経済産業省はこのほど、工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドラインの解説書「工場セキュリティの重要性と始め方」を策定した。いかなる工場でもサイバー攻撃を受けるリスクがあるとして、工場を有する中小規模の製造事業者向けにセキュリティを確保するための具体的な手順、事例などを明示している。
社内のセキュリティ部署と社外のベンダーが協力し、製造工程における設備・機器の重要度を特定した上で、コストも勘案して対策を実施・委託することが重要と強調。具体的な事前準備として、被害発生を想定した訓練、外部の支援先の決定、バックアッププランの作成などを列挙したほか、ゾーンごとにネットワークの分割が可能なルータの導入などの対策も推奨している。
