世界のOT（運用技術）および産業サイバーセキュリティ市場は224.0億ドルに達し、重要インフラ施設の74.0%が過去1年間にサイバー侵入を受け、工場の操業停止の82.0%が企業ITネットワークからのマルウェア波及によるもので、製造ライン停止の損失は1日平均480万ドルに上ります。 産業用プロトコルの84%が設計上暗号化されておらず、施設の58%に未承認のインターネット接続が存在する一方で、24の国家主導型脅威グループがOTシステムを標的とし、PLCのパッチ適用には平均14.5か月を要しています。以下のデータは、Dragos Inc.、CISA ICS-CERT、Claroty、Nozomi Networks、SANS Institute、Siemensによる実証研究に基づいています。
TL;DR
- 世界の運用技術（OT）、ICS、SCADAサイバーセキュリティ市場は224.0億ドルに到達（Gartner/Dragos）
- 重要インフラおよび産業組織の74.0%が過去12か月間にOT/ICSへのサイバー侵入を経験
- 産業用ランサムウェア攻撃全体の68.0%が製造・組立工場を直接標的にしている（Dragos）
- 工場操業停止の82.0%は侵害された企業ITネットワークから横展開したマルウェアに起因する
- サイバー攻撃による製造工場の操業停止は1日あたり平均480万ドルの直接的損害を発生させる（Siemens）
- 稼働中の産業用フィールド機器の84.0%が暗号化・認証のない旧式プロトコル（Modbus、DNP3）で通信
- 産業工場の58.0%で、隔離されているはずのOT制御ネットワークに直接繋がるアクティブなインターネット接続が存在
- 産業用ヒューマンマシンインターフェース（HMI）端末の46.0%がサポート終了済みの旧式OSで稼働
- CISAのICS-CERTは毎年1,250件以上の産業用制御システム脆弱性勧告を公式発行している
- 公開された産業用ICS脆弱性の72.0%は物理アクセスなしでIPネットワーク経由でリモート悪用可能
- 産業用PLCのセキュリティファームウェアパッチの検証および適用にかかる平均期間は14.5か月
- 世界規模の産業OT・SCADAインフラを標的とする24の高度な国家主導型脅威グループが確認されている
- 世界の産業プラント事業者の52.0%が国際的な産業サイバーセキュリティ標準ISA/IEC 62443を採用
1. 市場規模：224億ドル市場と重要インフラ侵入率74%
物理機械、発電設備、化学プロセスの安全確保により、OTの可視化と企業のサイバー防衛が統合されました。Dragosは市場規模を224.0億ドルと評価しています。
脅威の激化：重要施設の74.0%が侵入被害を受け（OT監視分野のCAGRは+19.4%、IDC）、パッシブな産業ネットワーク監視への投資が急務となっています。
| 指標 | 数値 | 出典 |
|---|---|---|
| 世界の運用技術（OT）、産業制御システム（ICS）、SCADAサイバーセキュリティ市場評価額 | 224.0億ドル（世界のOTおよび産業サイバーセキュリティ市場） | Gartner / MarketsandMarkets / Dragos |
| サイバー侵入を受けた産業重要インフラ施設（電力、石油・ガス、水道、製造業）の割合 | 重要インフラ組織の74.0%が過去1年間にOT/ICSへのサイバー侵入を経験 | Dragos OT Cybersecurity Year in Review / Fortinet |
| 専用OTネットワーク監視およびプロトコル異常検知プラットフォームの年間成長率 | 年平均成長率（CAGR）+19.4% | IDC Worldwide Industrial Security Forecast |
データ侵害による経済的損失と重要インフラの関連については、当社のデータ侵害統計をご覧ください。出典：Dragos OT Cybersecurity Year in Review。
2. 製造業のランサムウェアと稼働停止：攻撃の68%と日額480万ドルの損失
恐喝グループは、物理的な操業停止が巨額の契約違約金に直結する連続生産ラインを標的にしています。製造業はOTランサムウェアの68.0%を占めます。
ITからの波及：工場停止の82.0%は企業ITマルウェアに起因し（Claroty）、操業停止中の1日あたりの平均損失は480万ドルに達します（Siemens）。
| 指標 | 数値 | 出典 |
|---|---|---|
| 産業製造業を標的としたランサムウェア攻撃：製造業および重要インフラに向けられた世界全体のランサムウェア攻撃の割合 | OTを標的とした全ランサムウェアインシデントの68.0%が産業製造施設を標的とする | Dragos Industrial Threat Report / Mandiant |
| ITからOTへの横展開（ラテラルムーブメント）：企業ITネットワーク発のマルウェアによる工場停止の割合（直接的なOT侵入との比較） | 産業運用の停止の82.0%は企業ITネットワークから侵入したマルウェアの波及によるもの | Claroty State of Industrial Cybersecurity Report |
| 産業操業停止の1日あたり平均コスト：重要製造工場の操業停止時に発生する直接的損失（日額250万〜1200万ドル超） | 製造工場のサイバー攻撃停止による1日あたりの平均直接損失480万ドル | Siemens Financial Services / Ponemon Institute |
ランサムウェアの脅迫手口と攻撃ベクトルは、当社のランサムウェア統計で詳しく解説しています。出典：Claroty State of Industrial Security。
3. レガシープロトコルとエアギャップの神話：84%が非暗号化・58%が接続状態
数十年前に設計された産業フィールドネットワークには、暗号ハンドシェイク、電子署名、セッション認証がありません。OTプロトコルの84.0%が非暗号化です。
隔離神話の崩壊：工場の58.0%に未開示のインターネット接続が存在し（Dragos）、HMIの46.0%がサポート終了済みの旧式Windowsで稼働しています（Tenable）。
| 指標 | 数値 | 出典 |
|---|---|---|
| 設計上安全でないレガシープロトコル：非暗号化プロトコル（Modbus、Profibus、DNP3）で通信する稼働中のフィールド機器（PLC、RTU）の割合 | 産業OTフィールド通信の84.0%が暗号化・認証のない旧式プロトコルを使用 | CISA ICS Advisory Telemetry / Nozomi Networks |
| エアギャップの神話：OTネットワークへの未開示または無許可の直接インターネット接続を維持している重要インフラ施設 | 産業施設の58.0%において、隔離されているはずのOTネットワークを直接跨ぐインターネット接続が存在 | Dragos Industrial Cyber Threat Telemetry |
| 未パッチの旧式OS：サポート切れWindows（7、XP、Server 2008）を実行している産業用HMIおよびエンジニアリング端末 | 産業用HMIワークステーションの46.0%がサポート終了済みの旧式OSで稼働 | Tenable OT Security Benchmark Study |
CVE脆弱性の修正とレガシーエクスプロイトについては、当社のCVE脆弱性統計をご参照ください。出典：CISA Industrial Control Systems。
4. CISA勧告とパッチ適用の障壁：1,250件超の勧告と14.5か月の遅延
連続稼働する産業炉を制御するPLCにファームウェア更新を適用するには、計画的な年次保守停止が必要です。PLCの平均パッチ適用期間は14.5か月です。
リモート悪用：CISAは年間1,250件以上のICS勧告を発行しており（CISA）、その72.0%は標準IPネットワーク経由でリモート悪用可能です（SynSaber）。
| 指標 | 数値 | 出典 |
|---|---|---|
| CISA ICS脆弱性勧告の公開件数：CISA（ICS-CERT）によって毎年発行される産業制御システムの脆弱性勧告数 | CISAより毎年1,250件以上のICS脆弱性勧告が公開 | CISA ICS-CERT Advisory Database |
| リモート悪用可能なICS脆弱性：物理アクセスなしでIPネットワーク経由でリモート悪用可能なCISA ICS脆弱性の割合 | 公開されたICS脆弱性の72.0%がネットワーク接続経由でリモート悪用可能 | SynSaber ICS Vulnerability Report / CISA |
| 産業OTにおける平均パッチ適用期間：運用中のPLCに対してファームウェアパッチを検証・適用するまでに要する期間 | 産業制御システムの脆弱性パッチ適用にかかる平均所要期間は14.5か月（または未適用） | Palo Alto Networks Unit 42 OT Security Survey |
エンドポイントセキュリティとマイクロセグメンテーションについては、当社のエンドポイントセキュリティ統計をご覧ください。出典：SynSaber ICS Vulnerability Report。
5. 国家主導グループとリモートアクセス：24の脅威グループと78%の外部ツール利用
高度な標的型脅威グループは、サボタージュの拠点を事前確保するために重要インフラネットワークを組織的に探索しています。24の国家主導グループがOTを標的にしています。
サードパーティアクセス：施設の78.0%が外部ベンダーのリモートツールを導入しており（Claroty）、OT深部への侵入検知時間（MTTD）は平均38.0日となっています（Mandiant）。
| 指標 | 数値 | 出典 |
|---|---|---|
| 国家主導型脅威グループの活動：産業インフラを標的として追跡されている高度国家支援脅威グループ（VOLTZITE、ELECTRUMなど） | 世界のOT/ICSネットワークを標的とする24の国家主導型脅威グループ | Dragos Threat Intelligence Group |
| リモートアクセスツールの普及：生産OT環境にサードパーティベンダーのリモートアクセスツール（TeamViewer、RDP等）を導入している工場 | 産業施設の78.0%がOT環境内でサードパーティベンダーのリモートアクセス接続を利用 | Claroty Remote Access Security Report |
| OT環境における平均検知時間（MTTD）：産業ネットワーク内の不正侵入者を事業者が検知するまでにかかる平均時間 | 産業OTネットワーク内におけるサイバー侵入の平均検知時間（MTTD）は38.0日 | Mandiant OT Threat Hunting Report |
ゼロトラストアーキテクチャと最小特権のリモートアクセスについては、当社のゼロトラストセキュリティ統計をご参照ください。出典：Mandiant OT Threat Hunting。
6. 標準規格と安全計装システム：52%がIEC 62443導入・12%が安全システムを標的
国際規格は、安全計装システム（SIS）を侵害されたネットワークから隔離するためのゾーン・コンジット分離モデルを定めています。52.0%がIEC 62443を採用しています。
安全システムへの攻撃：国家主導OT攻撃の12.0%が安全計装システムを標的としており（Dragos）、事業者の36.0%が専任のOTセキュリティ担当者を配置しています（SANS）。
| 指標 | 数値 | 出典 |
|---|---|---|
| ISA/IEC 62443規格の採用状況：セキュリティ管理策を国際OT規格IEC 62443に準拠させている製造業企業 | 世界の産業事業者の52.0%がIEC 62443セキュリティ管理フレームワークを採用 | International Society of Automation (ISA) |
| 安全計装システム（SIS）の侵害：サイバー攻撃がTriconexなどの安全計装システム（TRITON/TRISIS等）の無効化を試みるインシデント | 高度な国家主導OT攻撃キャンペーンの12.0%が安全計装緊急停止システムを直接標的に設定 | Dragos OT Safety Telemetry / CISA |
| 専任OTセキュリティ担当者：一般的なITとは別にOT専任のセキュリティ要員を配置している産業製造企業 | 産業企業の36.0%が専任のOTサイバーセキュリティ担当者を社内に配置 | SANS State of ICS/OT Cybersecurity Survey |
まとめ：数字で見るOT・産業サイバーセキュリティ
| 指標 | 数値 | 主要出典 |
|---|---|---|
| 世界のOTおよび産業サイバーセキュリティ市場規模 | 224.0億ドル | Gartner / MarketsandMarkets |
| 過去1年間にサイバー侵入を受けた重要インフラ施設 | 過去1年間で74.0%が被害 | Dragos OT Year in Review |
| 産業OTセキュリティソフトウェア市場の年平均成長率 | CAGR +19.4% | IDC Industrial Security |
| 製造業を標的としたOTランサムウェア攻撃の割合 | 68.0%が製造業を標的 | Dragos Threat Report |
| ITからOTへのマルウェア波及による工場操業停止割合 | 82.0%がITからの波及 | Claroty State of Industrial |
| 製造工場の操業停止による1日あたりの損失額 | 1日あたり480万ドル | Siemens Financial / Ponemon |
| 設計上暗号化されていない産業プロトコル（Modbus等） | 84.0%が非暗号化 | CISA / Nozomi Networks |
| 隔離を無効化するインターネット接続を持つ産業工場 | 58.0%がネット接続あり | Dragos Cyber Telemetry |
| サポート終了OSで稼働している産業用HMI端末 | 46.0%が旧式OS | Tenable OT Benchmark |
| CISAが毎年発行するICS脆弱性勧告の件数 | 年間1,250件以上 | CISA ICS-CERT Database |
| IPネットワーク経由でリモート悪用可能なICS脆弱性 | 72.0%がリモート悪用可能 | SynSaber / CISA Data |
| 産業用PLCへのセキュリティパッチ適用にかかる平均期間 | 適用まで14.5か月 | Palo Alto Unit 42 OT |
| OTを標的として活動中の国家主導型脅威グループ数 | 24グループ | Dragos Threat Intelligence |
| 外部ベンダーのリモートアクセスを利用している工場 | 78.0%が外部アクセス利用 | Claroty Remote Access |
| IEC 62443規格に準拠している産業プラント事業者 | 52.0%が準拠 | ISA Automation Standards |
調査方法と情報源
本レポートの統計データは、Dragos Inc.による年次産業脅威インテリジェンス報告書およびICSテレメトリ、CISA ICS-CERTの公式脆弱性開示情報、ClarotyおよびNozomi Networksによる産業資産調査、SANS Instituteおよび国際自動化学会（ISA）の人材・運用ベンチマーク、Siemens Financial ServicesおよびMandiantによる稼働停止コスト分析から編纂されました。
-
Dragos Inc.: OT Cybersecurity Year in Review: Industrial Ransomware, Nation-State Groups, and Safety Systems（市場規模224億ドル、侵入率74%、製造業標的68%）。
-
Cybersecurity and Infrastructure Security Agency (CISA) & ICS-CERT: Advisories, Insecure-by-Design Protocols, and Remote Exploitation（勧告1,250件超、非暗号化プロトコル84%、リモート悪用72%）。
-
Claroty & Nozomi Networks: State of Industrial Cybersecurity: IT-to-OT Spillover and Remote Access Proliferation（IT波及82%、外部アクセス78%）。
-
SANS Institute & International Society of Automation (ISA): State of ICS/OT Cybersecurity Survey and IEC 62443 Standard Adoption（IEC 62443採用52%、専任スタッフ配置36%）。
-
Siemens Financial Services & Mandiant: Manufacturing Downtime Costs and OT Threat Hunting Dwell Times（日額損失480万ドル、MTTD 38日、パッチ遅延14.5か月）。
-
データ基準：産業サイバーセキュリティ統計は、運用技術（OT）、産業制御システム（ICS）、SCADA構成、プログラマブルロジックコントローラ（PLC）、ヒューマンマシンインターフェース（HMI）、および重要インフラのセキュリティを対象としています。一般的な企業ITデータセンターセキュリティは別途分類されています。
-
最終更新：2026年8月。本レポートはDragosの脅威レポート、CISA ICS-CERTの脆弱性公表数、SANS ICS調査の発表に合わせて四半期ごとに更新されます。