベーション主導型の製造へと向かう道筋を切り開いています。
サイバーレジリエンスへのこのコミットメントは、製造エコシステム全体にわたって競争優位性を強化し、持続的成長、革新的な変革、そして永続的な成功を生み出す強力な原動力となっています。
