分散した無人施設を支える
セキュアな遠隔運用基盤
全国に分散した無人施設の運用負荷・標的型攻撃リスク・重要インフラとしての規制対応——水処理・エネルギー事業者が直面する課題と、OT専用リモートアクセス基盤による解決アプローチを解説します。
なぜ既存のリモートアクセス手段が
機能しないのか
VPN・PAM・装置メーカー個別ツールでは解決しきれない構造的な課題があります。
VPNがネットワーク全体を晒すため攻撃面が大きい
重要インフラを狙った標的型攻撃が増える中、全網アクセスを許可するVPNは侵入経路として狙われやすい。
遠隔施設ごとに個別の保守体制が要る
全国に分散する施設ごとに個別のリモートアクセス手段があり、運用負荷とコストが膨大になる。
規制当局への説明責任を果たせる証跡がない
重要インフラ事業者として求められる「誰がいつ何をしたか」の完全な証跡を、既存環境では収集できない。
レガシーSCADAに最新セキュリティ対策を適用できない
10年以上稼働するSCADA・PLC環境を置き換えずに、現代的なゼロトラスト原則を適用する手段がない。
Secomeaのリモートアクセス構成
エンタープライズネットワークとオペレーションネットワークを明確に分離し、TCP/443のみで安全に接続します。
エンタープライズ・ネットワーク
- リモート保守担当者：産業プロトコル直接トンネル・クライアントレスアクセス・JITアクセス・MFA/SSO
- アクセス管理サーバー(GateManager)：クラウド型で全アクセスを統合管理
- 管理者：きめ細かいアクセス制御・JIT承認・リアルタイムモニタリング・監査ログ・セッション録画
オペレーション・ネットワーク
- IIoTゲートウェイ(SiteManager)：既存装置のそばに追加設置するだけでセキュアなリモートアクセスとデータ収集を実現
- 現場担当者：SiteManager経由でローカルからも接続可能
- 既存OT装置：HMI / SCADA / DCS / PLC / RTU / historian / センサー等(変更不要)
TCP/443 HTTPS/TLS のみで通信
アウトバウンド通信のみ・グローバルIP不要・既存ファイアウォールの開放不要。インバウンド通信ゼロで外部からの直接攻撃を受けない構造です。
水処理・エネルギーインフラが抱える4つの課題
全国に分散した無人施設の運用
遠隔地に分散した施設を限られた人員で運用する構造で、トラブルのたびに現地へ人を送る費用と時間が積み上がる。
重要インフラ事業者としての規制対応
安全基準等策定指針そのものは法律ではないが、指針が定める対策は、重要設備を導入するときの事前審査と、インシデントの報告義務に結びついている。整っていなければ設備を入れられず、事故のときは説明を求められる。
OTシステムへの標的型攻撃リスク
重要インフラを狙ったサイバー攻撃が世界的に増加。特にOT環境への侵入経路となるリモートアクセス基盤の堅牢化が急務。
SCADA・PLC環境のレガシー化
10年以上稼働するSCADAシステムが多く、最新のセキュリティ対策との両立が難しい。装置入替なしでセキュアな遠隔運用を実現したい。
検討した選択肢の比較
既存ツール・汎用ソリューションとの比較を整理
従来型VPN
利点IT部門の知見を活かせる
課題全網アクセスを許可しがちで標的型攻撃に弱い・無人施設ごとの個別管理が煩雑・規制で求められる詳細な監査証跡が不足
汎用PAMツール
利点認証情報の集中管理が可能
課題SCADA・PLCで使われる産業プロトコルへの対応が限定的・遠隔施設の物理ゲートウェイとの統合が困難
汎用ITリモートアクセス
利点導入が容易
課題OT環境の隔離設計と相性が悪い・重要インフラに求められるセキュリティレベルに達しない・装置単位の制御が困難
Secomea（OT専用リモートアクセス）
分散した無人施設の運用と重要インフラのセキュリティ要件を両立する設計で、上記の課題を統合的に解決
- 分散した無人施設を一元管理できるアーキテクチャで運用負荷を最小化
- 装置単位・期間単位のきめ細かいアクセス制御で攻撃面を最小化
- 誰が・いつ・どの装置に・何をしたかを完全記録し監査・説明責任に対応
- レガシーSCADA・PLCを置き換えずにセキュアな遠隔運用を実現
- IEC 62443-4-1 認証取得（TÜV）・グローバル8,000社以上の導入実績（重要インフラ含む）
7つの選定ポイント
現地派遣ゼロを目指せる遠隔運用基盤
無人施設へのトラブル対応をリモートで完結。エージェント不要・SCADA/PLCへの変更も不要のため、レガシー環境でも即座に導入可能。派遣コスト・所要時間・人員リスクをすべて削減できる。
重要インフラ規制への対応力
完全な監査証跡・最小権限設計・インシデント追跡能力により、規制当局・監査機関への説明責任を果たせる。
標的型攻撃への耐性
全網アクセスではなく装置単位・期間単位の最小権限設計。攻撃者が侵入しても被害範囲を局所化できる。
レガシーOT環境への適合
既存SCADA・PLCを置き換える必要なし。専用ゲートウェイを設置するだけで安全な遠隔運用を開始できる。
重要インフラでのグローバル実績
世界の水処理・エネルギー・交通分野で採用実績あり。同業他社が直面する課題への解決パターンが豊富。
インバウンド通信ゼロで導入できる
アウトバウンド通信(TCP/443)のみで動作。既存ファイアウォールの設定変更・グローバルIPアドレスの取得は不要。プライベートIPだけで導入でき、外部からの直接攻撃を受けない構造のため、情シス・セキュリティ部門の承認も得やすい。
汎用ソリューションより優位な費用対効果
OT環境専用に設計されながら、汎用PAMやIT専用リモートアクセスソリューションと比較して導入・運用コストを抑えやすい。ライセンス体系がシンプルで、装置数・施設数の拡大に応じた予測可能なコスト構造。
よくある質問
複数拠点・ベンダーアクセスの一貫したガバナンスを実現できますか？
ユーザー・権限・ログをクラウドで集中管理し、各施設では現地でアクセス制御を行う設計です。これにより数十〜数百の地理的に分散した拠点でも、一貫したアクセスポリシーを適用しつつ、現場ごとの運用要件にも柔軟に対応できます。ベンダーごとのアクセス権限・接続履歴も一元的に把握できます。
既存のVPNとどう違いますか？
VPNはネットワーク全体へのアクセスを許可しますが、Secomeaは特定の装置・特定の期間のみアクセスを許可します。重要インフラへの横断的な侵害リスクを大幅に低減でき、インバウンド通信ゼロのため既存ネットワーク構成の変更も不要です。
複数施設を一元管理できますか？
はい。全施設のユーザー・アクセス権限・ログをクラウド上で一元管理できます。現地ごとに個別設定する必要がなく、施設数が増えても一貫したポリシーを適用できます。
通信回線が不安定な遠隔施設でも使えますか？
はい。SiteManagerは低帯域・断続的な通信環境でも安定して動作するよう設計されています。山間部や地方の無人施設でも問題なく運用できます。
既存のSCADA・PLCを置き換える必要はありますか？
いいえ。Secomeaは既存のOT環境にゲートウェイ(SiteManager)を追加設置するだけで導入できます。SCADAやPLCの置き換えは不要です。
重要インフラ事業者として求められるセキュリティ対策に対応できますか？
Secomeaは産業オートメーション分野の国際規格IEC 62443のうち、開発プロセスの要求である4-1についてTÜVの認証を取得し、製品のセキュリティ機能要求である4-2は第三者監査により準拠を実証しています。最小権限設計・完全な監査証跡・装置単位のアクセス制御など、重要インフラ事業者に求められる要件に対応した設計です。適用される規制は事業領域により異なります。指針と法律の関係、どこまでが製品でどこからが事業者かは、日本の重要インフラ規制のページで扱っています。
無人施設で物理的にゲートウェイが故障した場合の対応は？
SiteManagerは産業環境での長期稼働を前提に設計された堅牢な機器です。万一故障した場合も、保守契約に応じた交換対応が可能です。冗長構成での導入も推奨しています。