株式会社OVELは、委託先や保守事業者の接続口、工場やビルの設備などにおける侵入口を洗い出す新サービス「サイバー弱点総点検」を、2026年10月29日より開始します。制御システム（OT／ICS）セキュリティを手掛ける同社のエンジニアが本社と生産拠点の双方に入り、稼働を止めずに実地調査を行います。重要事業を起点に侵入から事業停止、復旧までの経路を検証し、情報システム部門が経営層へ説明できる形で結果を報告します。

警察庁によると、2026年上半期のランサムウェア被害は123件と半期で過去最多となり、被害組織の約6割が復旧に1,000万円以上を費やしました。感染経路の4分の3はVPN機器とリモートデスクトップで、侵入の多くは外部とつながる接続口から発生しています。

多くの企業で本社IT環境を中心にCSIRT・SOCの整備が進む一方、委託先が設置した保守回線や海外拠点、工場設備などは管理部門が異なるため、情報システム部門だけで実態を把握することは容易ではありません。KPMGと日本経済新聞社の調査では、海外の取引先・委託先について36.3%の企業が攻撃の有無を把握できていない実態も示されています。国内でも、委託事業者の保守用VPNなどを起点に基幹病院や港湾ターミナルのシステムが停止する事例が発生しており、管理の目が届きにくい境界部分への対策が求められています。

侵入から復旧までを一続きで検証するサービス構成

サイバー弱点総点検では、対象企業と協議の上で選定した1つの重要事業を対象に、本社IT環境から委託先・保守事業者の接続口、グループ会社接続、生産拠点設備まで侵入経路を追跡します。本サービスは既存のSOCやCSIRT、セキュリティベンダーを置き換えるものではなく、従来の守備範囲の外にある接続口や設備、担当範囲の境界を検証します。

サービスは以下のステップで進行します。

• STEP 1　サイバー弱点総点検（2〜4週間）：秘密保持契約（NDA）締結後、エンジニアが本社と主要生産拠点に入り、ヒアリングや設定・構成資料の確認、パッシブな通信観測などを通じて実地調査を実施します。侵入経路、影響範囲、復旧手順の有効性を業務に影響を与えない範囲で確認します。
• STEP 2　経営層向け報告会：見つかった弱点を侵入経路として整理し、業務停止のリスクや復旧期間を提示します。「取締役会・経営会議向けサマリー」と、技術的所見をまとめた「CISO・情報システム部門・生産部門向け詳細報告」の2種類の報告書を提供します。
• STEP 3　対策支援・継続運用（有償・個別見積）：優先度の高い弱点の是正支援や、他事業・他拠点・グループ会社への展開、サイバーBCPの策定などを要望に応じて支援します。

稼働を止めずに検証を行う独自の特徴

本サービスには、制御システムセキュリティを専門とする同社ならではの特徴が盛り込まれています。

設備メーカーの保守回線や制御装置、更新できない旧OS端末など、通常のIT診断では対象外になりやすい機器を仕様と運用の両面から評価します。また、デジタルツインを用いることで、生産設備に直接触れることなく攻撃経路を再現・検証する手法を採用しています。

現場に入るフォワード・デプロイド・エンジニア（FDE）について、代表取締役の岡昂正氏は「止めることも触ることも許されない工場のセキュリティを本業とし、更新できない古い機器とも向き合ってきました。そのエンジニアが本社と現場の両方に入り、どこが入口で、攻撃されたら何が止まるのかを明らかにします」とコメントしています。

先行導入プログラムの概要

サービス開始に伴い、製造業をはじめとする事業会社およびそのグループ会社を対象に、先行導入企業を受け入れます。

• 受け入れ数：先行導入企業5社（個別相談を経て決定）
• 期間：2〜4週間（経営層向け報告会を含む）
• 実施方法：オンサイト（本社＋主要生産拠点1か所）＋リモート（海外拠点・委託先との接続経路を確認）
• 費用：導入事例としての社名・ロゴ掲載と事例インタビューに協力する場合はSTEP 1・STEP 2を無償または特別価格で提供（協力が難しい場合は個別見積の有償。STEP 3は個別見積）
• 申込方法：公式サイトの問い合わせ窓口（https://ovelinc.com/ja/contact）にて受付

株式会社OVELについて

東京都渋谷区道玄坂に本社を置く株式会社OVELは、2026年3月に設立されたセキュリティ企業です。「危機管理コンテスト2026」での文部科学大臣賞受賞や、大学発スタートアップ支援プラットフォーム「GTIE」アクセラレーションプログラムへの採択実績を持ち、企業向けサイバーセキュリティ研修を18社に提供しています。

• 会社名：株式会社OVEL
• 代表：代表取締役 岡昂正
• 所在地：〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
• 設立：2026年3月
• 事業内容：OTセキュリティ診断（デジタルツインによる攻撃経路検証）、ITセキュリティ調査・対策支援、サイバーBCP事業、AI・サイバーセキュリティ研修 ほか
• Webサイト：https://www.ovelinc.com/ja

本記事は株式会社OVELの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。