工場で使用される産業用制御システムは、製品の開発や運用コストの抑制、稼働率の向上、生産直結の迅速な経営判断の実現のために、IoT技術によってスマート化が進んでいます。クラウドや汎用OSなどの利用により、自社の情報システムや外部サプライヤーとの連携が可能となり、情報の共有や効率化が図られる反面、情報システムやサプライヤーのシステムを介したマルウェア感染や攻撃者の侵入など、制御システムに対するサイバー攻撃リスクが高まっています。

かつて制御システムは、他の情報システムとは切り離された閉じられた現場固有の独自性の高い環境で運用されてきたことから、サイバーセキュリティ対策が重視されなかった背景があります。さらに工場における制御システムは、情報システムとは異なり可用性が最優先され、かつシステムの更新ライフサイクルが長いため脆弱性を抱えた状態での運用を余儀なくされているケースが多いのが実情です。

一方、工場のスマート化により制御システムと情報システムとの接続が進み、さらにIoT技術を適用したスマートファクトリーにおいては、従来の制御システムとITの特性に加えてIoTに求められる視点も考慮し、総合的にサイバーセキュリティ対策が求められています。

KPMGコンサルティングでは、これまで国内外の電力・ガス・石油・化学・鉄道を中心とした重要インフラ事業者向けのサイバーセキュリティ対策を実施した経験を有しています。また、IEC 62443をはじめとする国際規格やグローバルで蓄積されたIndustrial IoT（IIoT）セキュリティ対策のベストプラクティスに関する知見やリスク評価やリスク軽減対策などの実績から、技術・マネジメントに係る領域まで、総合的なセキュリティ対策を提供します。。制御システム・IoTの特性を理解したサイバーセキュリティ専門のコンサルタントが、現状分析から管理態勢の構築・策定、現場の意識向上のためのトレーニング、態勢構築後の運用・監視まで一気通貫で支援します。

KPMGコンサルティングは、KPMGインターナショナルのメンバーファームとして、ビジネストランスフォーメーション（事業変革）、テクノロジー、リスク&コンプライアンスの3分野でサービスを提供するコンサルティングファームです。戦略、BPR、人事・組織、PMO、アウトソーシング、ガバナンス・リスク・コンプライアンス、ITなどの専門知識と豊富な経験を持つコンサルタントが在籍し、金融、保険、製造、自動車、製薬・ヘルスケア、エネルギー、情報通信・メディア、サービス、パブリックセクター等のインダストリーに対し、幅広いコンサルティングサービスを提供しています。