工場向けOTセキュリティとは？種類（通信監視型・通信遮断型・端末防御型）と、価格・守り方の違い

この記事の答え

工場向けOTセキュリティは、工場のネットワークと生産設備をサイバー攻撃から守る製品です。設備の一覧がないなら通信監視型、ラインの間で止めたいなら通信遮断型、古いパソコンを守るなら端末防御型が合います。比べた製品に、金額を公式に出しているものはありません。

工場向けOTセキュリティとは

OTはオペレーショナルテクノロジーの略で、設備を動かす技術を指します。工場の設備は専用のプロトコルで話し、古いOSのまま動き続けることも多いので、IT向けの製品だけでは守りきれません。

通信監視型は、通信を見て設備を洗い出し、怪しい動きを知らせます。Cisco Cyber Vision、Microsoft Defender for IoT、Tenable One OT Exposure、Industrial OT Securityがここに入ります
通信遮断型は、ラインや設備の手前に機器を入れて通信を止めます。FortiGate Rugged、EDR-G9010、EdgeIPS 103がここに入ります
端末防御型は、操作用のパソコンにソフトを入れて、許可したアプリだけを動かします。Stellar Protectがここに入ります

比べた8製品に、金額を公式に出しているものはありません。Microsoft Defender for IoTは、環境（サイト）のサイズで価格が変わると書いています。台数、拠点の数、ラインの構成を伝えて見積もりを取ります。

選ぶときは「設備の一覧の有無」「止める場所」「古い端末の数」の3つを先に決めます。