産業環境では、サイバーセキュリティに関して特有の課題に直面しています。レガシーシステム、安全要件、業務の継続性、および可視性の制限といった要因により、調査は従来のITインシデントよりもはるかに複雑になる可能性があります。本ホワイトペーパーでは、実用的なOTインシデント対応モデルを考察し、根絶に先立つ封じ込めの重要性を強調するとともに、組織がネットワーク、エンドポイント、およびログの可視性を活用して、業務に支障をきたすことなく脅威を調査する方法について解説します。
本ホワイトペーパーで学べる内容
- ITとOTのインシデント対応における主な違い
- エネルギー、製造、運輸、物流、医療の各分野に共通する課題
- 調査中に継続的な監視が不可欠な理由
- OTセキュリティにおけるネットワーク、エンドポイント、ログの可視化の役割
- 封じ込め、是正、復旧のためのベストプラクティス
- 実際のOTランサムウェア対応事例とそこから得られた教訓