産業制御システム（ICS）セキュリティ市場の規模、シェア、トレンド分析レポート：エンドユーザー産業別（自動車、化学・石油化学、電力・公益事業、医薬品、食品・飲料、石油・ガス、エレクトロニクス・半導体、その他のエンドユーザー産業）および地域別（北米、欧州、アジア太平洋、中東・アフリカ、ラテンアメリカ）予測、2025年～2033年

産業制御システム（ICS）セキュリティ市場の成長要因

サイバー攻撃事件の増加

IBMのX-Force脅威インテリジェンスインデックス2020によると、OTおよびICS資産に対する攻撃の標的は2018年に2000%以上増加した。2019年には、過去3年間を合わせたよりも多くのOT資産への攻撃が発生した。これらの攻撃のほとんどは、パスワードスプレー攻撃を含むブルートフォースログイン技術と、ICSハードウェアコンポーネントおよび監視制御・データ収集（SCADA）の既知の脆弱性を組み合わせたものであった。ランサムウェア攻撃（Windowsデバイス上のファイルを暗号化するLockerGoga）により、冶金企業のNorsk Hydroは、Windowsコンピュータ上のすべてのデータが暗号化されたため、1週間生産を停止せざるを得なかった。

ARC Advisory Groupが2019年に実施した産業制御システム（ICS）のセキュリティに関する調査によると、企業の約70%が自社のOT/ICSインフラストラクチャへの攻撃が非常に起こりやすいと考えている。シーメンスとポネモン研究所の調査でも同様の結果が得られている。回答者の54%は、今後1年間で少なくとも1回の重要インフラへのサイバー攻撃が発生すると予測している。サイバー攻撃の増加は、予測期間中、世界の産業制御システム（ICS）セキュリティ市場を牽引すると予想される。

市場抑制

セキュリティシステムの導入における複雑さ

産業ネットワークの大部分は、特殊なOTプロトコルが複雑に混在した異種混在構成となっており、産業制御システムのセキュリティ対策の構築を困難にしています。ICSとITは従来統合されていませんでした。企業が直面する最も頻繁な課題の1つは、ICSとIT部門の統合です。産業オートメーション技術の進歩に伴い、これら2つの統合の必要性は劇的に高まっています。しかし、多くの企業では、ITチームとプロセス部門または運用部門との連携が欠如しているため、ICSの重要インフラのセキュリティが産業スパイや妨害行為に対して脆弱になっています。さらに、運用部門とIT部門の間のギャップを埋める人材が不足していることも、セキュリティソリューションの実装を困難にしています。

複雑化の一因となっているもう一つの要素は、多くの企業で見られるICSのハードウェアまたはソフトウェアの老朽化です。プラントの運用においてICSが重要な役割を担っているため、ほとんどの組織は依然として旧式のICSを使用しています。ICSの老朽化は、侵入の機会を増やし、複雑さを増大させます。企業におけるICSセキュリティサービスの導入を阻むもう一つの障害は、セキュリティシステムまたはプラットフォームのコストです。セキュリティソリューションのコストを正当化することは、いくつかの理由から困難な場合があります。

市場機会

ITネットワークとOTネットワークの融合

製造業や産業環境で一般的に用いられ、プロセス、イベント、機器の監視、および監視制御・データ収集（SCADA）などの産業制御システム（ICS）を用いた業務・産業オペレーションの調整に利用されるOTシステムと、データ中心型コンピューティングのためのITシステムを統合することで、情報技術と運用技術の融合が実現します。競争力を維持し、より的確な経営判断を下すために、ITネットワークとOTネットワークの統合を進める産業組織が増えています。ITとOTの融合により、より精密な制御と徹底的な監視が可能になります。これらの複雑なシステムからのデータ分析は、世界中のどこからでも容易に実行できます。

これら2つの技術を統合するには、あらゆる段階でセキュリティに細心の注意を払う必要があります。OTシステムの大部分はリモートアクセスを想定して設計されておらず、接続リスクは考慮されておらず、頻繁に更新されていない可能性があります。その結果、セキュリティホールが生じていました。産業スパイや妨害行為は、重要なインフラや組織に影響を与える可能性があります。IT/OTネットワークの統合により、産業用IoTエンドポイントとして動作する産業制御システム、センサー、その他のコントローラーの数が増加しているため、組織はサイバー攻撃やセキュリティリスクに対してより脆弱になっています。

エンドユーザーのインサイト

エンドユーザー業界に基づくと、世界の産業制御システム（ICS）セキュリティ市場は、自動車、化学・石油化学、電力・公益事業、医薬品、食品・飲料、その他に分類される。

電力・公益事業分野は市場への貢献度が最も高く、予測期間中に年平均成長率（CAGR）6.5%で成長すると予想されています。ICSセキュリティ製品とシステムが最も急速に導入されている主要セクターの1つが、電力・公益事業分野です。電力・公益事業分野に対するサイバー攻撃の増加は、主に国際的な政治的混乱によるものです。例えば、湾岸地域における最近の軍事的・政治的混乱により、米国の電力網、企業、その他の重要インフラを標的とするハッキンググループへの関心が高まっています。米国に拠点を置くDragos Inc.は最近、イランのハッカーによる米国の重要インフラに対する新たな敵対的作戦の詳細を記したレポートを発表しました。このレポートでは、イランのAPTが米国の電力システムをハッキングしようとした事例が数多く挙げられています。

ICSは、自動車業界に生産性の向上、工場のダウンタイムの削減、サプライチェーンの効率化、そして市場ニーズへの迅速な対応といった機会をもたらします。世界中の自動化生産設備のかなりの部分を占める有名な産業の一つが自動車業界です。効率性を確保するため、多くのメーカーが生産工場を自動化しています。自動車業界では、従来型自動車よりも電気自動車（EV）への嗜好が高まっており、これが需要をさらに押し上げると予想されます。さらに、IoT、クラウドコンピューティング、モバイルコンピューティングといった新しいコンピュータおよびネットワーク技術がICSシステムと並行して導入されるにつれ、これらの最先端ソリューションと連携できるICSソリューションへのニーズが高まっています。

ICS は、リスクの低減、生産性の向上、および全体的なコストの削減の必要性から、化学および石油化学分野でますます使用されるようになっています。業界全体の市場プレーヤーは、最先端の IIoT テクノロジーを活用するために制御システムをアップグレードしています。インテグレーターの TechKnowsion と Rockwell Automation の協力を得て、カリフォルニア州にある DuPont の小ロット生産施設は、制御システムの近代化の意向を発表しました。この更新により、バッチシステムの PLC と HMI が、PlantPAx (DCS) と呼ばれる分散制御システムに置き換えられる予定です。他の多くのプロセス分野と比較して、化学または石油化学プラントの平均規模は大幅に大きく、高価で、複雑であるため、プラントの変更を追跡することが困難です。

地域分析

北米は世界の産業制御システム（ICS）セキュリティ市場において最も重要なシェアを占めており、予測期間中に年平均成長率（CAGR）6.7%で成長すると予想されています。この地域は製造業が盛んなため、サプライチェーン全体にわたって幅広い生産システムを統合する中で、膨大なデータが生成されてきました。これは、エネルギー、原子力、運輸部門を含む16のインフラ部門を重要分野として特定した2020年2月の国土安全保障省の報告書によって実証されています。これは、昨年パイプライン事業者を標的としたハッキン​​グに関する警告を受けて実施されました。最近の進歩により、ICSシステムを保護することの重要性がさらに強調されています。これは、世界経済において競争優位性を獲得する上で、米国にとって非常に大きな助けとなっています。

アジア太平洋地域の市場動向

アジア太平洋地域は、予測期間中に年平均成長率（CAGR）6.8%で成長し、72億620万米ドルを生み出すと予想されています。自動車の生産と消費の両方で世界最大の地域はアジア太平洋地域です。CAAMによると、中国は2019年に乗用車を約2100万台、商用車を約430万台生産しました。産業インフラの急速な発展、産業セキュリティインフラへの投資の増加、IoTやクラウドコンピューティングなどの最先端技術の普及はすべて、アジア太平洋地域が予測期間中に最も高いCAGRを示す地域であることを示しています。

欧州市場の動向

予測期間中、ヨーロッパは大幅な成長が見込まれています。サイバー攻撃の頻度の増加とコンピュータネットワークの完全性に対する不安の高まりが、この産業の拡大を牽引する主な要因です。さらに、最先端技術への多額の投資と、安全性の向上に対する政府の支援の拡大も、売上増加に貢献するでしょう。英国の製造業は、他の先進国と比較して、ロボットやその他の自動化への投資が不十分です。製造業のイノベーションに費やすGDPはわずか1.7%で、OECD平均の2.4%をはるかに下回っています。

しかし、製造業における自動化の利用拡大、製造コスト削減への要望、およびマシンツーマシン（M2M）技術の普及は、国内におけるこの傾向を後押ししており、産業制御システムの普及を加速させると予想されています。Sentinel Oneが監視していた企業、そしてDragosが最初にこの脆弱性を発見し、データベースに侵入しました。さらに、ICSを標的とするEKANSランサムウェアは2019年に発見され、米国で操業する製造施設がこのウイルスによって最も大きな被害を受けた施設の1つでした。

石油・ガス、鉄鋼、自動車産業はいずれも、この地域を代表する経済大国の一つであるブラジルで繁栄している。OICAによると、ブラジルは2018年に287万台以上の自動車を製造し、その数は増加し続けている。中東地域には、世界の原油のかなりの部分を生産・輸出する国々がある。そのため、この地域ではICSと重要インフラに対する緊急のニーズがあり、セキュリティ対策の価格が上昇している。さらに、ベーカー・ヒューズによると、2019年8月時点で中東には世界で最も多くの石油・ガス掘削リグがあり、その総数は347基である。また、この地域では多くの紛争が激化している。産業制御システムの一例として、サウジアラビアの石油施設に対するドローン攻撃があり、これは同国の経済パフォーマンスに影響を与えると予測されている。