otは情報技術のITに対して、工場にプラントやビルなどで制御を行う技術、オペレーショナルテクノロジーの頭文字です。otセキュリティは、そのシステムやネットワークを脅威から守る仕組みで、セキュリティリスクの高まりから、重要なセキュリティ対策として注目を集めています。情報を扱う現場にとってはデータを失ったり流出することが損害ですが、生産ラインや製造の現場においては、製造が止まったり遅れが生じることが損害となります。otは近年、インターネット経由で制御を行う現場が増えていることから、外部からの攻撃といった脅威にさらされています。
そんな時代に必要なのが包括的な対策で、時代と現場に即した対策が求められているわけです。otセキュリティにはITの常識が通用しない部分も多く、例えばセキュリティ更新があまり積極的に行われないのもその1つです。理由はパッチの適用や更新がシステムの障害を引き起こし、稼働に使用をきたすリスクとなり得るからです。しかも稼働時にシステムのスキャンを行わないのもotの常識ですから、改めてIT業界の当たり前が通じないことが分かります。
取り敢えずパッチやシステムを最新状態にして、常にシステムの脆弱性をスキャンという運用ができないのはネックです。ある意味で対策の難易度はIT以上に高いわけですから、特化型で包括的な対策が求められるのも当然です。万全の対策をしても人的なミスで現場が脅威にさらされることはあるので、対策の導入だけでなく、運用する人達の教育も合わせて行うのが望ましいといえます。