工場を止めないために。今、見直したいOTセキュリティとIGELの可能性

サイバー攻撃で工場が止まる時代に

近年、製造業や社会インフラを狙ったサイバー攻撃が深刻化しています。

2025年9月には、英国の自動車メーカー Jaguar Land Rover（JLR）がサイバー攻撃を受け、生産活動が長期間にわたって停止しました。

日本でも、アサヒグループがランサムウェア攻撃によるシステム障害に見舞われ、工場での製造や商品の出荷に影響が生じました。

こうした事例が示すのは、サイバー攻撃が情報漏えいだけでなく、企業の生産活動や事業継続にも大きな影響を及ぼす ということです。

そこで重要性が増しているのが、OT（Operational Technology：制御・運用技術）環境のセキュリティ対策です。

なぜOT環境はサイバー攻撃への対策が難しいのか？

工場やプラントでは、生産設備を管理するためにWindows PCが広く使用されています。

しかし、現場には次のような課題があります。

• 古いWindowsでしか動作しない業務アプリケーションが存在する

• 生産設備への影響を避けるため、OSの更新が難しい

• 外部の保守業者などが設備にリモートアクセスする必要がある

• セキュリティ対策のために生産ラインを停止できない

特に問題となるのが、長年使用されているWindows端末です。

セキュリティ対策が不十分なPCが攻撃者に侵入されると、そこを足掛かりに重要なシステムへアクセスされるおそれがあります。

では、既存の生産設備を大きく変更せずに、セキュリティを強化する方法はないのでしょうか。

IGELが実現する3つのセキュリティ対策

① マルウェアが定着しにくいOSで現場のPCを保護

IGEL OSは、セキュリティを重視して設計されたLinuxベースのOSです。

大きな特徴は、OSの重要な領域が書き換えられない「イミュータブル（不変）」構造を採用していることです。

一般的なWindows PCでは、不正なプログラムがインストールされたり、システム設定が変更されたりするリスクがあります。

IGEL OSでは、こうした不正な変更やマルウェアの永続化を難しくすることで、端末そのものが攻撃の足掛かりになるリスクを低減します。

さらにUSBデバイスの利用制御や、端末への業務データ保存を抑制する設計によって、現場のPCに必要な機能だけを提供できます。

② 既存の制御システムを変更せず、アクセス端末を安全に

IGELのメリットは、既存のWindows業務環境を必ずしも置き換える必要がないことです。

例えば、工場の管理室で使用しているWindows PCをIGEL OSに変更し、RDPやVDIなどを通じて既存の制御・監視システムへアクセスする構成が考えられます。

これにより、業務アプリケーションを従来の環境で動かしながら、利用者が操作する端末側のセキュリティを強化できます。

また、IGELの管理ツール「Universal Management Suite（UMS）」を利用すれば、各工場の端末設定やUSB利用ポリシー、アプリケーションなどを一元管理できます。

複数の工場に端末が分散している企業にとっても、大きなメリットです。

③ 古いWindowsも継続利用できる「IGEL Managed Hypervisor」

OT環境では、Windows 10以前のOSや特定のハードウェアでしか動作しないシステムも少なくありません。

こうした課題に対応するのが「IGEL Managed Hypervisor（IMH）」です。

IMHは、IGEL OS上でWindowsなどの仮想マシンを実行する仕組みです。

古いWindows環境を仮想マシンとして稼働させることで、既存の業務アプリケーションを維持しながら、新しいハードウェアへの移行や管理の効率化を図れます。

また、仮想マシンの分離やバックアップ・復元機能を活用することで、システムの保護と復旧体制の強化にもつながります。

もちろん、仮想化するだけで古いWindowsの脆弱性がなくなるわけではありません。ネットワーク分離やアクセス制御などの対策と組み合わせることが重要です。

大切なのは「攻撃されにくい環境」をつくること

OT環境のセキュリティでは、ファイアウォールや不正アクセスの監視、ネットワーク分離など、複数の対策を組み合わせる必要があります。

IGELは、その中でも利用者が操作するPCや、制御システムへ接続する端末のセキュリティを強化する 役割を担います。

IGEL単体ですべてのOTシステムを守れるわけではありません。しかし、攻撃の足掛かりになり得る端末のリスクを減らすことは、工場全体のセキュリティ強化につながります。

何より、既存の設備や業務アプリケーションを活かしながら、段階的に対策を進められることがIGELの強みです。

「工場を止めないために、まず現場のPCから見直す。」

OTセキュリティを検討するうえで、IGELは有力な選択肢の一つとなります。

株式会社Welfeedでは、IGEL OSやIGEL Managed Hypervisorを活用した、製造業・OT環境のセキュリティ強化をご支援しております。

既存環境での利用可否や検証についても、お気軽にお問い合わせください。