静岡の製造業が直面する「検知すり抜け攻撃」：ClickFix／AI生成マルウェア時代の現実解は“OT×IT×契約”の一体設計

静岡の製造業は、工場（OT）・本社/営業（IT）・サプライチェーン（取引先）の3層が連動しており、いまやサイバー攻撃は**「情報漏えい」より先に「生産停止」**として刺さります。しかも最近は、侵入後に生成AIで不正コードを“その場で生成”して動作させるなど、従来の静的検知（シグネチャ依存）をすり抜けやすい攻撃が現実味を帯びています（ESETのPromptLockの公表は、その方向性を示す代表例です）。

本稿では、静岡の製造現場で起きがちな構図に沿って、Microsoftの公式ガイダンス（日本語）を前提に、やるべき対策を「実装」まで落とします。

1) 製造業が一番困るのは“PCが暗号化”より「ラインが止まる」こと

製造業の被害は、次の連鎖で拡大しがちです。

• 入口：メール/偽認証画面（ClickFix等）→ ユーザー操作で侵入

• 横展開：AD/Entra・ファイル共有・管理端末へ

• 影響：生産管理（MES）、設計（CAD）、共有（図面）、倉庫/出荷、サプライ連携が停止

• 二次被害：納期遅延、取引先連鎖、品質記録の欠損、監査・顧客説明コスト

ここで重要なのは、「入口対策」だけでは足りず、侵入後の拡大を止め、復旧でき、説明できることです。Microsoftのゼロトラスト原則（明示的に検証／最小特権／侵害前提）は、この現実に合致します。

2) “ClickFix”系は教育だけでなく「踏ませない仕組み」に寄せる

製造業は現場PCの入替サイクルが長く、パッチ/権限設計が遅れやすい一方、人手不足で教育時間も取りにくい。だから、入口は「教育＋仕組み」の両輪です。

仕組み（Microsoft 365前提の実装イメージ）

• まず「怪しいリンクを踏ませない」：Safe Links / Safe Attachments 等のメール防御（運用ポリシー化）

• その上で「踏んでも横展開させない」：ID・端末の条件でアクセスを絞る（条件付きアクセス）

※“ゼロトラストを製品ではなく設計原則として実装する”という整理がMicrosoft公式にあります。

3) 静岡の製造業で効く「ゼロトラスト実装」最小セット（上級SE向け）

A. ID境界（Entra前提）—「現場PCが踏まれても止血できる」形に

• 端末が“社内LANにいる”だけで信用しない

• 認証は信号（リスク、準拠端末、場所、アプリ）で明示的に検証→ ゼロトラストの原則に沿って、アクセス制御を“評価エンジン化”します。

B. SOC運用（Sentinel）—「止める」より先に“現場に通知して初動を揃える”

• 製造業は夜間・休日にオンコールが薄く、初動の遅れが致命傷

• Sentinelの自動化（プレイブック）で「初動手順の自動起動」を作る

  • Logic Apps 連携、Standard/Consumptionの違い、アクセス制限ポリシー等の論点は公式に整理されています

C. OT（工場ネットワーク）—「ITのEDRだけ」では見えない領域を監視する

工場（OT）側は、端末エージェントを入れられない機器も多く、ITセキュリティだけでは死角が残ります。Microsoft Defender for IoT はOT/IoTの資産検出・監視の考え方を示しており、OTネットワーク監視やSOC連携の導線もドキュメント化されています。

製造業の実務では「IT（M365）→OT（工場）→物流/取引先」までを“同じインシデント手順”でつなぐのが勝ち筋です。

4) “AI生成マルウェア”時代に、最後に効くのは「証跡」と「復旧」

攻撃側がAIでコードを変形させるほど、守る側は「検知」だけでなく、

• 誰が・いつ・何にアクセスしたか（ID・監査ログ）

• どこから横展開したか（端末・ネットワーク）

• どの手順で封じ込めたか（SOAR/チケット/手順書）

• どこまで復旧できるか（バックアップ/リストア演習）

という**説明責任の素材（証跡）**が重要になります。

5) そして製造業は“契約”で詰みやすい：委託先・保守・取引先条項が事故対応を左右する

製造業の現実は、IT/OTにまたがって

• 保守ベンダー（リモート保守）

• SIer（基幹/MES）

• 物流/取引先（EDI/ポータル）

• SaaS（M365等）

が絡みます。事故時に詰む典型は、**「責任分界と証跡提出・通知義務が曖昧」**なこと。

ここは行政書士の領域として、たとえば次の観点を“運用に落ちる形”で整えます（※交渉代理・紛争対応は弁護士領域）。

• 事故発生時の連絡順序／タイムライン（誰が誰に何時間以内）

• ログ・証跡の保存/提出（保全、保管期間、提出形式）

• 再委託・クラウド利用の扱い（サプライチェーンを含む）

• 復旧支援の範囲（RTO/RPOに直結）

【広告】山崎行政書士事務所：クラウド法務×Azureセキュリティで「構成で守り、証跡で証明」まで一気通貫

山崎行政書士事務所では、設計・実装・運用・監査・契約までを分断せず、**「構成で守る。証跡で証明する。」**を軸に支援しています。

静岡の製造業向け：よくある相談テーマ

• M365/Entraのゼロトラスト設計（例外を増やさない運用設計まで）

• Sentinelで“初動の自動化”（工場停止を避けるための通知と封じ込め）

• OT監視の導入整理（Defender for IoTの適用範囲整理）

• 委託契約・保守契約の「事故対応条項」整備（証跡・通知・再委託）

まとめ：静岡の製造業は「IT対策」ではなく“OT×IT×契約”の一体設計へ

検知すり抜けが増えるほど、最後に効くのは①ID境界（ゼロトラスト）②現場初動（自動化）③OT可視化④証跡と契約です。