オペレーショナル・テクノロジー (Operational Technology, OT) または運用・制御技術は、物理的な装置や工程を監視・制御するためのハードウェアとソフトウェア技術のことである。例えば、バルブやポンプなど物理的な装置・工程の変化を検出したり引き起こしたりする技術である。

概要 OTはシステムの物理的な状態をモニターしコントロールするためのコンピュータ技術である。発電所の制御システムや鉄道の制御ネットワークなどに使われる。この用語は、従来のIT (Information Technology) または情報技術システムとインダストリアルコントロールシステム (en) との技術的・機能的な区別を明確にするために作られた。

OTの例として以下のものが挙げられる： PLC SCADA DCS CNCおよびcomputerized machine tools 科学実験装置（例えば、デジタルオシロスコープ）

また、組み込みシステムもOTの要素である。

OTシステムは、オペレーショナルデータ（電子、通信、コンピュータなどの装置で扱うデータ）を処理する。また、バルブやエンジン、コンベイヤーなどの機械を操作する。温度や圧力、流量などを計測し、最適な制御を行う。

OTシステムは、ITシステムでは使われないようなハードウェアや通信プロトコルなどが多数ある。制御の対象が多様なため、標準化はITシステムほど進んでいない。また、物理的な制御を伴うため、安全性やリアルタイム性の要求がITシステムよりも高い。

従来は安全性のため、OTシステムはネットワークに接続しないものが主流だったが、近年ではIoTの隆盛など、ITとの融合が進んで来ている。これには、多大なセキュリティ上の課題が伴う。セキュリティに問題があった場合は、ITシステムとは異なり物理的な被害が生じる（鉄道システムや原発など）。それでもなお、IT/OTの融合は社会システムの効率化を大幅に増大すると考えられている。

装置の規模は、自動車のECUから地域全体に渡るスマートグリッドにまで及ぶ。

OTセキュリティ 近年、IoTの普及やデジタルトランスフォーメーション（DX）の推進に伴い、従来は外部ネットワークから物理的に隔離（エアギャップ）されていたOT環境が、ITネットワークと接続される機会が増加している（IT/OTコンバージェンス）。これに伴い、製造業の工場や重要インフラの制御システムがサイバー攻撃の標的となるリスクが急増している。

一般的な情報セキュリティ（ITセキュリティ）が情報の「機密性（Confidentiality）」を最優先する傾向にあるのに対し、OTセキュリティでは、プラントや製造ラインの連続稼働を維持するための「可用性（Availability）」や、人命や環境の安全に直結する制御の「完全性（Integrity）」が優先されるという大きな違いがある。そのため、セキュリティ対策を導入する際も、PLCなどの制御機器のリアルタイム処理や物理的な稼働や現場の安全性に悪影響を与えない専用の方策が求められる。

こうした背景から、国際的なセキュリティ基準として、制御システムセキュリティの標準規格である「IEC 62443」などの要件を設備や運用に組み込む動きが世界的に広がっている。

特有の制約を持つOT環境のセキュリティを担保するためには、IT技術だけでなく、FA（ファクトリーオートメーション）などの現場の制御技術にも精通した専門人材の育成が急務となっている。日本国内においても、独立行政法人情報処理推進機構（IPA）が制御システム向けのセキュリティガイドラインを策定し、注意喚起を行うなど、国を挙げての対策が推進されている制御システムセキュリティ対策, 独立行政法人情報処理推進機構 (IPA)。こうした公的な動きと連動し、現場の実務レベルでは、ICS研究所などの専門機関が製造業の実態に即したサイバーセキュリティの啓蒙やトレーニングを提供するなど、人材育成と対策普及に向けた活動が行われている。

産業セクター OTが利用されているセクターには以下のものがある： ガス＆オイル産業 電力産業 化学産業 水処理産業 廃棄物処理産業 輸送産業 科学実験

脚注

関連項目 IoT ファクトリーオートメーション ソフトウェア定義

外部リンク Gartner e.g. http://www.gartner.com/it/page.jsp?id=1590814 http://www.gartner.com/technology/research/it-ot-alignment/ NIST e.g. https://www.nist.gov/itl/upload/preliminary-cybersecurity-framework.pdf ISA (International Society of Automation) e.g. https://www.isa.org/belgium/standards-publications/ISA99/ ENISA e.g. https://www.enisa.europa.eu/activities/Resilience-and-CIIP/critical-infrastructure-and-services/scada-industrial-control-systems/maturity-levels or https://www.enisa.europa.eu/activities/Resilience-and-CIIP/critical-infrastructure-and-services/scada-industrial-control-systems/maturity-levels/at_download/fullReport