ビジネスクリティカルなデジタルソリューションのマネージドサービスにおける世界的リーダーであるMarlinkは、海事および陸上産業向けの新しいOT(運用技術)セキュリティサービスを開始しました。プロフェッショナルサービスとOTネイティブな技術ソリューションを組み合わせることで、組織がOT環境の安全性、継続性、レジリエンスを保護できるよう支援します。

OTは幅広い産業において物理プロセスを制御しています。海上では船舶の航法、推進、貨物取り扱い、陸上ではエネルギー生産、水処理、産業オートメーション、さらにデータセンターや企業施設ではビル管理、HVAC(空調設備)、物理的アクセス制御システムなどが挙げられます。主にデータの保護に焦点を当てる従来のITセキュリティとは異なり、OTセキュリティでは、侵害が設備、人、環境に直接的な現実世界の影響を及ぼしうるため、物理的な安全性とプロセスの継続性も考慮しなければなりません。

OTシステムの接続性が高まるにつれ、リモートアクセスやリムーバブルデバイスなどの物理的接続が、当初は隔離を前提として設計された設備を、より広範なサイバーリスクにさらしています。ITとOTのネットワークの融合は、長い耐用年数を持つ設備がますます接続された環境に組み込まれる中、各業界の産業サイバーセキュリティにおける重要な課題となっています。

Marlinkの新しいOTセキュリティサービスは、プロフェッショナルサービスと技術ソリューションの組み合わせにより、この高まるリスクへの対処を支援します。組織はOT資産を特定し、それらがどのように通信しているかを把握し、脆弱性を発見できます。資産の発見と可視化は、目に見えない設備は保護できないため、OTセキュリティプログラムの基盤となる第一歩として広く認識されています。OTへのサイバー攻撃は重要なオペレーションを妨害し、安全性、環境、事業継続性を脅かしうるため、この能力はますます重要になっています。

こうした運用上のリスクに加え、顧客は業界固有の規制要件にも対応する必要があります。政府や業界団体が重要インフラおよび海運のサイバーセキュリティへの期待を強めるなか、これらの要件は増加しています。本OTセキュリティソリューションは、船舶向けのIACS UR E26、北米の大容量電力システム向けのNERC Critical Infrastructure Protection(CIP)基準、EUのNIS2指令、産業オートメーションおよび制御システム向けのISA/IEC 62443規格などの対応を支援します。Marlink自社の船載システムおよび機器もIACS UR E27に準拠して開発されています。

Marlinkの実運用での経験は、こうしたリスクがさまざまな環境で顕在化しうることを示しています。2025年後半、同社はタンカーの貨物制御ネットワークにおいて初期段階のサイバー脅威を検知・封じ込め、潜在的な運用妨害と環境リスクの回避に貢献しました。陸上および遠隔オペレーションでも同様のサイバーリスクが存在し、ITとOT環境の接続が進むほど新たな脆弱性が生まれ、初期検知、封じ込め、運用継続性への同じ专注が求められます。

サービスの中核として、Marlink Possibility Platformによって実現されるOT技術ソリューションは、接続された資産や異常なアクティビティを特定するパッシブ監視を提供し、保護機能が脅威の封じ込めと重要プロセスの保護を支援します。パッシブ監視アプローチは、稼働中の物理プロセスを制御するシステムに負荷や中断リスクを加えないため、OT環境で一般的に使用されています。これらのソリューションには、プロフェッショナルサービス、24時間365日のセキュリティ監視、専門家による監視が補完され、対応が運用の安全性と継続性を反映するように保証します。

「組織は、OT環境に何が接続されているか、最大のリスクがどこにあるか、そして重要なオペレーションを損なうことなく保護をどう強化するかを理解する必要があります」とMarlinkのOTセキュリティプロダクト責任者Julien Nabonneは述べています。「新しいOTセキュリティソリューションは、専門的知見、プロフェッショナルサービス、Marlink Possibility Platformによって実現される技術を統合し、初期評価とリスク優先順位付けから、保護、監視、インシデント対応までを支援します」

150名以上のサイバーセキュリティ専門家を擁するMarlinkは、コネクティビティ、ネットワーク、クラウド、ITにわたって単一の責任あるパートナーを顧客に提供します。この専門性は、数千のサイトや遠隔資産に対し24時間365日のフォロー・ザ・サン型監視を提供する複数地域のセキュリティオペレーションセンター(SOC)によって強化されています。今回の提供開始により、同社の実績あるサイバーセキュリティ能力が顧客のOT環境でも利用可能となり、組織のサイバーレジリエンス強化と安全で信頼性の高い運用の維持を支援します。

出典:Marlink