急増するサイバー攻撃への対策を豊富な事例を交えて紹介する。近年のサイバー攻撃に対する基本的な解説を踏まえ、各種事例をもとにしたサイバーセキュリティへの対応を検証。工場が止まった際に責任を負う立場から操業、納期、安全、損失を軸に解説する。事例には工場管理で連載中の「本当にあったサイバーセキュリティの怖い話」の40回分をケース別、対策別などに分類。さまざまな事例から課題を抽出し、製造業特有の被害構造を可視化。単なる「対策カタログ」ではなく「判断力を養う事例集」として解決への道筋を提示する。

■目次

「工場管理」2026年6月臨時増刊号
製造現場を守る！
事例で学ぶサイバーセキュリティ対策
フォーティネットジャパン　佐々木　弘志　著

CONTENTS
Vol.72 No.8
ⒸFACTORY MANAGEMENT

プロローグ
製造現場を守る！ 事例で学ぶサイバーセキュリティ対策

第1章
デジタル化する工場におけるサイバーセキュリティの重要性

第2章
製造現場のサイバーセキュリティ課題と対策

第3章
40事例で読み解くサイバーセキュリティ対策

［サプライチェーン］
事例1 　うっかりミスで工場停止。約200億円の損失発生！
TSMC（台湾）

事例2 　本当に外とつながってない？攻撃者は知っている運用の隙　
複数の電力会社・製薬会社（ヨーロッパ）

事例3 　セキュリティソフトの不具合による大規模IT障害発生　
セキュリティベンダー（アメリカ）

事例4 　取引先がランサムウェアに感染したら⁉　
電気機器メーカー（日本）

事例5 　ソフトウェアの機能追加に要注意！
政府、製造分野など多方面（日本）

事例6 　ソフトウェア調達先がサイバー攻撃に
ASUS（台湾）

［脆弱性・設計不良］
事例7 　その設計大丈夫？プラント破壊を狙ったサイバー攻撃
石油会社（中東）

事例8 　2本足サーバーのネットワーク分離の安全性
大阪急性期・総合医療センター（日本）

事例9 　ネットワークの5Sのススメ　
原子力発電所（アメリカ）

事例10　同一業界を狙ったサイバー攻撃、サイバー集団防御の有効性
エネルギー事業者22社（デンマーク）

事例11　太陽光発電の監視制御装置がサイバー攻撃で不正送金の温床に
太陽光発電施設（日本）

事例12　ウクライナで地域暖房600戸以上が停止　
地域エネルギー会社（ウクライナ）

事例13　DDoS 攻撃とは？工場停止につながるおそれも　
航空会社（日本）

事例14　初歩的な管理不良が招いたエネルギー施設同時破壊
エネルギー施設（ポーランド）

［人的運用］
事例15　セキュリティ対策やっているつもり、あるある管理不良集

事例16　SNSで失う社会的信頼、「サイバー攻撃なう！」
自動車メーカー（日本）

事例17　IP監視カメラのサイバーセキュリティリスク
国土交通省（日本）

事例18　管理していない機器を踏み台にした攻撃
産業技術総合研究所（日本）

事例19　問われる工場のサイバーセキュリティ事故の説明責任
Freeport LNG（アメリカ）

事例20　生産情報の改ざんによるリスク
上水道処理施設（アメリカ）

事例21　サイバー攻撃によって鉄鋼所の溶鉱が流出
Khuzestan Steel Industries（イラン）

事例22　進化する重要インフラへのサイバー攻撃
石油・ガス施設（アメリカ）

事例23　自社の最先端半導体技術が流出
TSMC（台湾）

［入口不明］
事例24　生産に関わるITシステムのセキュリティリスク
食肉加工会社（ブラジル）

事例25　サイバー攻撃を考慮したバックアップ
名古屋港統一ターミナルシステム（日本）

事例26　サイバーセキュリティ投資と経営層の説明責任
Americold（アメリカ）

事例27　サイバー攻撃の「封じ込め」の重要性
Thyssenkrupp（ドイツ）

事例28　制御システムの標的型サイバー攻撃の特徴
電力システム（ウクライナ）

事例29　半導体製造グローバル複数拠点での生産遅延
Microchip Technology（アメリカ）

事例30　ランサムウェア身代金請求の巧妙な手口
Schneider Electric（フランス）

事例31　サイバー攻撃でドイツの中小製造業が経営破綻
中小製造業（ドイツ）

事例32　事前のインシデント対応計画の重要性
鉄鋼メーカー（アメリカ）

事例33　食品・物流インフラのサイバーリスク
冷蔵・冷凍物流企業（イギリス）

事例34　サイバー攻撃で倒産しないための事前準備の重要性
紙ナプキン製造業（ドイツ）

事例35　サイバー攻撃で世界規模の生産停止
Jaguar Land Rover（イギリス）

事例36　サイバー攻撃で生産・物流が停止
アサヒグループHD（日本）

事例37　EC物流大手を襲ったサイバー攻撃
アスクル（日本）

事例38　サイバー攻撃による石油会社の輸出停止
PDVSA（ベネズエラ）

事例39　破壊目的のデータ消去攻撃による業務停止
Stryker（アメリカ）

事例40　サイバーインシデントによる病院の一部機能停止
Signature Healthcare（アメリカ）

著者紹介