日本ゼオンがBarrierCrackの物理侵入テストで工場セキュリティを強化
近年、製造業におけるIT(情報技術)とOT(制御技術)の統合が進む中、フィジカル(物理)空間におけるセキュリティリスクが急激に高まっています。日本ゼオン株式会社は、こうした危険に対応するため、BarrierCrack合同会社が提供する物理的侵入テストを導入し、工場のセキュリティ強化に取り組みました。
物理侵入テストとは
BarrierCrackが行った物理ペネトレーションテストは、物理的な侵入によってシステムの脆弱性を評価する手法です。この手法を用いることで、内部ネットワークへの潜入リスクを評価し、実践的な改善案を提供します。今回は経済産業省が提言する「CPSF(サイバー・フィジカル・セキュリティ対策フレームワーク)」を活用することで、セキュリティレベルの向上を図りました。
導入の背景
サイバーセキュリティのリスクは実際の攻撃が発生することで顕在化します。実際に米国のIBMが発表したレポートによると、物理的セキュリティの破壊によって発生するデータ違反は、企業にとって約6億円の損失につながる可能性があります。この現実を背景に、日本ゼオンはBarrierCrackのテストを導入することにしました。
実施されたテスト内容
今回のテストでは、日本ゼオンの複数の工場に対し、以下の内容が実施されました。
1.
物理的侵入経路の調査:拠点の敷地内や建物に対する侵入経路を確認しました。
2.
内部ネットワークの侵入調査:ネットワーク内部にアクセスする手法を模索しました。
3.
脅威の評価:生産に関わる重要な区画に対し、物理的およびネットワーク的な脅威を評価しました。
これらのテスト結果をもとに、企業におけるセキュリティレベルの改善提案が行われます。日本ゼオンからは「BarrierCrackの高い専門性と実践力により、見過ごされがちなリスクを明確に認識できた」との感想も寄せられました。
BarrierCrackの取り組み
BarrierCrackは、物理セキュリティとサイバーセキュリティを専門とし、企業のビジネス継続とセキュリティレベルの向上を目指しています。「セキュリティの死角をなくす」というミッションのもと、様々な企業に対して物理ペネトレーションテストを提供し、多数の成功事例を生み出しています。
今後の展望
日本ゼオンは、BarrierCrackのテストを通じて得た知見をもとに、さらなるセキュリティ強化に取り組む姿勢を見せています。また、同様にサイバーとフィジカルのリスクを抱える企業にとって、BarrierCrackのサービスは非常に価値のあるものであると考えられます。今後も各企業がセキュリティ対策に取り組むことは、ますます重要になってくるでしょう。
このように、BarrierCrackと日本ゼオンの連携による物理侵入テストは、セキュリティ対策の重要性を再認識させるものとなりました。