Dellows News

OVEL、設備保守の安全性を点検するリモート保守セキュリティ研修を無償で開催へ

株式会社OVELは、欧州のスーパーマーケットで冷蔵・冷凍設備が遠隔操作されて食品の大量廃棄が発生した事案を受け、「リモート保守セキュリティ研修」を無償で開催します。

欧州の事案では設備の遠隔監視や保守経路が悪用されており、同様の経路は空調やビル設備、工場の設備にも使われています。研修では設備を利用する企業と提供するメーカーや保守事業者の双方に向け、侵入経路になりうる箇所や確認すべき項目を1社ごとに約2時間で伝えます。

欧州での被害と国内設備が抱えるリスク

2026年10月、フランスのスーパーマーケット約700店(フランス政府の発言として報道)で、冷蔵・冷凍設備が遠隔から操作される事態が発生しました。霜取り機能の悪用で設定温度が50℃に引き上げられたほか、警報が遅らされたことにより多くの店舗で食品の廃棄が生じました。11月には欧州7か国の100店舗超でも同様の被害が報じられています。ANSSI(フランス国家情報システムセキュリティ庁)の長官は、高度な技術ではなくインターネットへの直接接続や脆弱なパスワードといった基本的な欠陥が原因だったと分析しています。

国内では同様の被害は確認されておらず、大手による遠隔サービスはメーカーのクラウドを経由する構成が中心です。しかし、遠隔から設定変更できる経路が存在する点は共通しており、OVELは国内における入口がクラウドや保守事業者のアカウントにあるとみています。空調やビル設備、工場設備でも遠隔保守が普及しており、保守用アカウントが突破された場合は複数顧客へ同時に影響が及ぶリスクが存在します。

研修の内容と提供される支援ツール

研修は1社ごとの個別開催形式で、受講企業の立場に合わせて内容が調整されます。対象は設備利用企業の情報システム部門や、設備メーカー・保守事業者の製品セキュリティ部門、サービス・保守部門などです。講師はOTセキュリティを本業とする同社エンジニアが務め、設備の稼働を止めずに現場で確認できるポイントを伝えます。

カリキュラムは、欧州の事案分析、侵入経路となりうる箇所の解説、設定変更の履歴や独立監視といった異常検知の仕組み、さらに立場ごとの確認手順の4項目で構成されます。講義形式のため受講時に自社設備の弱点を開示する必要はなく、他社と同席することもありません。受講企業には以下の資料が提供されます。

  • 確認チェックリスト(立場に応じた質問形式や点検観点を記載)
  • 経営層への説明の骨子(経営会議向けの説明ひな形)
  • 研修資料一式

確認チェックリストは研修への参加が難しい企業向けに単体でも無償配布されるほか、確認後の個別相談も無償で受け付けます。

OVELの取り組みとコメント

代表取締役の岡昂正氏は、欧州の事案について「使われたのは、高度な攻撃技術ではありませんでした。守られていない遠隔の入口と、更新されないままの古い機器です」と指摘しています。また、遠隔保守される設備には社内複数部門や事業者が関わるため、どこが入口になり誰に何を確認すべきかを整理し、経営層や顧客からの問いに根拠を持って答えられる状態をつくる手助けをしたいと述べています。

OVELは制御システム(OT)セキュリティを本業とし、デジタルツイン技術を活用して稼働中の設備に触れずに攻撃経路を検証する事業などを展開しています。同社が2026年10月29日に開始した「サイバー弱点総点検」では、エンジニアが現地に入り遠隔保守経路を重点的に点検するサービスも提供しています。

研修の概要

  • 研修名:リモート保守セキュリティ研修
  • 対象:(1)遠隔から監視・保守される設備を工場・物流拠点・店舗・ビルなどに持つ事業会社とそのグループ会社の情報システム部門・セキュリティ統括部門、(2)遠隔監視・保守の仕組みを提供する設備メーカー・保守事業者の製品セキュリティ部門・サービス/保守部門
  • 業種の例:食品・飲料メーカー、食品小売業、低温物流・冷蔵倉庫事業者、製造業、ビル・施設の所有・管理会社、冷凍機・空調・ビル設備・産業機器のメーカー、設備の保守事業者
  • 所要時間:約2時間
  • 費用:無償(事前申込制)
  • 開催形式・日程:1社ごとの個別開催(日程は申し込み後に調整)
  • 提供物:確認チェックリスト、経営層への説明の骨子(1枚)、研修資料一式(チェックリスト単体の無償配布あり)
  • 申込URL:https://ovelinc.com/lp/remote-maintenance?from=press

本記事は株式会社OVELの発表をもとに作成されています。

アクセスランキング

今日

1週間