TXOne Networks
Case Study

「うちの工場は安全」は危険信号？閉鎖網で見つかったマルウェアの脅威（後編）

2025年7月17日
Share:

display:inline-block;
color: white;
font-weight:bold;
font-size: 15px;
top: 50%;
-webkit-transform: translateY(-50%);
transform: translateY(-50%);
left: -35px;
width: 35px;
height: 1em;
line-height: 1;
text-align: center;
}
.box-solution {
width: 90%;
min-width: 270px;
height: auto;
background-color: #D71920;
margin:0 auto;
padding: 12px 40px;
display: flex;
justify-content: center;
align-items: center;
border-radius: 200px;
gap: 3%;
}
.box-solution:hover{
opacity:0.8;
}
.page{
display:flex;
justify-content: center;
gap: 8px;
}
.current-page{
display: inline-block;
padding: 10px;
background-color: #1D1934;
text-decoration: none;
color: white;
border-color: #1D1934;
border-width : 1px;
border-style: solid;
}
.link-page{
display: inline-block;
padding: 10px;
text-decoration: none;
color: #1D1934;
border-color: #1D1934;
border-width : 1px;
border-style: solid;
}


F社

自動車部品メーカーF社では、ほぼクローズドな環境で工場ネットワークを運用。安全だと思われていましたが、ある時行われたセキュリティアセスメントで、工場ネットワークの広範囲に渡りマルウェアが発見され社内は騒然！

解決のポイント

  1. マルウェアの侵入経路を遮断するため、VPN接続ラインに「Edge IPS」を設置し、物理的な持ち込み保守端末には「Portable Inspector」で検査を実施。
  2. レガシーOSシステムのエンドポイントは「Stellar ICS」で多層防御。スタンドアロン端末は「Portable Inspector」で対応。
  3. 万が一感染があった場合に拡大を防ぐため「Edge IPS Pro」によりネットワークを分離。
  4. ネットワークの変更不要で、短期間での導入が可能。工場の稼働を止めない。

【解決】工場を止めずに導入、運用が可能なOT環境に特化した包括ソリューション

工場特有の要件に対応できるソリューションを探すため、M氏はインターネットで検索するだけでなく、イベントや展示会に積極的に足を運んで情報収集しました。いくつか気になる製品について日頃から付き合いのある代理店数社にも尋ねてみたところ、そのうちの一社からTXOne製品について詳しい説明を受けたM氏は大きな関心を持ちました。既存のネットワークを変更せずに脆弱性対策やネットワークの分離ができる点、またサポート切れOSに対しても保護が可能なため、機器を入れ替えず対策ができる点が自社の要件を満たすのでは?と考えたM氏は、製品評価を実施することに。

出入口対策として、VPN接続ラインにネットワーク防御アプライアンス「Edge IPS」の設置と、外部からの持ち込み機器対策にマルウェア検査ツール「Portable Inspector」での検査で侵入経路を封鎖。またレガシーOSシステムにはエンドポイント保護エージェント「Stelllar ICS」、スタンドアロン端末にはネットワーク接続が不要な「Portable Inspector」でセキュリティを担保。さらに、万が一感染があった場合にも「Edge IPS Pro」でネットワークを分離することで拡大の防止が可能であることが確認できました。
また、導入・運用に関する負荷も重要な評価ポイントでした。「工場の稼働を長期間止めることはできない。TXOne製品は導入と構築が短期間で済み、運用負荷も低いことがわかりました」とM氏は語ります。
評価の結果、TXOneソリューションの採用が決定。予想外のマルウェアの発見が包括的なセキュリティ対策のモデルケース構築となり、全拠点での展開へとつながりました。

 

この課題を解決したソリューションはこちら

EdgeOne

EdgeOneは、すべてのEdgeファミリーの集中管理コンソールとして、OTネットワークセキュリティの集中管理を実現します。
ダッシュボードを通じて、すべてのEdgeに対してセキュリティポリシーを効率的に展開および管理できます。

詳しくはこちら >


EdgeIPS

EdgeIPSは、手間のかからない透過的な導入、OTの可視化やオンラインとオフラインを選べるOTプロトコルフィルタリングにより、個々の資産や小規模な生産ゾーンのセキュリティを確保します。
このセキュリティ・ソリューションは、既存の設定を妨げることなく、お客様のネットワークに適合するよう特別に設計されています。

詳しくはこちら >


EdgeFire

EdgeFireは、OT環境専用に設計された次世代型の産業用ファイアウォールです。
この製品は、OT環境のサイバーセキュリティを効率化し、日常業務を安全に守ります。
強力でインテリジェントなエンジンを搭載しており、脅威に対する防御をシンプルかつ確実に実現します。

詳しくはこちら >


Stellar

Stellarはサイバーフィジカルシステム（CPS）＆オペレーショナルテクノロジー（OT）に特化したエンドポイントセキュリティソリューションです。
セキュリティ対策導入における業務影響を抑えながら、セキュリティリスクの軽減を実現します。

詳しくはこちら


Portable Inspector

Portable Inspectorは、USBメモリ型のポータブルツールで、端末にソフトウェアをインストールすることなくセキュリティ対策を実現します。

詳しくはこちら

 

自動車業界のサイバーセキュリティ課題は常に変化しています。TXOneはお客様のサイバーセキュリティに関する課題について最適なOTセキュリティソリューションが提供できるよう、いつでもお手伝いさせていただきます。お問い合わせ内容を確認後、担当者より迅速にご連絡致しますので、お気軽にお問合わせください。

タグ

自動車業界
Share:
← Case Studiesに戻る