OTネットワーク分離、どこまでやるべきか

OT網をIT網と完全に分離するのが理想的ですが、遠隔支援・データ収集の要求のため現実的には困難です。実務基準は「一方向に近く」です。

分離レベル3段階

見落としやすいポイント

• エンジニアのノートPCが両方のネットワークに同時接続される場合
• ベンダー遠隔サポート用VPNがOTまで開放されている場合
• CCTV・環境センサーが業務網VLANに混在している場合

最もよくある穴は技術ではなく運用です。現場のノートPC1台が分離設計を無力化します。