デジタル未来のためのCybersecurity

デジタル化とネットワーク化の進展は、間違いなく多くの利点をもたらしていますが、同時にリスクも増大させています。サイバー攻撃は深刻な脅威となっています。ドイツのデジタル業界団体Bitkomの調査によると、昨年、企業の72％が盗難、産業スパイ、または妨害行為の被害に遭い、その結果、総損害額は2,000億ユーロに達しました。このうち353億ユーロは、顧客やサプライヤーに対する企業イメージの毀損、およびメディアによる否定的な報道によるものでした。さらに350億ユーロは、情報システムや生産システム、あるいは業務プロセスの障害、盗難、または損傷によって生じた損害によるものです。さらに215億ユーロは、競争優位性の喪失による収益の減少に起因するものでありました。

こうした憂慮すべき数字にもかかわらず、多くの企業、特に中小企業は、自社のデジタルSecurityに十分な注意を払っていません。サイバー犯罪者が「小規模な企業」には興味がないと期待するのは誤りです。むしろ逆で、セキュリティ対策が脆弱な中小企業は、サイバー犯罪者にとって格好の標的となっています。

Cybersecurityは、安全なパスワードの選択から始まり、ファイアウォールやゼロトラストの原則といった、より複雑な技術的Solutionsにまで及びます。原則として、Cybersecurityは「情報技術（IT）Security」と「運用技術（OT）Security」の2つの領域に分けられます。前者が主にITシステムやネットワーク内のデータのSecurityを扱うのに対し、OT Securityとは、運用技術、特に運用システム、プロセス、およびネットワークの監視や制御に使用されるハードウェアやSoftwareのSecurityを指します。

さらに、Cybersecurityは決して静的なテーマではありません。新たな脅威が絶えず出現しており、それに対抗する防御策を講じる必要があります。Cybersecurityを鍵のかかったドアに例えるならば、その鍵をこじ開けたり、ドアをこじ破ったり、鍵を盗み出そうとする試みや新たな手法が絶えず存在しているのです。人工知能（AI）のような革新的な破壊的技術により、サイバー犯罪者は脆弱性を悪用する新たな手法を開発できるようになっています。これにより、ハッキングのサイクルも指数関数的に加速しています。そのため、防御Solutionsは変化する脅威に絶えず適応しなければならず、継続的な監視が不可欠となります。

最後に、従業員もまた、企業をサイバー犯罪から守る上で重要な役割を果たしています。社内ネットワーク内でコンピュータやスマートフォン、その他のデバイスを操作する者、あるいはITおよびOTデバイスやネットワークの安全な運用に責任を負う者は、いずれも潜在的な侵入経路となり得ます。

こうしたSecurity上の脆弱性を解消するためには、技術的な対策に加え、従業員への定期的な教育が有効です。さらに、企業はこうした恐喝の試みに対する緊急対応計画を策定し、万一の事態に迅速かつ適切に対処できるようにすべきです。

企業にとって、デジタル化の加速は経済的利益をもたらす一方で、リスクも急速に増大させるのではないかという疑問がしばしば生じます。

堅牢なCybersecurityなしに、デジタル化を成功させることは不可能です。Cybersecurityへの投資は、そのコストに見合う価値があるだけでなく、企業がDigital transformationの機会を確実に捉えるための原動力となります。信頼できるパートナーを味方につけることは不可欠であり、そこで「Siemens Xcelerator」プラットフォームが活躍します。

5つの設計原則の一つとして、CybersecurityはSiemens Xceleratorプラットフォームの基盤となる要素です。このプラットフォームは、企業がCybersecurityを損なうことなくDigital transformationを加速できるよう支援することを目的としています。その第一歩は、プラットフォーム自体およびそこで提供される製品のSecurity基準にあります。Siemens Xceleratorは、ISO/IEC 27001、IEC 62443、NIS-2指令などの国際的な業界標準のガイドラインに準拠しています。さらに、プラットフォーム上のベンダーは、適切な技術的および組織的措置を講じて、自社の製品やサービスのSecurityを確保することが求められています。Cybersecurityは、厳選された製品の選定においても極めて重要な役割を果たしています。本プラットフォームでは、この分野において数多くのカスタマイズされた具体的なSolutionsを提供しています。

Siemens Xceleratorビジネスプラットフォーム上の製品は、大企業から中小企業に至るまで、お客様一人ひとりのニーズを中心に据えています。厳選されたポートフォリオには、SiemensのSolutionsに加え、専門ベンダーによる製品やサービスが含まれています。さらに、Siemens Xcelerator Ecosystemに参加するこれらのベンダーは、自社の製品を提供したり、Siemensの製品を活用したり、他のプロバイダーと連携して新たなSolutionsを開発したりする機会を得ることができます。Digital Transformationを進める企業にとって、この多様性は、Siemens Xceleratorが現在の課題解決に必要なものを提供していることを意味します。

提供されるCybersecurity Solutionsの一部は以下の通りです。

• Vulnerability Management：

  システム内の脆弱性を積極的に特定・管理するためのツール。

• サイバー防御：

  サイバー攻撃から包括的に保護する高度な製品とサービス。

• ネットワークSecurity：

  重要インフラを含むネットワークのSecurityを確保するための専門的なSolutions。

• 継続的なサポート：

  運用技術を継続的に監視・サポートするための24時間体制の監視およびサポート。

• 規制コンプライアンス：

  NIS 2やEU CRAなどのCybersecurity規制への準拠に関する専門家のアドバイス。

• リスク分析と侵入テスト：

  潜在的なリスクを特定・評価するための侵入テストを含む、包括的なCybersecurity分析。

• インシデント発生後のレジリエンス：

  Securityインシデント発生後に迅速に対応するための、バックアップおよび災害復旧に関するコンサルティングとサービス。

こうした包括的なソリューションを通じて、Siemens Xceleratorは、あらゆる規模の企業が直面する課題を新たな機会へと転換することを目指しています。例えば、スイスの通信専門企業「Sunrise」は、Siemens XceleratorのEcosystemを通じて、ITおよびOTシステムの安全かつ効率的な管理に活用できる、高速で信頼性の高いモバイルプライベートネットワークを提供しています。また、物理的およびデジタルSecurityを専門とする企業「acre」は、データSecurityから施設や従業員の保護に至るまで、統合されたSecurity Solutionsを提供しています。Siemens XceleratorプラットフォームのCybersecurityポートフォリオに含まれるその他の製品やサービスも、企業がデジタル化のメリットを享受しつつ、Securityリスクを大幅に低減できるよう設計されています。