---
title: エアギャップネットワークの保護とOTセキュリティ
description: 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。
canonical_url: https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/
locale: ja
last_updated: 2026-10-27
---

[Acronis ブログ](https://www.acronis.com/ja/blog/)
# エアギャップネットワークの保護とOTセキュリティ

隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。

[試用する](https://www.acronis.com/ja/products/cyber-protect-ot/trial/)

[![Image 2: Subramani Rao](https://staticfiles.acronis.com/images/content/2e59a1554a5410544453069333301fb1.png)](https://www.acronis.com/ja/blog/authors/subramani-rao/ "Subramani Rao")

[Subramani Rao](https://www.acronis.com/ja/blog/authors/subramani-rao/)

7 分で読める内容です

Last updated 2026年8月14日(金)

その他の利用可能な言語[Deutsch](https://www.acronis.com/de/blog/posts/air-gap-ot-network-protection/)  
[English](https://www.acronis.com/en/blog/posts/air-gap-ot-network-protection/)  
[Español](https://www.acronis.com/es/blog/posts/air-gap-ot-network-protection/)  
[Français](https://www.acronis.com/fr/blog/posts/air-gap-ot-network-protection/)  
[Italiano](https://www.acronis.com/it/blog/posts/air-gap-ot-network-protection/)

## 重要なポイント

エアギャップネットワークとは、インターネットを含む信頼性の低い外部ネットワークと直接的な接続を一切持たないよう隔離されたネットワークです。産業用制御システム、SCADA ネットワーク、および安全性が極めて重要なインフラを保護するために広く利用されています。

**エアギャップは確かに有効ですが、絶対的なものではありません。**攻撃者は、USB 経由のマルウェアやサプライチェーン侵害、委託業者が使用するノート PC、資産台帳に記載のない無線通信経路などを悪用して、エアギャップを日常的に突破しています。Honeywell の『2024 USB Threat Report （2024 年 USB 脅威レポート）』によると、USB マルウェアの 50% 以上が、現在ではリムーバブルメディアを介した感染拡大を目的として作られており、その割合は2019 年の 9% から大幅に上昇しています。

**エアギャップ環境内では、従来型のセキュリティツールは機能しません。**クラウドコンソール、シグネチャベースのウイルス対策、オンラインバックアップなどはすべて、エアギャップ環境では存在しないネットワーク接続を前提としています。

**エアギャップ環境にあるデータを効果的に保護するには、4 つの要件があります。**オフラインでも動作する振る舞いベースの保護、エアギャップ環境にネイティブ対応したバックアップと復旧、リムーバブルメディアの制御、そして現場スタッフ自身が実行できる復旧機能です。

**Acronis Cyber Protect for OT はこれらを実現するために特別に設計されています。**Active Protection はオフライン環境でも機能します。Acronis Cyber Protect Local は OT ネットワークの内側でプラットフォーム全体を完全に管理します。Universal Restore はレガシーなハードウェアにも対応します。提供元では IEC 62443-4-1 認定を取得しています。

## エアギャップネットワークとは？

エアギャップネットワークとは、公共インターネットやその他の信頼性の低いネットワークに対して、物理的・無線のいずれの直接接続も持たないネットワークです。データの入出力は、リムーバブルメディア、手動によるファイル転送、または単方向ゲートウェイなど、厳格に管理された方法に限定されます。製造業、エネルギー、水道、石油・ガス、製薬などの分野における産業用制御システムや SCADA ネットワーク、さらに機密性の高い政府システムや安全性が極めて重要なインフラを保護するために広く使用されています。

OT 環境におけるエアギャップは、Purdue 参照アーキテクチャの考え方と整合しています。レベル 0〜2 は完全に隔離されています。レベル 3 は一般的にファイアウォールや DMZ を介して部分的に隔離されています。レベル 4〜5 は企業の IT ネットワークと接続されています。現代の工場環境において、完全なエアギャップを維持しているケースは少なく、多くは、完全隔離型から、定期的なデータ交換を許可するハイブリッド型、論理的なセグメント分離型まで、さまざまな段階が存在しています。

## エアギャップが突破可能である理由

攻撃者はエアギャップネットワークを日常的に突破しています。USB やリムーバブルメディアが主な侵入経路です。Honeywell の『2024 USB Threat Report （2024 年 USB 脅威レポート）』によると、現在では USB マルウェアの 50% 以上が、リムーバブルメディアを介した拡散に特化して設計されており、産業施設が依存するエアギャップを回避することを目的としています。

報告されている攻撃キャンペーンには、次のような事例があります。Zscaler ThreatLabz の分析による、北朝鮮系 APT37 が USB ベースのインプラントを展開してエアギャップ環境システムへ攻撃した例（2025 年 12 月）、ESET の記録における、GoldenJackal が EU 政府機関を標的にした活動（2022 年～2024 年）、そして カスペルスキーの報告による、東欧の産業システムを標的とした APT31 による侵入事例です。2010 年に発生した Stuxnet は、いまだにUSB を侵入口としたサプライチェーン型攻撃の代表的な事例です。

エアギャップを突破する経路は、USB だけではありません。感染したノート PC を持ち込む OEM サービスエンジニアや委託業者、検証されていないソフトウェアアップデート、さらに Bluetooth、保守ツールの Wi-Fi など、資産台帳に記載のない無線機能などがあります。これらは、台帳が更新されないまま放置され、想定していた隔離状態が損なわれてしまうことがあります。

## 従来のセキュリティツールがエアギャップ内で機能しない理由

多くの企業向けセキュリティツールは、常時接続された環境での利用を前提として設計されています。エアギャップネットワーク内では、一般的な前提条件のいくつかが成り立たちません。

1.   **クラウド管理コンソール**は、ネットワーク経由でアクセスできないエンドポイントは認識できません。
2.   **シグネチャベースのウイルス対策**は、定期的なアップデートが行われないと、最新の脅威に対応できなくなります。
3.   **クラウドファーストのバックアップ**は、バックアップ先にアクセスできることを前提としています。エアギャップ環境のバックアップでは、ローカルストレージが第一の保存先になる必要があります
4.   **レガシー OS のサポート**は、現在のツールの多くが提供していません。OT 製造現場では、OEM 認定アプリケーションが特定のバージョンでしか動作しないため、Windows XP、Server 2003、さらに古い Linux カーネルが今でも使われています。
5.   **現場の担当者が主導する復旧処理**が整備されていません。一般的な企業向けバックアップ製品は、復旧時に IT エンジニアがシステムを操作できることを前提に設計されています。

## エアギャップ OT 環境で有効な 6 つの対策

これらの対策は、IEC 62443-3-3（SR 7.3: データバックアップの完全性、SR 7.4: システム復旧）および NIST SP 800-82 Rev.3 の代替的管理策に関するガイダンスに対応しています。

1.   **エアギャップネットワーク上の全デバイスを対象とした検証済み資産台帳の整備:** 対象には、PLC、RTU、HMI、SCADA サーバー、エンジニアリングワークステーション、ヒストリアンが含まれます。この確認作業によって、記載されていない無線通信や携帯通信の経路が明らかになることがよくあります。
2.   **リムーバブルメディアの管理:** 承認された USB デバイスのみを使用し、施設入口に無害化ステーションを設置するとともに、不要な USB ポートを無効化し、監査ログを記録します。
3.   **オフラインに対応した振る舞いベース保護:** クラウド経由のシグネチャアップデートを必要とせず、ランサムウェアの振る舞い、異常なプロセス活動、不正な暗号化を検知します。Acronis Active Protection はオフライン環境でも動作できるよう設計されています。
4.   **エアギャップネイティブのバックアップと復旧：** HMI、SCADA、エンジニアリングワークステーションをローカルストレージへイメージ形式で保護し、現場担当者によるワンクリック復元、異なるハードウェアへの復元、復元前のバックアップスキャンを実行します。
5.   **外部から持ち込まれるすべてのファイルの無害化：**振る舞いスキャン、コンテンツの無害化と再構成、ベンダーのチェックサムを用いたハッシュ確認を実施します。
6.   **保護ツールの製造現場での管理：** 管理コンソールを OT ネットワーク内部だけで完全に稼働させます。Acronis Cyber Protect Local はまさにこれらの機能を提供します。

## Acronis Cyber Protect for OT がエアギャップ環境を支える仕組み

Acronis Cyber Protect for OT は、OT バックアップおよび復旧分野で、エアギャップ運用にネイティブ対応するよう設計された唯一のプラットフォームです。既に、ABB、Schneider Electric、Toyota、Tata Steel、Sasol、BDR Pharmaceuticals の各社における実運用環境に導入されています。

機能

エアギャップ環境で提供する機能

Active Protection

オフラインで動作する振る舞いベースのランサムウェア対策クラウドシグネチャのアップデートは不要です

Acronis Cyber Protect Local

製造現場向け管理コンソールクラウドに依存せず、OT ネットワーク内で独立して動作します

広範なレガシー OS サポート

Windows XP SP1 から Windows 11 までWindows Server 2003 から 2022 までLinux カーネル 2.6.9 から 5.19 まで

ワンクリックリカバリ ＋ Universal Restore

IT 担当者の支援なしで現場担当者主導の復元が可能元の PC が使用できなくなっても、Universal Restore により異機種ハードウェアへ復元できます

復元前の修復機能を備えたバックアップスキャン

復元前にバックアップのマルウェアスキャンを実施します安全に復旧した製造環境へのマルウェア再侵入を防止します

IEC 62443-4-1 認証取得

安全な製品開発ライフサイクルに関するサプライヤーレベルの認証産業分野の調達において、監査に対応できる証跡を提供します

## コンプライアンス要件への適合

IEC 62443-3-3 の SR 7.3およびSR 7.4 では、それぞれバックアップの完全性とシステム復旧を規定しています。IEC 62443-4-1 は、サプライヤーのセキュアソフトウェア開発ライフサイクル（SSDLC）に関する要件を規定しており、アクロニスはこの認証を取得しています。NIST SP 800-82 Rev 3 は、レガシーシステム向けの代替的管理策に関する指針が示されています。NIS 2 第 21 条は、Essential Entities（必須事業者）およびImportant Entities（重要事業者）に対し、事業継続、バックアップ管理、ディザスタリカバリの実施を求めています。NERC CIP-007 および CIP-009 は、大規模電力システム（Bulk Electric System）におけるシステムセキュリティ管理と復旧計画に関する要件を定めています。GxP 規制は、製薬業界のデータ完全性に関する要件を規定しています。エアギャップ環境に対応したバックアップは、これらすべての要件への対応を支える中核的な技術的対策です。

## よくあるご質問

### エアギャップネットワークは本当に安全ですか？

エアギャップは強力な対策ですが、絶対的なものではありません。攻撃者は、USB マルウェア、サプライチェーンの侵害、委託業者のノート PC、資産台帳にない無線経路を通じて、エアギャップネットワークを日常的に突破しています。エアギャップは防御層の 1 つとして位置付け、オフライン対応の振る舞いベース保護、リムーバブルメディア対策、堅牢なバックアップと復旧を組み合わせて運用することが重要です。

### Acronis Cyber Protect for OT は完全なエアギャップ環境に導入できますか？

はい。Active Protection はオフライン環境でも機能します。Acronis Cyber Protect Local は、OT ネットワーク内で完結する製造現場管理を提供します。保存先には、ローカルディスク、NAS、SAN、プライベートクラウド、Acronis Cloud から選択でき、各製造現場のポリシーに沿って設定できます。

### エアギャップでのバックアップは、不変バックアップやオフラインバックアップとどう違いますか？

エアギャップネットワークは、運用環境そのものを指します。不変バックアップは、変更や削除から保護されたバックアップコピーです。オフラインバックアップとは、本番環境から物理的に切り離されたバックアップコピーです。包括的な OT データ保護アーキテクチャでは、通常、これら 3 つをすべて組み合わせて運用します。

[運用テクノロジー (OT)](https://www.acronis.com/ja/blog/tags/operational-technology/)

## Written by

![Image 3: Subramani Rao](https://staticfiles.acronis.com/images/content/2e59a1554a5410544453069333301fb1.png)

Subramani Rao

[前の記事](https://www.acronis.com/ja/blog/posts/how-can-msps-evaluate-ai-security/)  
[IT サービス事業者のための AI セキュリティ評価ガイド](https://www.acronis.com/ja/blog/posts/how-can-msps-evaluate-ai-security/)

[次の記事](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/)  
[OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/)

Acronis について

2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。

[Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com)

## Related stories

Want to learn more? Read the latest stories featuring this solution on our blog.

[Acronis ブログ](https://www.acronis.com/ja/blog/)

![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png)

[アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/)

サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。

**2026年10月14日(水)**8 分で読める内容です

![Image 5: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png)

[OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/)

製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。

**2026年9月14日(月)**6 分で読める内容です

![Image 6: AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://staticfiles.acronis.com/images/blog-card/6bdd226226b0ebedc0a0f12ff3d3a829.png)

[AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://www.acronis.com/ja/blog/posts/frontier-ai-changing-cyber-threat-world-jp/)

ChatGPTやCopilotの普及により、生成AIは身近な存在になりました。しかし、その進化は防御側だけでなく攻撃者にも恩恵をもたらしています。 最近では、海外メディアでも「フロンティアAI（Frontier AI）」がサイバーセキュリティに与える影響について取り上げられることが増えており、企業にとっても見過ごせないテーマとなっています。この記事では、フロンティアAIがサイバー攻撃にどのような影響を与えるのか、また、企業はどのような備えを進めるべきなのかについて、アクロニス脅威リサーチユニット（Acronis Threat Research Unit: TRU）リサーチリーダーであるサンティアゴ・ポンティロリ（Santiago Pontiroli）による見解とともに解説します。

**2026年8月5日(水)**4 分で読める内容です