C
月内に
ForescoutのVedere Labsによる調査で、OT（制御技術）や医療機器（IoMT）のネットワーク分離が不十分であること
📌 一言でいうと
ForescoutのVedere Labsによる調査で、OT（制御技術）や医療機器（IoMT）のネットワーク分離が不十分であることが判明しました。OTデバイスを含むセグメントのうち、完全にOTのみで構成され分離されているのはわずか13%であり、多くがITやIoT機器と混在しています。特に医療機器やIPカメラの分離状況は深刻で、IPカメラの専用セグメントはわずか2%にとどまっています。
🔍該当判定
- 工場や倉庫で、工作機械やPLCなどの制御装置（OT機器）を導入している
- 社内にネットワークカメラ（IPカメラ）を設置し、社内LANに接続している
- 医療機器や検査装置などのネットワーク接続型医療デバイス（IoMT）を運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. ネットワーク資産の可視化を行い、OT/IoMTデバイスがITネットワークと混在していないか確認すること。2. ゼロトラスト原則に基づき、OT/IoMTデバイスを専用のセグメントに分離し、厳格なアクセス制御（ACL）を適用すること。3. 特にIPカメラなどのIoTデバイスをIT/OTネットワークから分離することを推奨する。