現代の製造業は、技術の進化とグローバル化の影響を受けて、日々新たな挑戦に直面しています。特に、サイバーセキュリティの脆弱性を突かれたランサムウェア攻撃は、企業の運営に深刻な影響を及ぼす可能性があります。2024年9月、産業用包装資材や特殊フィルムの製造・販売を行うZACROS株式会社（旧：藤森工業）がランサムウェア被害を受けた事例は、製造業におけるセキュリティの重要性を強く示しています。
このコラムでは、ランサムウェア被害からの教訓とともに、製造業向けホワイトペーパーの制作と活用の重要性について説明します。
ZACROSランサムウェア被害の概要
ZACROS株式会社は、2024年9月14日に生産管理システムと基幹システムの一部がランサムウェア被害を受けました。この攻撃により、一部のサーバーが暗号化され、攻撃者からは身代金の支払い要求も受けました。外部専門調査会社の調査結果によると、一部の法人と個人情報がインターネット上で公開されていることが確認されました。具体的には、法人関連の取引情報13件と、社員の氏名や肩書などの個人情報38件が含まれていました。
同社公式サイト：https://ssl4.eir-parts.net/doc/7917/tdnet/2536201/00.pdf
被害の詳細
以下は、本件で確認された主な影響です。
- 生産管理システムの停止
生産スケジュールや納期管理が一時的に麻痺し、業務全体に遅延が発生。 - 情報漏洩のリスク
外部調査によると、法人取引情報13件および社員の氏名や肩書を含む個人情報38件が流出している可能性があることが確認されました。 - 生産及び出荷業務の遅延
被害対応のため、一部の生産ラインが停止し、納期遅延の影響が取引先にも波及。
製造業が狙われる理由とその対策を知ろう！
製造業は近年、特にサイバー攻撃の標的となる傾向が強まっています。技術の進化により、生産設備やITシステムがインターネットに接続されるケースが増えたことが一因です。ZACROS株式会社の事例が示すように、製造業がランサムウェア被害に遭うと、生産ラインの停止や情報漏洩など、企業の運営に多大な影響を及ぼします。このような状況下では、セキュリティ対策を講じるだけでなく、最新の知見を活用して脅威に対処することが求められています。
「中小製造業が多数採用!専門人材なしで高度セキュリティ対策と運用負荷減。フルマネージドSentinelOne EDR」では、自工会や部工会のセキュリティガイドラインに対応し、専門知識がなくても始められる簡単で安心なサイバーセキュリティ対策をご紹介します。
本ホワイトペーパーでわかること
- ・中小製造業におけるサイバーセキュリティの課題と最適解
- ・官民挙げてのサイバー対策の推進とセキュリティガイドライン
- ・セキュリティ対策と運用を一括して依頼可能なアクトのマネージドEDR
こんな方におすすめです
- ・コストを抑えながらも高水準のセキュリティ対策を確保したい
- ・海外拠点にも迅速なサポートがほしい
- ・製造業におけるサイバー攻撃の特徴と求められているセキュリティ対策を知りたい