適切なパートナを得ることから始まります。
チャーチ・アンド・ドワイト社は、 消費財企業で、
日用品とパーソナルケア製品の 世界でも代表的な企業です。
当社は、人や 多様性を重視します。
チャーチ・アンド・ドワイト社には、 消費者に愛されている14の強力なブランドがあります。
Arm&Hammer™ベーキングソーダ、 Therabreathマウスウォッシュ、
Mighty Patch™およびWaterPik® フロッサと歯ブラシなどです。
私は、チャーチ・アンド・ドワイト社の 情報セキュリティ最高責任者の
デビッド・オルティスです。
私は当社と その従業員を保護する責任者で、
サイバーセキュリティが確実に すべての業務に組み込まれるようにします。
計画性を持ってサイバーセキュリティから始め、 サイバーセキュリティ攻撃
に対し、警戒を怠らず 従業員を支援します。
当社はお客様、 製品の品質、
従業員のことを大切にしています。
チャーチ・アンド・ドワイト社は、 製造のサイバーリスクの
可視性を強化する必要性の 課題に直面しています。
当社はパンデミック時に すべての製造施設の評価に
熱心に取り組み、 当社の製造資産の脆弱性、
ネットワークに対する 潜在的脅威を
把握しました。
今日、OT環境が標的にされる 第一の理由は、
OT環境ではセキュリティが 後から追加された話だからです。
ところで、製造業は今日、 標的とされている第1位のセクターで
とりわけランサムウェア の攻撃にさらされています。
2017年頃から、 WannacryとNotPetyaが襲ってきました。
この頃から産業企業は注意を払い、 OTのサイバーセキュリティに
投資し始めました。
このインフラのOT側で 存在している資産の大半は
20年の年数が 経過しているものです。
そうしたインフラは、ただ1つのことだけを 目的に設計されてきました。
そのため、セキュリティは 全く組み込まれていません。
チャーチ・アンド・ドワイト社が 直面している最大の課題は、
私がほぼすべてのお客様から 聞く課題と全く同じです。
私は3年前に、 情報セキュリティ最高責任者の
デビッド・オルティス氏と出会いました。 多くのお客様から受ける質問と
同じ質問を受けました。 「マークさん、OTサイバーセキュリティプログラム
に取り組む必要があるのですが、 一体、どこから始めればいいのか分かりません」
これは大変よくある質問です。
私たちは遠慮なく話しあって、 デビッドさんにいくつかのアドバイスや
ベストプラクティスを教えました。 そして、話し合いを継続することを決めました。
チャーチ・アンド・ドワイト社の ソリューションコンポーネントは
基本的セキュリティ評価 と呼ぶものから始まりました。
私たちは、当社の専属 OTサイバーセキュリティチーム
と一緒に御社のすべての施設を訪問しました。
当社はリスクを識別するのを支援し、 さらに重要なこととして、
こうしたリスクを是正する 改善戦略をまとめました。
当社はロックウェル・オートメーションを選択しました。
他の候補のパートナも検討しましたが、 製造業とサイバーセキュリティ
に関するロックウェル・ オートメーションの知識や
チャーチ・アンド・ドワイト社が ロックウェル・オートメーションの
製造顧客だったという事実や、 ロックウェル・オートメーションの効率的な生産
運用に精通したアプローチが 優位をもたらしました。
ロックウェル・オートメーションは 120年の歴史を持つ産業企業として
よく知られていて、 お客様に機械類を運転する際の
制御システムコンポーネント を提供する企業として
主に知られています。
当社は 運用テクノロジと呼ぶもの、
またはOTを専門としています。
約12年前に 特にOTに差別化した
サイバーセキュリティサービス事業を 市場に投入することを決定しました。
つまり、OTのDNAを 市場に提供したわけです。
現場作業を停止させる ことはできません。
今では、あらゆる産業で活躍しています。 食品飲料品は、私たちにとってとても大事で、
チャーチ・アンド・ドワイト社のような 消費財大企業も含まれます。
自動車、重工業もあります。 金属や選好プロセス、
石油&ガス、 重化学製品などもあります。
これらのすべての産業に適用可能であり、 ロックウェル・オートメーションが適切なサービスを提供しています。
この評価は、 アプローチを過剰に設計することなしに、
世界各地の製造施設を 検討することが含まれます。
当社は自社の製造チームが 費やした貴重な時間を
無駄にしたくありませんでした。 全員が費やす時間を念頭に置いて、
ワークショップから 評価や質疑応答セッションを
実行しました。
デビッド・オルティスさんとそのチームと一緒に、 ワークショップを実施し、
是正措置に関連してこれから どんな道をたどるべきかを話し合いました。
デビッドさんは 本当にリスクを数値化し、
より包括的なサイバー セキュリティOTプログラム
に対する投資の観点から 必要になるものについて
同意を得ました。
これをチャーチ・アンド・ドワイト社と 一緒にとてもうまくやり遂げ、
今では、当社の セキュア・オペレーション・センター
を使用して御社と協働作業をしています。 デビッドさんは自社のために、
マネージド・セキュリティ・サービス のプロバイダを外注しました。
デビッドさんは、総合的な OTサイバーセキュリティ
プログラムの必要性に専門的に 取り組んで素晴らしい仕事をしました。
彼はプログラムの一環として、 各施設やプラント
で作業をし、 現場の作業員を教育しました。
つまり、現場がなぜ対応策を 導入するのかという理由を
理解することが とても重要だからです。
評価などを行なうためには、 現場の人々がプロセスの
一環である必要があります。
デビッドさんはそのプロセスに 取り組んで素晴らしい仕事をしました。
また、当社の支援で 価値以上の機能を実現するという
優れた仕事をされました。
客観的な第三者の意見だった こうした評価を
リスクを数値化して 提供し、
OTサイバーセキュリティ プログラムを導入しない場合の
客観的な見解を 提供できました。
評価はソリューションの必要性も 指摘しました。
それは、ネットワークトラフィックの 何らかの異常を発見できる能力、
脆弱性や脅威を検出する機能 を備えたソリューションです。
当社は製造ネットワークの 可視性を最優先事項としました。
それに続いて インシデント対応プロセスと
脆弱性の検出です。
これに加えて、ロックウェル・オートメーションは 脅威検出機能の導入を推奨しました。
利害関係者の同意を得ました。 このために、製造業の理解、
コラボレーション、 信頼とサポートの構築、
およびどのようにサイバーセキュリティ 投資が予定外の
ダウンタイムから当社の 事業を保護するかを説明しました。
最も重要な成果として、 当社の製造事業と整合性を取り、
ロックウェル・オートメーションとの パートナシップを推進し、
ネットワークに何か異常が 検出された場合に
迅速な対応が可能になりました。
今すぐ行動して、業界の第一人者と パートナーシップを組むべきです。
適切なスコープを定義し、 ビジネスの結果と
整合性を取り、 ビジネスのニーズを
理解した後で、 テクノロジを導入します。
これは、まさしく、パートナーシップで 始まります。デビッドさんは、
当社とのパートナーシップを受け入れて、 とても快く進めてくれました。
パートナーシップは非常に長期的な 関係で、これまでのところ
とても生産的です。