エネルギー・公益事業のデータが使いにくく、守りにくい理由
エネルギー・公益事業企業は、止められない物理的資産を、信頼性のために設計された制御システム上で運用しています。その設計は今日の脅威を想定したものではありません。データは運用系と業務系の別々のシステムに分かれています。規制当局と投資家は、いまやセキュリティの証跡とESGの数値を求めますが、それを用意するのは容易ではありません。
脅威にさらされる制御システム
信頼性のために構築されたOTとSCADAのネットワークが、想定していなかった攻撃に直面しています。
OTとITに分断されたデータ
グリッド、プラント、業務のデータが、それぞれ別の所有者を持つ別々のシステムにあります。
求められる証跡
規制当局と投資家は、監査に耐えるセキュリティの証跡とESGの数値を求めます。
変わること
システムをつなぎ、保護すると変わること。チームが行動に移せるグリッドと資産のデータ、カレンダーではなく証拠に基づいて計画する保全、24時間態勢で守るOTネットワーク、実測データから作るESG報告です。
チームが行動に移せるデータ
グリッドと資産のデータを一つのプラットフォームに集約し、品質と系譜を確認します。
証拠に基づく保全計画
モデルが設備の故障前に兆候を示すため、作業を慌ててではなく計画的に実施できます。
OTを継続的に防御
OTとITをまたぐ一つのセキュリティ運用ビューと、テスト済みの復旧体制。
説明できるESGの数値
報告するすべての数値を、その算出元のデータまでたどれます。
支援領域
構築するもの
- Apache KafkaとFlinkでメーター、センサー、グリッドのイベントを取り込むリアルタイムパイプライン
- 需要予測とデマンドセンシングのモデル
- 運用担当者向けのコマンドセンターダッシュボード
構築するもの
- 産業用OT、SCADA、スマートグリッドIoTのセキュリティ
- 脅威ハンティングと自動対応（SOAR）を備えたSOCとNOCの統合
- イミュータブルなクリーンルーム復旧とインシデント対応の保守契約によるランサムウェア耐性
代表的な連携
- OTとITの監視ソースを一つのセキュリティ運用ビューに集約
構築するもの
- 設備の故障前に兆候を示す予測モデル
- 計画、シミュレーション、訓練のための産業用デジタルツイン
- 検査のためのエッジコンピュータビジョン
構築するもの
- ESGデータを発生源までさかのぼれる形で収集するデータパイプライン
- 運用報告と経営レポートの自動化
- 自社クラウドワークロード向けのカーボン考慮型コンピューティング最適化（GreenOps）
代表的な連携
- 会話型BIを含むビジネスインテリジェンスツール
構築し、つなぎ、守るもの
リアルタイムデータプラットフォーム
運用系と業務系のデータを一つにまとめ、データ品質と系譜を備えたイベントストリーミングとレイクハウス。
予測と最適化
需要、供給、資産状態の予測モデル。エンジニアが確認できる説明を伴います。
産業用デジタルツイン
Unity、Unreal Engine、NVIDIA Omniverseで構築する、プラントとネットワークのリアルタイム3Dシミュレーション。
OT・SCADAセキュリティ
ネットワークのセグメンテーションから監視、対応まで、産業用制御システムの防御。
コマンドセンターと報告
運用担当者が使うのと同じデータから作る、経営ダッシュボードと運用レポートの自動化。
OTと制御システム
SCADAとプラントシステムを、運用を危険にさらさない、保護・監視された経路から読み取ります。
ERPと資産管理
作業指示、予備部品、コストを、SAP S/4HANA、Oracle Fusion、Microsoft Dynamics 365、Odooと同期します。
エッジとIoT
センサーとデバイスのデータを資産の近くで処理し、必要な分だけを先へ送ります。
ソブリンクラウドとハイブリッドクラウド
規制当局の要件に応じ、ワークロードを地域のソブリンクラウド、オンプレミス、エッジに配置します。
サイバーレジリエンス規制
EUのNIS2、サイバーレジリエンス法、サウジアラビアのNCA ECCなど、重要インフラ事業者が従う規制に合わせたアーキテクチャと監査。
運用へのゼロトラスト
ゼロトラストネットワークアクセスとマイクロセグメンテーションにより、リモートアクセスやIT側のインシデントが制御システムに到達しないようにします。
長期保存データ
インフラのデータは数十年にわたり秘匿を保つ必要があります。今収穫し、後で復号する攻撃に対して評価し、NISTの耐量子暗号への移行を計画します。
ESGの証拠
報告するすべての数値を発生源データまでたどれるようにし、監査人が算出方法を確認できるようにします。
私たちの進め方
必要な領域を組み合わせて取り組みます。リアルタイムデータプラットフォームと予測モデル、産業用デジタルツイン、OTとSCADAのサイバーセキュリティです。当社のチームはお客様のエンジニアと並んで作業し、運用システムの変更はお客様の安全・変更管理プロセスに従います。
資産の全体像を評価
OTとITのシステム、それぞれが保持するデータ、両者間の経路を洗い出します。
まず経路を保護
新しいデータフローを開始する前に、運用システムのアクセス制御と監視を整えます。
構築して実証
データプラットフォーム、モデル、ツインを段階的に構築し、最も重要な資産で実証します。
テクノロジーと標準
エネルギー・公益事業の取り組みが前提とするプラットフォームと規制を、このページの根拠となる資料の表記に沿って示します。
- 3Dとデジタルツイン
- NVIDIA Omniverse
- Unity
- Unreal Engine
- データと分析
- Apache Flink
- Apache Iceberg
- Apache Kafka
- Databricks
- Snowflake
- 標準と規制
- EU Cyber Resilience Act (CRA)
- Saudi NCA ECC
- NIS2
- NIST post-quantum cryptography (PQC)
始め方
今後の流れ
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
既存システムの診断
1–2週間で、当社のプリンシパルエンジニアがコード、ERPとデータベースのスキーマ、API、インフラを監査し、漏えいしたシークレットと弱い暗号をスキャンします。
救済、リファクタリング、再構築
率直なエンジニアリングスコアカードと救済・リファクタリング・再構築のいずれかの判定と、固定価格の改善提案をお渡しします。
救済費用への充当
XSISが実施する場合、診断料金の100%を救済または連携の費用から差し引きます。 その後、作業は同じ5段階の提供プロセスで進みます。
固定成果型プロジェクトと24時間365日のマネージドサービス
氏名を明示したデリバリーリードによる固定スコープ・マイルストーン型のデリバリーと、SLAガバナンスのもとで24時間365日運用するアプリケーションマネージドサービス。
組み込みスペシャリストと戦略的増強
ニアショア・オンサイトのプリンシパルエンジニアとスペシャリスト、および組み込みのソリューション・変革・PQC・連携アーキテクト。
最短の入口は、迅速なエンゲージメントパッケージの一つである耐量子（CBOM）・エージェントセキュリティ監査パッケージです。
始め方よくある質問
運用を危険にさらさずにOTシステムへ対応するにはどうしますか。
保護・監視された経路からデータを読み取り、お客様の変更・安全プロセスの外で制御システムを変更することはありません。稼働中システムへの作業は運用エンジニアとともに計画し、すべての変更をロールバックできるようにします。
OTとITをまとめてセキュリティ監視できますか。
はい。統合したSOCとNOCがOTとITを一つのビューで監視し、脅威を追跡し、安全に実施できる範囲で対応を自動化します。合意したサービスレベルに基づくマネージドサービスとして提供します。
予知保全には当社側で何が必要ですか。
対象資産のセンサーデータと保全履歴、そしてどの故障が重要かを教えていただけるエンジニアです。計画外停止のコストが最も大きい資産から始め、そこでモデルを実証してから対象を広げます。
説明できるESG報告の作成を支援できますか。
その背後にあるデータパイプラインを構築します。運用システムからデータを収集し、品質を確認し、発生源までたどれるようにします。そうすることで、報告書は各数値の算出方法を示せるようになります。
プロジェクトはどこから始めるべきですか。
プリンシパルエンジニアが主導する無償の準備状況レビューから始めます。要件が明確であれば、固定価格の提案につながります。既存システムに障害がある場合や文書化されていない場合は、まず短期の診断を行います。
契約ではなく、対話から始めましょう
構築、接続、保護のどれが必要かを教えてください。アーキテクトが内容を一緒に整理し、どこから始めるべきかを提案します。
今後の流れ
日程の調整
セッションの日程を調整するため、当社チームからメールをお送りします。
事前コンサルティングセッション
無料の30分オンライン事前相談です。目標、システム、制約を伺います。
準備状況レビュー
無料の48時間準備状況レビューで、プリンシパルアーキテクトがプロジェクトを6項目のDefinition of Readyに照らして確認し、適切なトラックを提案します。
トラックの選択
スコープが確定したプロジェクトには、拘束力のある提案書を3–5営業日以内にお渡しします。構想段階のプロジェクトはBlueprint Studioから始まります。稼働中のシステムに障害がある場合、文書化されていない場合、連携が必要な場合は、1–2週間の診断から始まります。Blueprint Studioと診断はそれぞれ固定料金で、提案書に記載します。