産業環境に堅牢なAI対応OTセキュリティを提供するフォーティネットの統合プラットフォーム
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「フォーティネットAI対応OTセキュリティプラットフォームによるOTセキュリティの強化」を再編集したものです。
米国で掲載ブログの抄訳です 2026年10月15日木曜日
製造業に対する継続的なランサムウェア攻撃と、クリティカルインフラストラクチャに対する地政学的動機による攻撃により、OTセキュリティチームへの圧力が高まっています。脅威アクターは、OTインフラストラクチャを破壊する取り組みを支援するために人工知能(AI)も使用しています。歴史的に、OTデバイスとプロトコルの専門的な性質は、産業環境に不慣れな攻撃者にとって障害となっていました。AIは、これらの障壁を低くし、システムの調査、潜在的な弱点の特定、攻撃の開発を容易にすることができます。
リスクは高いです。OT環境の混乱は、必須サービスやサプライチェーンを中断させ、収益を減少させ、公共の安全を脅かす可能性があります。多くの組織は、OTセキュリティの資金と人員配置における長年のギャップを埋める取り組みを行いながら、これらのリスクに対処する必要があります。一部の組織は、攻撃者によるAIの使用の増加により、その作業を加速し、より高度な防御を採用することが求められている中でも、依然として基礎的なサイバーセキュリティプラクティスを確立している段階です。リソースとセキュリティ成熟度のギャップに対処し続けながら、保護を改善する必要があります。
OTセキュリティのための統合プラットフォーム
フォーティネットAI対応OTセキュリティプラットフォームは、組織がセキュリティ効率を向上させるのを支援しながら、現在および新たな脅威に対処する機能を統合します。OTの可視性、セグメンテーション、セキュアリモートアクセスなどの基礎的な要件に加えて、より高度なゼロトラスト制御とAI対応セキュリティオペレーションをサポートします。
このアプローチは、組織がOTセキュリティプラクティスの成熟に伴い保護を強化するのに役立ちます。機能は、パッチ未適用のOTデバイスからのリスクの特定と軽減から、Model Context Protocol(MCP)やAgent-to-Agent(A2A)統合を含むOTセキュリティオペレーションのための生成AIおよびエージェントAIワークフローのサポートまで多岐にわたります。
独立して検証されたセキュリティ
フォーティネットは、プラットフォーム機能とセキュリティプラクティスの独立した検証の両方に投資を続けています。同社のセキュア製品開発ライフサイクルは、IEC 62443-4-1成熟度レベル2(ML2)認証を取得しています。フォーティネットはまた、FortiOSファミリーのオペレーティングシステムバージョン全体にわたってIEC 62443-4-2セキュリティレベル4(SL4)認証を取得しており、これはコンポーネントセキュリティ標準で定義される最高のセキュリティレベルです。
これらの認証は、製品セキュリティの2つの異なる側面、すなわち製品の開発に使用されるプロセスと、製品に組み込まれた技術的セキュリティ機能に対応しています。FortiOSファミリー認証は、FortiGate Ruggedを含むFortiGateプラットフォームをカバーしており、組織に産業環境向けの独立して検証されたセキュリティオプションを提供します。
組織がIEC 62443を採用し、関連する規制および調達要件に準拠する際、これらの認証はセキュリティソリューションを評価する際により大きな保証を提供します。フォーティネットは、製造、輸送、海事、その他の産業セクターのニーズを満たすために、AI対応OTセキュリティプラットフォームの認証への投資を続けています。
産業環境向けの拡張機能
FortiOSは、フォーティネットAI対応OTセキュリティプラットフォームの中核です。FortiOS 8.0は、MCPおよびA2A通信のアプリケーション制御、生成AIおよび承認されたアプリケーションの制御、光学文字認識で強化されたデータ漏洩防止など、OT環境に関連する機能を追加します。追加機能には、デバッグと設定支援のためのFortiAI Assist、量子セーフ強化、OTプロトコルディセクタ、およびOT固有のダッシュボードの改善が含まれます。
フォーティネットの堅牢なポートフォリオには、産業環境向けのDINレール取り付けに対応した5Gおよびデュアル5Gソリューションが含まれています。最近の追加により、要求の厳しい産業環境向けの接続性とセキュリティオプションがさらに拡張されました:
・FortiGate Rugged 60Gは、鉄道車両アプリケーションを含む高振動環境向けのM12コネクタと5G接続オプションを追加しています。
・FortiAP-222KLは、Wi-Fi 7とLoRaWANサポート、および危険場所認証により、堅牢なアクセスポイントポートフォリオを拡張しています。
・FortiExtender Rugged WAN 50Gは、過酷な環境向けの高速自己測位5G接続を追加しています。
・FortiAnalyzerは、強化されたアセットアイデンティティダッシュボードと追加の設定オプションにより、OTレポートと分析を拡張しています。
これらの機能により、組織は、特殊な接続性と環境ニーズを持つサイトを含む、分散型産業オペレーション全体にセキュリティと可視性を拡張できます。
パッチ未適用のOTデバイスのリスク軽減
パッチ適用は、メンテナンスウィンドウが限られている可能性があり、一部のデバイスが更新を受けられなくなる可能性があるOT環境において、依然として大きな課題です。組織は、運用可用性を維持しながら、エクスポージャーを軽減する方法を必要としています。
FortiGuard OTセキュリティサービスは、OTデバイス、プロトコル、およびアプリケーションを標的とする脅威の増大する範囲に対処するために継続的に更新されています。パッチ未適用のOTデバイスを管理する組織向けに、FortiGuard Labsは、既知の脆弱性を悪用する試みを自動的にブロックするOT仮想パッチルールを拡張し続けています。これらの保護により、リスクが軽減され、チームは限られたメンテナンスウィンドウや継続的な可用性の必要性などの運用上の制約内で、パッチを計画、テスト、適用する時間を得ることができます。また、パッチを適用できなくなったレガシーデバイスにも保護を追加します。
リモート接続をさらに保護するために、フォーティネットは特権アクセス管理ソリューションであるFortiPAMにセキュアリモートアクセス機能を追加し、組織が機密性の高いOTシステムへの特権アクセスを制御できるよう支援しています。
セキュアなOTモダナイゼーションの支援
堅牢な接続性、セキュアリモートアクセス、産業用ワイヤレステクノロジー、および独立して検証されたセキュリティを組み合わせることで、 フォーティネットAI対応OTセキュリティプラットフォームは、さまざまな産業用ユースケースにわたってサイバーリスクを軽減します。
これらの投資は、進化するランサムウェアと地政学的脅威、規制監視の強化、継続的なサイバーセキュリティ人材不足など、OT組織がモダナイゼーションを進める際に直面する課題に対処します。統合プラットフォームは、チームがこれらの要求を管理しながら、運用効率と回復力を向上させるのに役立ちます。
分散型オペレーションを保護し、特権アクセスを管理し、セキュリティオペレーションを自動化することで、フォーティネットは産業および政府組織が重要なインフラストラクチャを安全にモダナイズするのを支援します。これらのシステムの回復力を強化することは、国家の備え、経済の安定性、およびコミュニティが依存するサービスの継続性をサポートします。
フォーティネットAI対応OTセキュリティプラットフォームがどのように産業環境を保護し、セキュアなモダナイゼーションをサポートできるかをご覧ください。
本記事はアフィリエイトプログラムによる収益を得ている場合があります