ランサムウェア攻撃でfairlifeの米国生産が停止――工場ネットワークに必要なのは「可視化」から「管理・制御」への進化

7月22日
読了時間: 9分

2026年7月、The Coca-Cola Company傘下の乳製品ブランドfairlifeがランサムウェア攻撃を受けました。攻撃者は、生産関連システムを含むfairlifeの一部システムへ不正アクセスしたとされています。

被害の拡大を防ぐため、fairlifeは米国内の生産業務を一時停止し、インシデント対応および事業継続計画を開始しました。

The Coca-Cola Companyは、製品の品質や安全性に影響が生じた兆候はなく、カナダにおけるfairlifeの事業も影響を受けていないと発表しています。一方、発表時点では、攻撃の全容、実際の影響範囲、米国生産の再開時期については引き続き調査中でした。

この事例は、製造業にとって極めて重要な事実を改めて示しています。

デジタルシステムと物理的な生産活動が密接に結び付いた現在、サイバー攻撃が脅かすのはデータだけではありません。工場や生産ラインそのものが稼働を継続できるかどうかに直結します。

システム侵入が生産停止につながる理由

一般的なオフィス環境では、サイバー攻撃によってメール、ファイル、社内アプリケーションなどが一時的に利用できなくなる可能性があります。

しかし、スマートファクトリーや自動化された生産環境では、ITシステム、製造実行システム、設備管理プラットフォーム、エンジニアリングワークステーション、生産設備が相互に依存しています。

そのため、重要なシステムの一つが停止しただけでも、影響は次のような業務へ急速に拡大する可能性があります。

生産スケジュールの実行
設備間の接続およびデータ交換
原材料、受注、在庫情報の管理
品質検査および製品出荷判定
物流、出荷、サプライチェーン連携
どの設備やシステムが安全であるかの確認

したがって、バックアップが存在するからといって、直ちに生産を再開できるとは限りません。

本当の課題は、社内ネットワークの安全状態を確認し、影響範囲を特定し、不審な通信を隔離したうえで、新たなリスクを生じさせることなく段階的に生産を復旧できるかどうかです。

食品・製造業は高い事業影響を狙われる標的に

サイバー攻撃によって現実の供給活動が影響を受けた事例は、fairlifeだけではありません。

2019年には、米国の飲料メーカーArizona Beveragesがランサムウェア攻撃を受け、多数のコンピューターやサーバーが影響を受けました。同社は約1週間にわたり、従来のコンピューターシステムで顧客注文を処理できない状態に陥ったと報じられています。

2025年には、米国の大手食品卸売会社United Natural Foods, Inc.が、IT環境の一部で不正な活動を確認し、一部システムを予防的に停止しました。その結果、受注処理や商品配送に支障が生じ、一部小売店舗では配送遅延や商品不足が発生しました。

飲料製造、食品流通、乳製品生産という異なる分野で発生したこれらの事例には、共通するリスクがあります。

攻撃者は、必ずしも生産設備を直接操作する必要はありません。生産を支えるデジタルシステムを停止させるだけで、物理的な事業活動を止められる可能性があります。

ITとOTの境界は急速に曖昧になっている

従来、多くの企業では、ITとOTを比較的独立した環境として管理してきました。

しかし、工場に遠隔保守、クラウド管理、産業IoT、データ分析、自動化設備が導入されるにつれ、ITとOTの接続は増加しています。

オフィスPC、サーバー、エンジニアリングワークステーション、製造システム、生産設備は、相互に接続された一つの社内ネットワークを形成するようになっています。

この環境では、ネットワーク境界のファイアウォールや、エンドポイントのアンチウイルス製品から発生するアラートだけでは十分ではありません。

攻撃者が外部境界を突破すると、社内ネットワーク内で次のような探索を開始します。

接続可能な設備はどれか
高い権限を持つアカウントはどれか
どのサーバーと生産システムが相互に信頼しているか
十分に分離されていないネットワーク領域はどこか
どのシステムを停止させれば事業に最大の影響を与えられるか

社内の設備や通信関係を把握できていない場合、企業は攻撃の影響範囲を迅速に特定できず、脅威のラテラルムーブメントを阻止することも困難になります。

「見える化」だけでは不十分な理由

多くの企業では、社内の設備を把握し、設備間の通信を確認するために、資産管理、ネットワーク監視、トラフィック分析ツールを導入しています。

これは重要な第一歩です。

しかし、リスクが見えることと、リスクを制御できることは同じではありません。

異常な通信を検知しても、現場では次のような課題が残ります。
その通信が業務上必要かどうかを誰が判断するのか
ファイアウォールやスイッチのルールを誰が変更するのか
設備メーカーへの確認が必要か
通信を遮断すると生産へ影響しないか
新しい設備を追加するたびに既存ルールを変更する必要があるか
拠点ごとに同じ管理基準が適用されているか

多数の設備が存在し、環境が継続的に変化する製造現場では、資産確認、通信分析、ポリシー作成、ルール変更をすべて人手で行い続けることは困難です。

監視プラットフォームに大量のアラートや通信記録が蓄積されても、担当者が最も重要な問いに答えられない場合があります。

「今、どの通信を遮断すべきなのか」

工場ネットワークのセキュリティは、「見える化」にとどまらず、実際に管理・制御できる段階へ進む必要があります。

可視化から管理へ――自動化された社内ネットワーク管理

効果的な社内ネットワークセキュリティには、継続的に機能する管理サイクルが必要です。

1. 社内資産を自動的に把握する

社内ネットワーク上に存在する設備、システム、通信エンドポイントを継続的に識別し、手作業による資産管理の抜け漏れや情報の不一致を減らします。

把握すべき情報は、設備の存在だけではありません。
設備がどのネットワーク領域に存在するか
どのシステムと通信しているか
どのプロトコルやサービスを使用しているか
新規または未知の設備が追加されていないか
通信挙動に変化が生じていないか

2. 実際の通信に基づくベースラインを構築する

設備間の正常な通信挙動を継続的に観察することで、実際の運用要件に基づいたネットワークベースラインを構築できます。

事前に想定した固定ルールだけに依存する方法と比べ、実際の通信ベースラインは、次の判断に役立ちます。

生産に不可欠な通信はどれか
長期間使用されていない通信はどれか
正当な理由がないネットワーク領域間通信はどれか
過去とは異なる挙動を示す設備はどれか

3. 最小権限ポリシーを自動生成する

資産情報と通信分析の結果を、実際に適用可能なセキュリティポリシーへ変換し、各設備が業務に必要な通信だけを許可される状態を構築します。

実際の通信挙動に基づくポリシーは、人手による設定ミスや過剰なアクセス許可を減らし、マイクロセグメンテーション導入時の複雑さも軽減します。

4. 脅威の横展開を防止する

PC、サーバー、生産設備のいずれかが侵害されても、その影響が社内ネットワーク全体へ当然のように拡散する状態は避けなければなりません。

細かなネットワーク分離と通信制御により、侵害された設備がアクセスできる範囲を制限し、単一端末のインシデントが複数拠点や生産ライン全体の停止に発展することを防ぎます。

5. 現場の変化に合わせて継続的に調整する

製造環境は常に変化しています。

設備の追加、交換、移動、生産ラインの再構成、保守ベンダーによる一時的な遠隔接続などが日常的に発生します。

セキュリティポリシーがこうした変化に対応できなければ、ルールはすぐに現場の実態と合わなくなります。

自動化された社内ネットワーク管理の目的は、一度だけルールを作成することではありません。環境変化を継続的に識別し、通信要件を再評価し、現場の実態とポリシーを一致させ続けることです。

自動化は、すべての通信を自動遮断することではない

製造業のサイバーセキュリティ対策は、生産の安定性を犠牲にしてはなりません。

自動化された社内ネットワーク管理は、異常に見える通信を無条件に遮断する仕組みではありません。

自動化は、セキュリティ担当者や運用担当者が次の業務を効率的に行うためのものです。

資産識別
通信関係の分析
リスクの優先順位付け
ポリシーの提案
ルールの適用
継続的な監視と調整

生産に影響する可能性がある変更については、事前承認、シミュレーション、段階的な適用を行い、必要な製造通信が遮断されないことを確認できます。

自動化の価値は、大量で複雑かつミスが発生しやすい反復作業をシステムに任せ、人が本当に判断すべきリスクや意思決定に集中できるようにすることです。

ランサムウェア対策の鍵は、影響範囲を限定すること

すべてのメール、認証情報、設備が永遠に侵害されないと保証できる企業はありません。

そのため、成熟したサイバーセキュリティ戦略では、次の問いだけでは不十分です。

「攻撃者の侵入を防げるか」

さらに、次の問いが必要です。

「一つの端末が侵害されたとしても、攻撃の拡散を止められるか」

Fairlifeの米国生産停止は、デジタルシステムが物理的な生産活動と切り離せない存在になっていることを示しています。

社内ネットワークセキュリティは、単なるIT部門の課題ではありません。事業継続とオペレーショナルレジリエンスを支える重要な要素です。

企業に必要なのは、単にアラートを増やすことではありません。

社内ネットワークの状態を継続的に把握し、設備間の通信を制御し、インシデント発生時に影響範囲を迅速に縮小できる能力です。

Janus netKeeper：社内ネットワークセキュリティを可視化から管理へ

Janus netKeeperは、企業の自動化された社内ネットワーク管理とマイクロセグメンテーションの実現を支援します。

ネットワーク資産を継続的に識別し、実際の通信挙動を分析することで、最小権限の原則に基づいた社内ネットワークポリシーの構築を支援します。

企業は設備や通信関係を可視化するだけでなく、「どの設備が、どの設備と通信できるか」を実際に管理・制御できるようになります。これにより、不正アクセスやラテラルムーブメントのリスクを軽減できます。

自動化されたポリシー生成と継続的な調整により、Janus netKeeperは、従来の手作業中心のネットワーク分離に伴う管理負担を軽減します。

生産の安定性を維持しながら、実行可能で、維持管理しやすく、継続的に運用できる社内ネットワーク防御基盤の構築を支援します。

ランサムウェアに対して企業が必要とするのは、攻撃をより早く発見することだけではありません。

攻撃が発生したとしても、自由に拡散できない環境を構築することです。

Janusで世界をつなぎ、これまでにない安全を確保。

最新ニュース