--- title: 運用技術のセキュリティにおいて Purdue モデルは時代遅れ？ description: 製造メーカーが新技術を採用している中で、Purdue モデルにも見直しが必要なのでしょうか？その答えは「イエス」です。では、製造メーカーは具体的に何をすればよいのでしょうか？ canonical_url: https://www.acronis.com/ja/blog/posts/is-the-purdue-model-for-operational-technology-security-outdated/ locale: ja last_updated: 2026-10-13 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # 運用技術のセキュリティにおいて Purdue モデルは時代遅れ？ 製造メーカーが新技術を採用している中で、Purdue モデルにも見直しが必要なのでしょうか？その答えは「イエス」です。では、製造メーカーは具体的に何をすればよいのでしょうか？ [試用する](https://www.acronis.com/ja/products/cyber-protect-ot/trial/) [![Image 2: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png)](https://www.acronis.com/ja/blog/authors/lee-pender/ "Lee Pender") [Lee Pender,](https://www.acronis.com/ja/blog/authors/lee-pender/)シニアコンテンツマーケティングマネージャー 9 分で読める内容です Last updated 2025年6月17日(火) その他の利用可能な言語[Deutsch](https://www.acronis.com/de/blog/posts/is-the-purdue-model-for-operational-technology-security-outdated/) [English](https://www.acronis.com/en/blog/posts/is-the-purdue-model-for-operational-technology-security-outdated/) [Français](https://www.acronis.com/fr/blog/posts/is-the-purdue-model-for-operational-technology-security-outdated/) 運用技術（OT）と産業用制御システム（ICS）のセキュリティに適用される[Purdue リファレンスモデルは](https://www.energy.gov/sites/default/files/2022-10/Infra_Topic_Paper_4-14_FINAL.pdf)、今日広く使われている重要なフレームワークです。技術革新が進む中でもその有用性は揺らいでいません。 しかし、技術の急速な進化とサイバー脅威の高度化により、このモデルが[昨今のセキュリティ](https://engineering.purdue.edu/VAAMI/ICS-modules.pdf)の課題に対応できているかどうか疑問が投げかけられています。 製造メーカーが新技術を採用している中で、Purdue モデルにも見直しが必要なのでしょうか？その答えは「イエス」です。では、製造メーカーは具体的に何をすればよいのでしょうか？ ## Purdue モデルと最新 IT システムの接点 Purdue モデルがこれほど長期にわたり支持されてきた理由は、複雑な[製造システムを](https://www.acronis.com/ja-jp/industries/backup/manufacturing/)管理しやすいコンポーネントに分解できる点にあります。システムがセグメント化されることで、大規模組織内の IT 運用などの他のシステムが侵害されても、製造業務の中核部分の運用を継続できます。しかし、新しい製造技術が登場するにつれて、Purdue モデルは時代遅れになりつつあります。 1990 年代に開発された Purdue モデルは、OT と IT システムがほとんど相互接続されていなかった時代には脚光を浴びました。今日、製造業や産業界では、産業用 IoT （ IIoT ）デバイスやリアルタイム生産データのクラウドベース分析など、新技術を取り入れる企業が増えている中で、OT と IT の連携が一段と進んでいます。 これら 2 種類のシステムの連携が進むことで、両者の境界線は曖昧になってきています。その結果、製造企業はこのモデルに沿って運用することに苦労しています。ほぼ OT に特化して設計された Purdue モデルは、OT と IT が統合されたシステムに対しては、硬直的で階層構造も強固すぎるのです。 ## Purdue モデルは依然として有効でも、高度に接続されたシステムは新たな脅威にさらされることに Purdue モデルは、自動化・制御システムの設計と保護に関する理論的かつ実践的なフレームワークとして、今なお重要な役割を果たしています。このモデルでは、産業環境が階層構造に分解されます。これにより、製造企業はネットワークをセグメント化し、セキュリティ対策を講じることで、異なるシステムコンポーネント間の連携をより厳密にコントロールできます。 エアギャップ（企業 LAN やインターネットなどの外部ネットワークからの隔離）という手法は、SCADA（監視制御とデータ収集システム）サーバーや、より低レベルの自動化技術へのヒューマンマシンインターフェイスなど、リアルタイム生産システムを停止させ、高額な費用負担につながる恐れのあるサイバー脅威リスクを最小限に抑えるように設計されています。 Industry 4.0（第 4 次産業革命）や、エッジおよびクラウドコンピューティングの利用が拡大し、それと密接に関連する Manufacturing 4.0 のような新しい標準の出現にもかかわらず、Purdue モデルの一部の原則は、製造業界や産業界にとって依然として重要な役割を担っています。しかし、OT と IT の統合が進むにつれて、製造企業における Purdue モデルの適用方法も変化しています。Purdue モデルが定義する個別のレベル、特にレベル 3 からレベル 5 までの境界（運用制御、OT と IT の DMZ、企業ネットワークレベル）は、以前のような明確さを失い、曖昧になっています。 同様の流れの中で、クラウドコンピューティングにより、複雑な演算処理やデータの保存を、OT 環境の外で管理されるリモートコンピューティングリソース（物理、仮想、クラウドベース）に移行することが可能になりました。こうした変化によって、リアルタイムで発生する大量のテレメトリデータを処理する際の拡張性と柔軟性が増し、コスト効率化が進みましたが、その一方で、[OT システムと IT システムの安全性と信頼性](https://www.acronis.com/ja-jp/blog/posts/securing-legacy-ot-systems-without-disrupting-operations/)は、相互に依存する関係になりました。OT と IT の統合が進むことで、産業システムはこれまで以上に幅広いサイバー脅威にさらされることになります。 ## 技術の進化に応じて、製造企業は Purdue モデルを柔軟に適応させる必要がある 製造企業は、新たなセキュリティ上の課題に対処するために、Purdue モデルを適応させる必要があります。このモデルは、思いのほか柔軟性に優れています。それは、このモデルが物理的な階層ではなく、論理的あるいは機能的な階層構造だからです。コンポーネントの物理的な配置は変わっても、Purdue モデルが規定する各レベルの機能的役割と責任はおおむね維持されます。 ### エッジコンピューティングやクラウドコンピューティングを Purdue モデルに統合することは十分可能 たとえば、製造企業はエッジデバイスをモデルの下位レベルの一部として扱うことで、エッジコンピューティングをモデルに統合することができます。同様に、上位レベルを拡張してクラウドベースのサービスやアプリケーションを含めることで、このモデルをクラウドコンピューティングに対応させることもできます。 このように適応することで、エッジとクラウドコンピューティングにより、Purdue モデルが重視するコンポーネントの分離を維持しながら、より強化されたデータ処理、ストレージ、分析機能を提供できます。 ### しかし、課題がないわけではない このモデルをエッジとクラウドコンピューティングに適応させると、新たな課題が発生します。たとえば、オンプレミスシステムとクラウド間の安全で信頼性の高い通信の確保、データ遅延の管理、攻撃対象領域の拡大への対策などです。 クラウド環境は変化が激しいため、クラウドの構成やサービスが急速かつ頻繁に変更されることで、セキュリティとコンプライアンスの管理が複雑になる恐れがあります。その結果、製造企業は、暗号化、安全な通信プロトコル、継続的な監視、EDR のようなより強固なエンドポイントセキュリティ対策など、堅牢なセキュリティ対策を実装する必要があります。 また、データ管理とアクセスに関する明確なポリシーと手順を確立し、クラウドとエッジコンピューティングのメリットと、運用のレジリエンスとセキュリティの確保の間でバランスを維持する必要があります。 OT リソースへのアクセス、認証、承認の手段として、ゼロトラストモデルは一般的なアプローチですが、OT システム特有の制約に応じた柔軟な実装が不可欠です。たとえば、多くの OT システムは、最新のサイバーセキュリティエージェントをサポートできない非常に古いバージョンの Windows で稼働しており、同等のセキュリティを提供するためには、プロキシを用いたセキュリティや、きめ細かなネットワークセグメンテーションが必要になる可能性があります。 ## OT 向け Acronis Cyber Protect が Purdue モデルと連携する仕組み 製造メーカーは、Purdue モデルを放棄したり抜本的に変更することなく、統合された OT と IT 環境を保護できるソリューションを必要としています。このモデルを現在の相互接続された環境に適応させる手段が求められています。 [OT 向け Acronis Cyber Protect は](https://www.acronis.com/en-us/products/cyber-protect-ot/)、製造メーカーが求める機能を提供します。このソリューションは、Purdue モデルとシームレスに統合されるだけでなく、統合環境向けに堅牢な保護・管理機能も提供します。重要な機能は以下の通りです。 ### Purdue モデル層における IT と OT 間のセキュリティ機能 Acronis Management Server と集中管理型 Acronis Monitoring Hub により、IT 環境と OT 環境間の安全な通信と管理を確保できます。Purdue モデルの[レベル 2、3 、3.5 では](https://www.sans.org/blog/introduction-to-ics-security-part-2/)、Acronis エージェントをヒストリアン、SCADA サーバー、ヒューマンマシンデバイス（HMI）などの OT システムに導入することができ、製造企業は統合された OT と IT 環境でバックアップとリカバリを実行できます。エージェントはオプションとして、OT システムを標的にしたサイバー脅威を大幅に低減・緩和できるランサムウェア対策などのサイバーセキュリティ機能を提供できます。 統合された OT/IT 環境において、Acronis エージェントは Purdue モデルのエンタープライズおよびビジネスネットワークレベルのシステム全体にもインストールすることができ、フロントオフィス、バックオフィス、および一般的な生産性向上アプリケーションに統合されたサイバーセキュリティと安全なバックアップを提供します。 ### 単一のコンソールで集中管理 OT 向け Acronis Cyber Protect を使用して、OT と IT システムの両方を保護することで、IT 部門は単一のコンソールからバックアップとセキュリティの運用を監視および管理できます。単一の視点からの管理により、管理プロセス運用がシンプルになり、製造メーカーは、IT と OT チームの統合を進めながら、全体的な効率性、有効性を高めることができます。 ネットワークを統合的に可視化することで、管理者は問題を迅速に特定して修正することができ、IT と OT の両システムの安全性と運用性を確保できます。マルチテナントのデプロイメントモデルにより、製造メーカー内で通常分かれている IT チームと OT チームが、それぞれ独立したままで運用を継続できます。OT 向け Acronis Cyber Protect は、組織全体のバックアップとセキュリティ運用を統一的に可視化する機能を引き続き提供します。 ## Acronis Cyber Protect により、製造企業は Purdue モデルを適用することが可能に OT 向け Acronis Cyber Protect は、OT と IT の融合をもたらすクラウド技術やその他の先進技術に Purdue モデルを適応させる機能を製造企業に提供します。このソリューションにより、製造メーカーは効率を高め、OT と IT システムの安全な統合を実現できます。 [ディザスタリカバリ](https://www.acronis.com/ja/blog/tags/disaster-recovery/) [運用テクノロジー (OT)](https://www.acronis.com/ja/blog/tags/operational-technology/) ## Written by ![Image 3: Lee Pender](https://staticfiles.acronis.com/images/content/96b4b6d9ceee3c624b79f42543d1d633.png) Lee Pender シニアコンテンツマーケティングマネージャー リー氏は15年間、テクノロジー業界でジャーナリストとして、IT関係者とパートナー企業の両方を対象とした出版物の執筆と管理に携わってきました。企業コンテンツクリエイターとしての経験としては、マネージドサービスプロバイダー（MSP）や税務コンプライアンスサービスプロバイダーでの勤務経験があります。現在はAcronis向けに、サイバーセキュリティのトレンド、MSP管理、新興技術、製品アップデートなど、幅広いトピックについて執筆しています。 [前の記事](https://www.acronis.com/ja/blog/posts/securing-legacy-ot-systems-without-disrupting-operations/) [運用を中断せずにレガシー OT システムを保護する](https://www.acronis.com/ja/blog/posts/securing-legacy-ot-systems-without-disrupting-operations/) [次の記事](https://www.acronis.com/ja/blog/posts/data-protection-issues-in-air-gapped-factory-floor-environments/) [エアギャップ環境の工場フロアにおけるデータ保護の問題](https://www.acronis.com/ja/blog/posts/data-protection-issues-in-air-gapped-factory-floor-environments/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://staticfiles.acronis.com/images/blog-card/6bdd226226b0ebedc0a0f12ff3d3a829.png) [AIはサイバー攻撃をどう変えるのか？「フロンティアAI」時代に企業が備えるべきこと](https://www.acronis.com/ja/blog/posts/frontier-ai-changing-cyber-threat-world-jp/) ChatGPTやCopilotの普及により、生成AIは身近な存在になりました。しかし、その進化は防御側だけでなく攻撃者にも恩恵をもたらしています。 最近では、海外メディアでも「フロンティアAI（Frontier AI）」がサイバーセキュリティに与える影響について取り上げられることが増えており、企業にとっても見過ごせないテーマとなっています。この記事では、フロンティアAIがサイバー攻撃にどのような影響を与えるのか、また、企業はどのような備えを進めるべきなのかについて、アクロニス脅威リサーチユニット（Acronis Threat Research Unit: TRU）リサーチリーダーであるサンティアゴ・ポンティロリ（Santiago Pontiroli）による見解とともに解説します。 **2026年8月5日(水)**4 分で読める内容です ![Image 5: マネージドサービス？「本当にビジネスになるのか？」その不安に、パートナー企業様にお答え頂きました](https://staticfiles.acronis.com/images/blog-card/eff0ca1c94576bf334f12e452bf051e3.png) [マネージドサービス？「本当にビジネスになるのか？」その不安に、パートナー企業様にお答え頂きました](https://www.acronis.com/ja/blog/posts/ars-partner-testimonial-short-video-jp/) 「ライセンス販売だけでは継続的な収益につながりにくい。」 「マネージドサービスを始めたいけれど、本当にビジネスとして成り立つのだろうか。」 Acronis Cyber Platform（ACPC）のパートナーをご検討いただく企業様から、このようなご相談をいただくことがあります。 そこで今回は、実際にアクロニスのSP（サービスプロバイダー）パートナーとしてビジネスを展開いただいている株式会社アルス様に、パートナーになったきっかけや導入前の不安、導入後に感じた変化について率直にお話しいただきました **2026年7月20日(月)**3 分で読める内容です ![Image 6: Microsoft Patch Tuesday の増大する管理負荷とデータリスク](https://staticfiles.acronis.com/images/blog-card/3edebee79d168c1116f79c814e5c5010.png) [Microsoft Patch Tuesday の増大する管理負荷とデータリスク](https://www.acronis.com/ja/blog/posts/microsoft-patch-tuesday-is-getting-harder-to-manage-and-that-puts-data-at-risk/) マイクロソフトが Patch Tuesday を設けたのは、アップデートを一貫性のあるものにし、計画的に実施できるようにするためです。しかし、サイバー脅威の規模と深刻さが拡大し続ける中で、どのベンダーにとってもパッチを適用することはますます難しくなっています。 **2026年7月16日(木)**4 分で読める内容です