ゼロトラストは知っている。 だが、なぜOTでは "そのまま"使えないのか

多くの製造現場では、ファイアウォールやVPNでネットワークの外周を固め、「内側は安全」という前提で運用が組まれています。いわば城壁モデルです。しかしこの考え方には構造的な弱点があります。

城壁を一度突破されれば、内部は信頼された領域として扱われ、攻撃者は装置から装置へと自由に水平移動できてしまう。Stuxnetが重要インフラを破壊できたのも、ネットワーク内部の「信頼」を前提にした設計を突いたからでした。境界を固めているという事実が、かえって「内側は守られている」という誤った安心感を生み、内部での異常検知や横移動の抑止が手薄になる——これが境界型の落とし穴です。

自社のOT環境は、どこまでこの前提に依存しているでしょうか。

この弱点に対する答えとして示されているのが、ゼロトラストという考え方です。その核心は「決して信頼せず、常に検証する」。ネットワークの内側か外側かではなく、アクセスのたびに正当性を確かめる発想への転換です。

本ホワイトペーパーでは、この転換を支える5つの基本原則を整理しています：

• 明示的な認証——すべてのアクセスを検証する
• 最小権限の徹底——必要な範囲だけを許可する
• 侵害を前提とする運用——破られても被害を抑える
• マイクロセグメンテーション——横移動を遮断する
• 継続的な監視——常時の可視化と検知

それぞれをOT環境でどう具体化するかは、本編で詳しく解説します。

まずは、自社の運用に「境界の内側は安全」という暗黙の前提がどこに残っているかを棚卸しすることから始まります。本ホワイトペーパーは、その点検の出発点として、また社内でゼロトラストの必要性を共有する際の土台としてご活用いただけます。