技術革新を進める製造業と同様、サイバー攻撃者も技術革新を進めています。お客様はすでにサイバー犯罪者にとって魅力的な標的となっていますが、最新のITおよびOTテクノロジーを導入すると、サイバー犯罪者による攻撃対象がさらに広がるリスクがあります。

製造業は世界で最も攻撃を受けている業界です ¹ 。また、攻撃が製造業の生産工程の妨害に及んだ場合、リスクは風評被害や罰金、復旧コストだけに留まりません。一般社会の安全や、施設と従業員の安全性も損なわれる恐れがあります。

以下は、製造業者が直面する可能性のある攻撃の種類になります。

• ランサムウェア：身代金が支払われるまで、知的財産や機密情報がサイバー犯罪者の“人質”にされる。
• フィッシング：詐欺のメールやWebサイトを使って従業員を騙し、データやデバイスを危険にさらす。
• 中間者攻撃：ハッカーが従業員の業務環境に入り込み、誘導し、騙して社外にファイルや情報を共有させる。

適切なセキュリティテクノロジーに投資することで、ビジネス全体のセキュリティを簡素化、強化、自動化することができ、業務の継続とデータ保護の強化が可能になります。

サイバーセキュリティチームに現在の資産を理解させる

ビジネスを保護し、どこに投資すべきかを理解するためには、自社の状況を把握する必要があります。セキュリティの変革について製造業のお客様と話をしていると、自社の資産を理解することが変革の障壁になっているとよく言われます。したがって、まずインフラ全体を隅々まで可視化するツールへの投資を優先しなければなりません。潜在的な脅威を理解することで、セキュリティ対策の予算化に関して、より多くの情報に基づいた意思決定を行ない、防御対策を強化することができます。

サイバーセキュリティチームに必要な可視性を提供するのに役立つソリューションがあります。提携しているネットワークパートナーが実施するサイバーリスク評価は、現在のサイバーセキュリティ態勢を評価します。この評価では、脆弱性の特定、リスクの評価、セキュリティ対策の強化に関する推奨事項の提供などが行なわれます。

ベライゾンのデータ漏洩/侵害調査報告書（DBIR）は、サイバーセキュリティ侵害の実態に関する信頼のおける情報源です。DBIRチームは毎年、世界中から寄せられた数万件のインシデントと漏洩/侵害を分析しています。DBIRチームは、サイバーセキュリティの傾向を特定し、組織がサイバーセキュリティプログラムの最適化のためにデータドリブンのアプローチを取れるようサポートしています。

エキスパートパートナーと提携する

適切なサイバーセキュリティソリューションプロバイダーとパートナーとなることは、必要な保護を確立するための各ステップにおいてビジネスをサポートしていく上で大いに役立ちます。

サイバーセキュリティリスク管理戦略の各ステップを示す好例として、NISTのフレームワークがあります ²。

• 特定
• 保護
• 検知
• 対処
• 復旧

これらの各ステップはビジネスの成功に不可欠であり、パートナーの専門知識や技術を活用することで、お客様のサイバーセキュリティソリューションが課題に対応できるようになります。

脅威インテリジェンスサービスは、サイバーセキュリティの新たな脅威に関するインサイトをほぼリアルタイムで提供します。このインサイトを活用して、サイバーセキュリティ戦略と防御対策をプロアクティブに調整することができます。 

従業員向けのセキュリティ意識向上トレーニングで、社内の慢心や無知に起因する脅威に対処します。トレーニングを受けた従業員は、セキュリティの脅威を認識し、影響を緩和する能力を備えます。ネットワークプロバイダーと提携してこのようなプログラムを促進することで、脅威に対する無知や悪意のない情報源に起因するセキュリティ侵害の数を減らすことができます。

侵害が発生した場合に備え、強固な対応策と復旧戦略の策定は不可欠です。ネットワークパートナーが提供するインシデント対応とフォレンジック分析により、根本原因を含め侵害に関するインサイトを得ることができます。これらのフォレンジック分析の結果を、捜査を支援するために法執行機関に提供したり、将来のインシデントを防止するためにサイバーセキュリティチームに提供することもできます。 

ソリューションを簡素化し、自動化を活用することは、社内チームの負担を軽減する上で重要な役割を果たします。しかし、ほとんどの企業は依然としてサードパーティの支援に頼ることを選択しています。外部パートナーにできることは、スタッフの増強だけではありません。専門知識や技術を提供し、さまざまなセキュリティ課題にとり組むことで得た経験を共有することができます。適切なパートナーの助けがあれば、イノベーションの推進やビジネスの差別化を可能にする堅牢な環境の構築によって、セキュリティを競争上の優位性に変えることができます。

ベライゾンには、製造業が抱える大きな課題の解決をサポートしてきた豊富な経験があります。業界に特化した経験を数十年にわたって蓄積しており、実用的かつ効果的なアドバイスを提供することができます。ベライゾンのグローバルネットワーク、コンピューティングとセキュリティのエコシステムは、お客様が変革のリスクを管理し、変革を加速させ、デジタルテクノロジーによる成果の達成に役立ちます。