OTゼロトラスト
OTゼロトラスト
OTゼロトラストとは 必要な人が、必要な装置へ、必要な時だけ接続する。 工場のリモートアクセスを、ユーザ・装置・時間・承認・監査証跡に基づいて最小権限で制御する考え方です。VPNや常時接続に依存しないOT向けアクセス管理を実現します。 OT環境では「一度入れたら信頼する」は 通用しません 従来のリモートアクセスでは、VPNなどを使ってネットワークの内側に入ることが中心でした。しかしOT環境では、一度ネットワークに入った後のアクセス範囲が広がりすぎることが問題になります。 保全担当者がPLCへ接続する、装置メーカーが顧客先設備を遠隔診断する、SIerがHMIやSCADAの設定を変更する、緊急時に外部ベンダーがトラブルシューティングする。こうした接続をすべて同じVPNや個別アカウントで扱うと、誰が何にアクセスできるのか、どの権限が残っているのか、どこまで作業したのかが見えにくくなります。 OTゼロトラストでは、アクセスを「ネットワーク単位」ではなく、ユーザ・装置・時間・目的・証跡で管理します。
1～4 item / All 4 items
-
[Information] OT Zero Trust is not the same as IT.
A practical guide for considering implementation based on availability, legacy equipment, and external vendors!
last updated
-
[Information] Understanding the Overall Picture of NIS2 Compliance in the Manufacturing Industry
Check whether your company is subject to the directive and whether it is classified as a major or important business entity!
last updated
-
[Information] Connecting different regulations with IEC 62443
NIS2, CRA, NIST CSF 2.0, and Zero Trust for implementing OT!
last updated
-
[Data] The weaknesses of external connections demonstrated by four accidents.
Common intrusion routes associated with successive business suspensions! The next step is to take inventory of OT external connections.
last updated