日本でOT（制御システム等）セキュリティへの関心が始まり約8年の月日が流れました。この間にリスク低減に向けたセキュリティ対策が進んだかというと、まだまだこれからいった企業が多いのではないでしょうか。本講演では、OTセキュリティマネジメントの第一人者であるコンサルタント視点で、OTセキュリティの変遷を振り返りながら、今後求められるセキュリティ対策のあり方を提言します。

イスラエル（サイバーセキュリティ先進国）の国防軍の多くが学ぶ「ベン・グリオン大学」のサイバーリサーチラボからスタートした「Morphisec社」。Morphisecは、権限昇格などのマルウェアが利用（悪用）するOSやメモリ上のライブラリプログラムコードの場所を毎回変化させることで、マルウェアが 実行できない状況を作ります（Moving Target Defense）。サイバーセキュリティ対策にパラダイムシフトが起こるかも！？

製造業ではスマートファクトリーの実現に向けて、IoTの導入が進み始めています。その一方で、工場のサイバーリスクが見過ごされがちで、リスクが顕在化した際には、生産ラインの停止を招いてしまう可能性があります。本セッションでは、過去のセキュリティ被害事例を踏まえ、工場の可用性を支えるサイバーセキュリティ対策を説明致します。

製造現場でのIoT活用の進行とともに、データ処理はクラウドから現場で行われることが多くなり、産業用途に耐え得る産業用エッジコンピューティングが求められています。クリティカルな産業システムに必要な条件とは？強固なセキュリティ機能に加えて、業務を止めない冗長構成、どこでも設置可能な工業規格準拠、ゼロタッチで簡単運用、10年保守対応なども重要なポイントです。本セッションではこれらの条件を満たすエッジコンピューティングプラットフォームStratus ztC Edgeと、実際の適用例をご紹介します。