WEBVTT

dc87279d-c460-4b43-b0c8-e2e03a176a6b-0
00:00:04.280 --> 00:00:05.440
適切なパートナを得ることから始まります。

b1808993-47a5-4a1e-9d69-c21d40a38b54-0
00:00:08.200 --> 00:00:10.533
チャーチ・アンド・ドワイト社は、
消費財企業で、

b1808993-47a5-4a1e-9d69-c21d40a38b54-1
00:00:10.533 --> 00:00:12.600
日用品とパーソナルケア製品の
世界でも代表的な企業です。

2562dd21-9959-4999-81a9-578e0f694522-0
00:00:12.960 --> 00:00:14.680
当社は、人や
多様性を重視します。

4d567b1e-0950-4bd9-8b2b-854d798a12f0-0
00:00:15.240 --> 00:00:18.198
チャーチ・アンド・ドワイト社には、
消費者に愛されている14の強力なブランドがあります。

4d567b1e-0950-4bd9-8b2b-854d798a12f0-1
00:00:18.198 --> 00:00:20.971
Arm&Hammer™ベーキングソーダ、
Therabreathマウスウォッシュ、

4d567b1e-0950-4bd9-8b2b-854d798a12f0-2
00:00:20.971 --> 00:00:23.559
Mighty Patch™およびWaterPik®
フロッサと歯ブラシなどです。

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-0
00:00:27.200 --> 00:00:29.330
私は、チャーチ・アンド・ドワイト社の
情報セキュリティ最高責任者の

48d2d2c5-dd40-4fee-8d3c-5b2c9ab10fd6-1
00:00:29.330 --> 00:00:30.040
デビッド・オルティスです。

535c152f-c04c-48fa-85eb-12058169bfc5-0
00:00:30.240 --> 00:00:33.543
私は当社と
その従業員を保護する責任者で、

535c152f-c04c-48fa-85eb-12058169bfc5-1
00:00:33.543 --> 00:00:36.526
サイバーセキュリティが確実に
すべての業務に組み込まれるようにします。

535c152f-c04c-48fa-85eb-12058169bfc5-2
00:00:36.526 --> 00:00:39.776
計画性を持ってサイバーセキュリティから始め、
サイバーセキュリティ攻撃

535c152f-c04c-48fa-85eb-12058169bfc5-3
00:00:39.776 --> 00:00:42.279
に対し、警戒を怠らず
従業員を支援します。

f5cc6b48-a875-4f86-991f-8abfd4148814-0
00:00:46.160 --> 00:00:49.655
当社はお客様、
製品の品質、

f5cc6b48-a875-4f86-991f-8abfd4148814-1
00:00:49.655 --> 00:00:51.240
従業員のことを大切にしています。

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-0
00:00:51.480 --> 00:00:53.822
チャーチ・アンド・ドワイト社は、
製造のサイバーリスクの

73dc3705-fb8a-4cd6-a28b-bc50d0fa0a6a-1
00:00:53.822 --> 00:00:56.080
可視性を強化する必要性の
課題に直面しています。

0b1cf799-ac68-40ce-9d18-b223d28de602-0
00:00:56.320 --> 00:00:59.410
当社はパンデミック時に
すべての製造施設の評価に

0b1cf799-ac68-40ce-9d18-b223d28de602-1
00:00:59.410 --> 00:01:02.109
熱心に取り組み、
当社の製造資産の脆弱性、

0b1cf799-ac68-40ce-9d18-b223d28de602-2
00:01:02.109 --> 00:01:04.807
ネットワークに対する
潜在的脅威を

0b1cf799-ac68-40ce-9d18-b223d28de602-3
00:01:04.807 --> 00:01:05.199
把握しました。

dce6c91d-6b2c-4f1f-9699-a3cff520561c-0
00:01:08.680 --> 00:01:11.894
今日、OT環境が標的にされる
第一の理由は、

dce6c91d-6b2c-4f1f-9699-a3cff520561c-1
00:01:11.894 --> 00:01:15.164
OT環境ではセキュリティが
後から追加された話だからです。

dce6c91d-6b2c-4f1f-9699-a3cff520561c-2
00:01:15.164 --> 00:01:18.767
ところで、製造業は今日、
標的とされている第1位のセクターで

dce6c91d-6b2c-4f1f-9699-a3cff520561c-3
00:01:18.767 --> 00:01:21.040
とりわけランサムウェア
の攻撃にさらされています。

e49547a5-7263-41e8-8b5a-541a7572bdbd-0
00:01:21.400 --> 00:01:24.865
2017年頃から、
WannacryとNotPetyaが襲ってきました。

e49547a5-7263-41e8-8b5a-541a7572bdbd-1
00:01:24.865 --> 00:01:28.277
この頃から産業企業は注意を払い、
OTのサイバーセキュリティに

e49547a5-7263-41e8-8b5a-541a7572bdbd-2
00:01:28.277 --> 00:01:29.360
投資し始めました。

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-0
00:01:29.480 --> 00:01:32.457
このインフラのOT側で
存在している資産の大半は

8d7ec610-ee9c-4dd1-8d95-ad214b37d268-1
00:01:32.457 --> 00:01:34.840
20年の年数が
経過しているものです。

b65f7cbc-a973-4585-95de-8079419c2e46-0
00:01:34.920 --> 00:01:37.440
そうしたインフラは、ただ1つのことだけを
目的に設計されてきました。

97cc8da2-654e-4714-9e94-fa49d6277137-0
00:01:37.560 --> 00:01:39.360
そのため、セキュリティは
全く組み込まれていません。

cb345523-d9a2-499a-a8c2-ad919ba46078-0
00:01:42.120 --> 00:01:45.331
チャーチ・アンド・ドワイト社が
直面している最大の課題は、

cb345523-d9a2-499a-a8c2-ad919ba46078-1
00:01:45.331 --> 00:01:47.840
私がほぼすべてのお客様から
聞く課題と全く同じです。

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-0
00:01:47.840 --> 00:01:50.744
私は3年前に、
情報セキュリティ最高責任者の

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-1
00:01:50.744 --> 00:01:54.228
デビッド・オルティス氏と出会いました。
多くのお客様から受ける質問と

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-2
00:01:54.228 --> 00:01:57.660
同じ質問を受けました。
「マークさん、OTサイバーセキュリティプログラム

4a0c8434-faad-4fa6-88d6-ab546c3be0a7-3
00:01:57.660 --> 00:02:01.040
に取り組む必要があるのですが、
一体、どこから始めればいいのか分かりません」

1b1ebc79-c208-44a3-98ef-5e269f908e48-0
00:02:01.120 --> 00:02:02.400
これは大変よくある質問です。

e1ec0663-f575-4627-87a8-766beaa24ca4-0
00:02:02.400 --> 00:02:05.988
私たちは遠慮なく話しあって、
デビッドさんにいくつかのアドバイスや

e1ec0663-f575-4627-87a8-766beaa24ca4-1
00:02:05.988 --> 00:02:09.240
ベストプラクティスを教えました。
そして、話し合いを継続することを決めました。

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-0
00:02:11.520 --> 00:02:14.537
チャーチ・アンド・ドワイト社の
ソリューションコンポーネントは

ff11b11a-d6a9-445b-b3dc-c81f34bbc777-1
00:02:14.537 --> 00:02:16.600
基本的セキュリティ評価
と呼ぶものから始まりました。

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-0
00:02:16.600 --> 00:02:19.935
私たちは、当社の専属
OTサイバーセキュリティチーム

2fe9e4c1-474c-4e6d-8ab6-440a2c68f091-1
00:02:19.935 --> 00:02:21.200
と一緒に御社のすべての施設を訪問しました。

e00cc0d8-86b6-41cb-9672-96896f2e86d4-0
00:02:21.440 --> 00:02:25.542
当社はリスクを識別するのを支援し、
さらに重要なこととして、

e00cc0d8-86b6-41cb-9672-96896f2e86d4-1
00:02:25.542 --> 00:02:29.320
こうしたリスクを是正する
改善戦略をまとめました。

6a71c8da-dfcc-44a5-8a17-a404d197d1b4-0
00:02:32.200 --> 00:02:33.080
当社はロックウェル・オートメーションを選択しました。

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-0
00:02:33.280 --> 00:02:36.250
他の候補のパートナも検討しましたが、
製造業とサイバーセキュリティ

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-1
00:02:36.250 --> 00:02:39.274
に関するロックウェル・
オートメーションの知識や

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-2
00:02:39.274 --> 00:02:41.974
チャーチ・アンド・ドワイト社が
ロックウェル・オートメーションの

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-3
00:02:41.974 --> 00:02:45.214
製造顧客だったという事実や、
ロックウェル・オートメーションの効率的な生産

9046ef15-f10b-4fd2-b8ec-6ea78f8ab437-4
00:02:45.214 --> 00:02:48.400
運用に精通したアプローチが
優位をもたらしました。

7513a7e9-68e0-4149-835d-1c09fae9f3f4-0
00:02:50.600 --> 00:02:54.440
ロックウェル・オートメーションは
120年の歴史を持つ産業企業として

7513a7e9-68e0-4149-835d-1c09fae9f3f4-1
00:02:54.440 --> 00:02:58.100
よく知られていて、
お客様に機械類を運転する際の

7513a7e9-68e0-4149-835d-1c09fae9f3f4-2
00:02:58.100 --> 00:03:01.700
制御システムコンポーネント
を提供する企業として

7513a7e9-68e0-4149-835d-1c09fae9f3f4-3
00:03:01.700 --> 00:03:02.000
主に知られています。

5a28eb10-041c-4769-a41c-95feddd79d40-0
00:03:02.000 --> 00:03:05.376
当社は
運用テクノロジと呼ぶもの、

5a28eb10-041c-4769-a41c-95feddd79d40-1
00:03:05.376 --> 00:03:06.440
またはOTを専門としています。

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-0
00:03:06.760 --> 00:03:09.916
約12年前に
特にOTに差別化した

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-1
00:03:09.916 --> 00:03:13.861
サイバーセキュリティサービス事業を
市場に投入することを決定しました。

6e9fec9d-b892-4cf5-ae81-eee3e0e3bfc4-2
00:03:13.861 --> 00:03:17.200
つまり、OTのDNAを
市場に提供したわけです。

32a8d60c-3450-40c3-9b69-9ef0a0776895-0
00:03:17.400 --> 00:03:19.880
現場作業を停止させる
ことはできません。

0f772b33-0ba3-474f-b487-1b7453031b15-0
00:03:20.080 --> 00:03:23.757
今では、あらゆる産業で活躍しています。
食品飲料品は、私たちにとってとても大事で、

0f772b33-0ba3-474f-b487-1b7453031b15-1
00:03:23.757 --> 00:03:27.567
チャーチ・アンド・ドワイト社のような
消費財大企業も含まれます。

0f772b33-0ba3-474f-b487-1b7453031b15-2
00:03:27.567 --> 00:03:31.179
自動車、重工業もあります。
金属や選好プロセス、

0f772b33-0ba3-474f-b487-1b7453031b15-3
00:03:31.179 --> 00:03:35.120
石油&ガス、
重化学製品などもあります。

7845a944-e588-4b40-9d9f-30f0c4c2dfa8-0
00:03:35.400 --> 00:03:39.080
これらのすべての産業に適用可能であり、
ロックウェル・オートメーションが適切なサービスを提供しています。

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-0
00:03:42.680 --> 00:03:45.904
この評価は、
アプローチを過剰に設計することなしに、

d8acfb6d-ce70-49e3-b139-5fb73ebd14c2-1
00:03:45.904 --> 00:03:49.240
世界各地の製造施設を
検討することが含まれます。

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-0
00:03:49.600 --> 00:03:52.888
当社は自社の製造チームが
費やした貴重な時間を

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-1
00:03:52.888 --> 00:03:56.056
無駄にしたくありませんでした。
全員が費やす時間を念頭に置いて、

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-2
00:03:56.056 --> 00:03:59.046
ワークショップから
評価や質疑応答セッションを

7b9fafa9-37fe-4c70-9537-ecf3ee4c2b76-3
00:03:59.046 --> 00:04:00.720
実行しました。

50ec898d-3300-4628-b7e3-e89b16c96a93-0
00:04:05.280 --> 00:04:08.425
デビッド・オルティスさんとそのチームと一緒に、
ワークショップを実施し、

50ec898d-3300-4628-b7e3-e89b16c96a93-1
00:04:08.425 --> 00:04:11.520
是正措置に関連してこれから
どんな道をたどるべきかを話し合いました。

527aca68-8018-4d97-9cb2-212a3fe23e5f-0
00:04:11.520 --> 00:04:14.878
デビッドさんは
本当にリスクを数値化し、

527aca68-8018-4d97-9cb2-212a3fe23e5f-1
00:04:14.878 --> 00:04:18.237
より包括的なサイバー
セキュリティOTプログラム

527aca68-8018-4d97-9cb2-212a3fe23e5f-2
00:04:18.237 --> 00:04:21.712
に対する投資の観点から
必要になるものについて

527aca68-8018-4d97-9cb2-212a3fe23e5f-3
00:04:21.712 --> 00:04:23.160
同意を得ました。

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-0
00:04:24.840 --> 00:04:28.149
これをチャーチ・アンド・ドワイト社と
一緒にとてもうまくやり遂げ、

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-1
00:04:28.149 --> 00:04:31.760
今では、当社の
セキュア・オペレーション・センター

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-2
00:04:31.760 --> 00:04:35.190
を使用して御社と協働作業をしています。
デビッドさんは自社のために、

a627f74b-b45b-41b9-a7c1-ce0c942ce83e-3
00:04:35.190 --> 00:04:38.320
マネージド・セキュリティ・サービス
のプロバイダを外注しました。

57b9e495-a823-4d0b-b586-47acdeb5142b-0
00:04:40.680 --> 00:04:44.600
デビッドさんは、総合的な
OTサイバーセキュリティ

57b9e495-a823-4d0b-b586-47acdeb5142b-1
00:04:44.600 --> 00:04:47.400
プログラムの必要性に専門的に
取り組んで素晴らしい仕事をしました。

1b862ea8-9df5-4401-b723-8ea7c956a2a7-0
00:04:47.960 --> 00:04:51.168
彼はプログラムの一環として、
各施設やプラント

1b862ea8-9df5-4401-b723-8ea7c956a2a7-1
00:04:51.168 --> 00:04:54.216
で作業をし、
現場の作業員を教育しました。

1b862ea8-9df5-4401-b723-8ea7c956a2a7-2
00:04:54.216 --> 00:04:56.836
つまり、現場がなぜ対応策を
導入するのかという理由を

1b862ea8-9df5-4401-b723-8ea7c956a2a7-3
00:04:56.836 --> 00:04:59.135
理解することが
とても重要だからです。

1b862ea8-9df5-4401-b723-8ea7c956a2a7-4
00:04:59.135 --> 00:05:02.557
評価などを行なうためには、
現場の人々がプロセスの

1b862ea8-9df5-4401-b723-8ea7c956a2a7-5
00:05:02.557 --> 00:05:03.360
一環である必要があります。

53818b20-5bd8-4d7d-8c01-42141ff06a99-0
00:05:03.360 --> 00:05:07.800
デビッドさんはそのプロセスに
取り組んで素晴らしい仕事をしました。

5abd3d12-48f4-4d00-928b-4caa121bbe2d-0
00:05:08.160 --> 00:05:11.206
また、当社の支援で
価値以上の機能を実現するという

5abd3d12-48f4-4d00-928b-4caa121bbe2d-1
00:05:11.206 --> 00:05:11.920
優れた仕事をされました。

cb10a44d-1d43-4369-bbb6-ef7d75db9207-0
00:05:12.280 --> 00:05:15.687
客観的な第三者の意見だった
こうした評価を

cb10a44d-1d43-4369-bbb6-ef7d75db9207-1
00:05:15.687 --> 00:05:18.633
リスクを数値化して
提供し、

cb10a44d-1d43-4369-bbb6-ef7d75db9207-2
00:05:18.633 --> 00:05:21.983
OTサイバーセキュリティ
プログラムを導入しない場合の

cb10a44d-1d43-4369-bbb6-ef7d75db9207-3
00:05:21.983 --> 00:05:25.160
客観的な見解を
提供できました。

2494d434-1071-4bda-9bf9-df0fc1a563ad-0
00:05:25.480 --> 00:05:29.850
評価はソリューションの必要性も
指摘しました。

2494d434-1071-4bda-9bf9-df0fc1a563ad-1
00:05:29.850 --> 00:05:33.092
それは、ネットワークトラフィックの
何らかの異常を発見できる能力、

2494d434-1071-4bda-9bf9-df0fc1a563ad-2
00:05:33.092 --> 00:05:37.040
脆弱性や脅威を検出する機能
を備えたソリューションです。

930fbc90-a410-4264-ad4e-c26cf350bcfb-0
00:05:37.560 --> 00:05:40.896
当社は製造ネットワークの
可視性を最優先事項としました。

930fbc90-a410-4264-ad4e-c26cf350bcfb-1
00:05:40.896 --> 00:05:43.968
それに続いて
インシデント対応プロセスと

930fbc90-a410-4264-ad4e-c26cf350bcfb-2
00:05:43.968 --> 00:05:45.240
脆弱性の検出です。

0986823f-a46c-4666-baaf-4239495a8adb-0
00:05:45.560 --> 00:05:48.842
これに加えて、ロックウェル・オートメーションは
脅威検出機能の導入を推奨しました。

0986823f-a46c-4666-baaf-4239495a8adb-1
00:05:48.842 --> 00:05:51.864
利害関係者の同意を得ました。
このために、製造業の理解、

0986823f-a46c-4666-baaf-4239495a8adb-2
00:05:51.864 --> 00:05:54.990
コラボレーション、
信頼とサポートの構築、

0986823f-a46c-4666-baaf-4239495a8adb-3
00:05:54.990 --> 00:05:57.908
およびどのようにサイバーセキュリティ
投資が予定外の

0986823f-a46c-4666-baaf-4239495a8adb-4
00:05:57.908 --> 00:05:59.680
ダウンタイムから当社の
事業を保護するかを説明しました。

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-0
00:06:00.160 --> 00:06:03.191
最も重要な成果として、
当社の製造事業と整合性を取り、

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-1
00:06:03.191 --> 00:06:05.925
ロックウェル・オートメーションとの
パートナシップを推進し、

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-2
00:06:05.925 --> 00:06:09.007
ネットワークに何か異常が
検出された場合に

8b46c5bc-dc68-4235-be59-7d1bc86cd6a6-3
00:06:09.007 --> 00:06:10.200
迅速な対応が可能になりました。

0423837a-6ee7-4509-929e-07d226d3a7b0-0
00:06:10.960 --> 00:06:14.363
今すぐ行動して、業界の第一人者と
パートナーシップを組むべきです。

0423837a-6ee7-4509-929e-07d226d3a7b0-1
00:06:14.363 --> 00:06:17.884
適切なスコープを定義し、
ビジネスの結果と

0423837a-6ee7-4509-929e-07d226d3a7b0-2
00:06:17.884 --> 00:06:20.524
整合性を取り、
ビジネスのニーズを

0423837a-6ee7-4509-929e-07d226d3a7b0-3
00:06:20.524 --> 00:06:22.520
理解した後で、
テクノロジを導入します。

94dece99-e00c-450e-90c4-9859f66c996a-0
00:06:23.160 --> 00:06:26.366
これは、まさしく、パートナーシップで
始まります。デビッドさんは、

94dece99-e00c-450e-90c4-9859f66c996a-1
00:06:26.366 --> 00:06:29.421
当社とのパートナーシップを受け入れて、
とても快く進めてくれました。

94dece99-e00c-450e-90c4-9859f66c996a-2
00:06:29.421 --> 00:06:32.327
パートナーシップは非常に長期的な
関係で、これまでのところ

94dece99-e00c-450e-90c4-9859f66c996a-3
00:06:32.327 --> 00:06:33.679
とても生産的です。