英国製造業でサイバーインシデント対応計画を策定済みなのは半数のみ

英国製造業者のほぼ3割（30%)が、過去1年間に直接またはサプライチェーンを通じてサイバーインシデントを経験していることがわかりました。しかし、Make UKの新たなレポートによると、同業界のサイバーレジリエンス成熟度は依然として理想には程遠い状況にあるといいます。

8月10日に公開された「Cyber Security in Manufacturing」と題する新しいレポートで、英国製造業界の全国貿易団体であるMake UKは、自社が実施したCyber Resilience 2026調査のデータに加え、業界や政府の幅広いデータを活用し、デジタル脅威に対する同業界の備えの状況を評価しました。

進化するリスクに追いつかない業務面の備え

レポートによると、業界全体で意識は高まりつつあるものの、備えの状況には依然として大きなばらつきが見られます。多くの英国製造業者は基本的なサイバー衛生対策を導入しているものの、構造的な重大なギャップが残っています。

例えば、回答者の51%が正式なサイバーインシデント対応計画を策定済みであると回答し、45%がサイバーセキュリティに関する責任を負う上級リーダーを指名済みであると答えています。しかし裏を返せば、英国製造業者のほぼ半数がいずれかの基本的な安全対策を欠いているということになります。

さらに、専任のCISOを置いている企業は調査対象企業の4分の1未満（23%)にとどまっています。

Make UKのレポートは、こうしたガバナンス面のギャップが生じているのは、サイバーレディネスがバックエンドのIT課題から主要な商取引上の要素へと変化している時期であると指摘しています。

同貿易団体によると、取引先や顧客は契約締結の条件として、堅牢なデータ保護、継続的な稼働、サプライチェーンの健全性の証明をますます求めるようになっているといいます。

それにもかかわらず、製造業者のほぼ3分の1が、サイバー保険に加入していないか、あるいは現在の補償内容がサイバー障害に適用されるかどうかを把握していない状況です。

このレポートについて、ClarotyのEMEA担当ゼネラルマネージャーであるAndrew Lintell氏は、2025年のJaguar Land Roverへのサイバー攻撃が「産業セクターにとっての転換点として位置づけられている」にもかかわらず、多くの組織が依然としてセキュリティ強化のために切実に必要とされる対策を講じていないことをこのレポートは浮き彫りにしていると述べています。

「現実には、工場のフロアにある産業制御システムやセンサー、接続された機械の多くは、そもそもITを中心としたセキュリティツールでは把握できるように設計されていません。見えないものは守ることも管理することもできませんが、それが今なお多くの工場フロアにおける実態なのです」と同氏は述べています。

「製造業においては、こうした混乱は単なるITチケットの発生にとどまらず、生産ラインの停止や出荷の遅延という形で現れ、あっという間に多大な財務的影響をもたらします」

Make UKによるサイバーレジリエンス強化の提言

こうした脆弱性を解消するために業界のリーダーシップが今後取り組むべき課題として、レポートの結論では、防御態勢は受動的なコンプライアンス対応にとどまらず、その先へと進む必要があると強調しています。

レポートは製造業者に対し、サイバーセキュリティを取締役会レベルの優先課題として扱い、基本的なサイバー衛生対策を強化し、サプライヤーに対する保証体制を改善し、そして障害が発生する前に復旧計画をテストしておくことを求めています。

Make UKは、防御態勢の強化を目指す製造業者に向けて、いくつかの中核的な対策を示しています。

• インシデント対応計画を正式に策定し、定期的に負荷テストを実施することで、障害発生前に組織としての備えを整える
• 従業員向けのサイバーセキュリティ意識向上トレーニングを義務化し、社内のスキルと衛生面のギャップを解消する
• サードパーティのサプライヤーに対する保証プロトコルを強化し、より広範なサプライチェーン内部に起因するリスクを軽減する
• 保険契約を見直し・監査し、事業中断や業務遅延に対する十分な財務的保護が確保されているかを確認する