ロックウェル、OEM向けセキュリティ機能「SecureOT」を発表

ロックウェル･オートメーションは、機械装置メーカ（OEM）が新たなサイバーセキュリティ規制に効果的に対応するための「SecureOT™」機能を発表しました。2026年および2027年に適用期限が迫る欧州のサイバーレジリエンス法（CRA）や機械規則（MR）により、OEMには製品ライフサイクル全体を通じたセキュリティ態勢の文書化と厳格なリスク管理が求められています。本機能は、複雑化するコンプライアンス対応プロセスを簡素化し、「セキュア･バイ･デザイン（設計段階からのセキュリティ組み込み）」の取り組みを、再現性が高くスケーラブルなプロセスへと変革します。

マシンレベルの可視化と継続的なリスク管理
SecureOTプラットフォームは、ハードウェア、ソフトウェア、ファームウェアの詳細なインベントリに基づいて、マシンレベルでのサイバーセキュリティリスクを可視化します。これにより、機械の安全性に影響を及ぼす脆弱性をプロアクティブに特定することが可能になります。また、IEC 62443などの国際規格への適合を支援するアドバイザリサービスと連携し、監査や顧客への透明性確保に必要なコンプライアンスレポートを生成します。同社のサイバーセキュリティサービス担当グローバルディレクターであるリック･カウン氏は、テクノロジと専門的な評価サービスを組み合わせることで、OEMはサイバーセキュリティを単なる法令遵守から戦略的な事業優位性へと昇華させることができると強調しています。

追加コンテキスト：サイバーレジリエンス法（CRA）とSBOMの重要性
本セクションでは、元のプレスリリースに含まれていない欧州の規制フレームワークとソフトウェア構成分析の技術的詳細について解説します。

2026年以降に本格適用される欧州のサイバーレジリエンス法（CRA）は、デジタル要素を含むすべての製品に対し、市場投入から製品寿命に至るまで厳格なセキュリティ要件を課す強力な法令です。産業用機械装置メーカにとって最大の技術的障壁となるのが、ソフトウェア部品表（SBOM：Software Bill of Materials）の継続的な生成と維持です。現代の産業用コントローラ（PLC）やHMIは、多数のオープンソースソフトウェア（OSS）やサードパーティ製ライブラリを組み込んで動作しています。SBOMはこれらのコードの依存関係を完全に可視化し、特定のコンポーネントに新たなゼロデイ脆弱性（CVE）が発見された際、世界中で稼働しているどの機械が影響を受けるかを即座に特定するために不可欠です。自動化されたインベントリ管理とリアルタイムの脆弱性監視プラットフォームがなければ、無数の導入済み資産に対する迅速なパッチ管理や、厳格なインシデント報告の法的義務を果たすことは事実上不可能となります。

AIの支援を受け、産業ジャーナリストのLekshman Ramdasが編集。

www.rockwellautomation.com