株式会社MHIパワーコントロールシステムズ

INTRODUCTION

従来、システム制御のOperational Technology（以下、OT）領域は、外部から独立したクローズドな環境下に置かれていたが、近年では、業務効率化や生産性向上を実現させるためのDX（Digital Transformation）化等の推進によってOT領域とIT領域の一体化が進んでおり、サイバー攻撃などのリスクを避けるためにも、OT自体に十分なセキュリティが求められる。
発電プラントの制御装置は、これまで外部ネットワークとつながっていない独立したシステムであったため、セキュリティリスクを考慮する必要のあるケースは多くなかったが、世界各国でのセキュリティ事故事例を受けてOTセキュリティの国際基準の制定が進められており、OTシステムのセキュリティ強化を図る必要がある。

プロジェクトのポイント

発電プラントの運用では、外部からのサイバー攻撃に備えた高度なセキュリティ対策の必要性が高まってきている。
本プロジェクトでは、セキュリティ先進国の厳格な規格要求を満たすため、発電プラント向けにサイバーセキュリティ技術を提供し、強固な防御体制の構築に取り組んだ。
外部からのアクセスを完全に遮断し、機密情報を安全に送信できる一方向通信の導入などの技術を活用することで、安全性と信頼性の向上を実現している。

株式会社MHIパワーコントロールシステムズならではのアプローチについて

OTシステムのサイバーセキュリティ対策として、当社では長年にわたり培ってきた制御装置の知見とセキュリティ技術を融合させ、OTシステム向けのセキュリティ製品の製作を行っている。しかしながら、当社の標準製品はセキュリティ先進国のサイバーセキュリティ規格要求まで十分に満足する仕様でなかったため、プロジェクト向けに標準製品をベースとしてMHIと協力し新規開発および既存機能の拡張を行い、規格要求に適合するよう設計・実装を実施した。
これらの対応は、OT領域に精通した専門家としての技術力と現場理解があったからこそ可能となったものであり、MHIとの協業によってより高度で実用的な製品に仕上げることができた点は、当社ならではのアプローチであり、それがプロジェクト遂行に繋がったものである。

プロジェクトの結果や効果について

結果として、セキュリティ先進国のサイバーセキュリティ規格要求を満たすOTシステムの構築を実現した。MHIと協力し新規開発および既存機能の拡張を行い、国際基準に準拠したセキュリティ対策を講じることで、制御装置の安全性と信頼性を大幅に向上させた。
設計段階や現地据付時には顧客やコンサルタントから多くの意見を受けたが、それらを真摯に受け止めて対応した結果、高い評価と信頼を獲得し、顧客満足度の向上にもつながった。設計面では多くの困難があったものの、評価を得られた瞬間には「苦労した分、作り甲斐があった」と実感できる、非常にやりがいのあるプロジェクトとなった。
今回のサイバーセキュリティ対応は、今後の海外展開や他案件への応用にもつながる技術的成果を得ることができた。