JFEスチール、次世代型特権ID管理ツール「ESS AdminONE」を導入

～制御システムに対する他拠点・在宅環境からのセキュアなリモートアクセスを実現～

2024.11.20 11:00

この企業へ連絡する

システム運用のリスク管理ソリューションを提供するエンカレッジ・テクノロジ株式会社(本社：東京都中央区、代表取締役社長：石井進也、以下「当社」)は、JFEスチール株式会社(本社：東京都千代田区、代表取締役社長：広瀬政之、以下「JFEスチール」)が制御システムに対するセキュアなリモートアクセスを実現するために、当社の次世代型特権ID管理ツール「ESS AdminONE(イーエスエスアドミンワン)」を導入したことを発表いたします。

ロゴ

■導入の背景と目的

JFEスチールのサイバーセキュリティ統括部制御システム・セキュリティグループは、製鉄所において24時間365日の継続的な安定稼働が求められる、生産プロセスの制御を行うOT(Operational Technology)ネットワークのセキュリティ対策の強化に取り組んでいます。制御システムや工場(製鉄の各プロセス)は各拠点の広大な敷地内に点在するため、効率的なシステムの点検・調査等にはリモートアクセスの許容が必然的でした。

リモートアクセスは製鉄所構内の事務所からのみとし、かつネットワークレベルでのアクセス制御は行っていたものの、トラブル発生時などに即応できる体制として事前の作業申請等のフローや操作の証跡は残しておらず、作業者の異動後にもアクセス経路が残ってしまうことがあったといいます。これらリスクに対策を講じ、セキュアなリモートアクセスの仕組みを整備することで、在宅環境からのアクセスを許可する方針も後押しとなり、対策を検討しました。

■導入の決め手と導入効果

セキュアなリモートアクセスの仕組みを実現するためには特権ID管理ツールによる対策が必要と判断したJFEスチールは、特権アクセスの申請・承認のワークフロー機能を備えていること、ファイルの入出力管理などの付加機能が備わっていること、WindowsクライアントOSやOT系の独自OSといった幅広いシステムを管理できる点を評価しESS AdminONEの採用を決めました。

制御システムは、10年以上の長期にわたって同一のシステムを使い続けることから利用ツールの更新も慎重になりますが、ESS AdminONEは利用バージョンが古くなっても保守サポートが継続して提供される永久サポートがあることから、長期にわたる手厚いサポートが期待できる点も決め手になったといいます。

JFEスチールはESS AdminONEの導入により、アクセス元の環境に関わらずアクセス制御が可能になりました。仮に悪意のあるアクセスがあったとしても不正アクセスとして検出できるため、外部からの攻撃リスクが低減した他、在宅からのリモート操作が可能になったため、休日・夜間にトラブルが発生した際も作業者が出社する必要性が減り、よりスピーディに対応できるようになりました。作業ミスがあったときも証跡が残っているため速やかに原因を特定可能です。また、従来のアクセス制御方式と比較し、通信制限設定の工数は4分の1以下に低減されました。

図 ESS AdminONE導入後のJFEスチール様