「完全な防御は不可能」という認識が製造業のセキュリティ戦略を変えつつある。2025年、「サイバーレジリエンス」——攻撃を受けても事業を継続し、迅速に回復する能力——が製造業セキュリティの新たな標準として定着しつつある。
サイバーレジリエンスとは何か——製造業での実装
サイバーレジリエンスは「侵入されないこと」ではなく「侵入されても倒れないこと」を目標にする。製造業での実装は3層構造だ：第1層「検知」——AI-SOCが攻撃をリアルタイム検知；第2層「封じ込め」——感染拡大を自動的にネットワーク分離で止める；第3層「回復」——バックアップシステムへの自動切り替えで生産継続する。ヤンマーホールディングスは2023年のランサムウェア被害から学び、この3層モデルを全製造拠点に実装、2024年には同規模の攻撃を受けながら生産停止ゼロで回復した。
製造業向けサイバーレジリエンス・フレームワーク整備
NIST「Cyber Security Framework 2.0」（2024年2月改訂）では「回復（Recover）」機能が強化され、製造業OT環境への適用ガイダンスが拡充された。経済産業省は「産業サイバーセキュリティ対策強化指針」を改訂し、製造業への事業継続計画（BCP）にサイバー事故対応を組み込む義務化を2025年度から段階的に実施する方針を示した。三菱電機・NECがそれぞれ製造業向けのマネージドSOCサービスを拡充し、OT環境の24時間監視＋インシデント即応体制を月額固定費で提供している。
Harryの着眼点
「完璧なセキュリティは存在しない」という前提に立つことが、製造業のセキュリティ戦略の出発点です。防御だけに投資するのではなく「被害を最小化して素早く回復する」能力への投資が、リアリスティックなアプローチです。製造業では生産停止1時間で数千万円〜数億円の損失が出るケースもあります。その損失を防ぐためのセキュリティ投資は、コストではなく事業継続への保険として経営判断すべきです。
出典：NIST「Cybersecurity Framework 2.0」2024年2月 / ヤンマーホールディングス「サイバーインシデント対応事例」2024年 / 経産省「産業サイバーセキュリティ対策強化指針」2024年改訂