石油ガス業界SCADA制御PC｜OT・IT統合・サイバーセキュリティ

Siemens の「WinCC（Windows Control Center）」は、欧州の石油ガスプラントで広く採用されています。特に TIA Portal（Totally Integrated Automation Portal）との統合性が強く、PLC プログラムから HMI デザインまで一貫した環境で構築可能です。WinCC OA（Open Architecture）バージョンは、大規模な分散システム向けに設計されており、数千ものノードを管理する能力を持っています。一方、AVEVA Systems の「PI System」はデータ historian として特化しており、過去数年分のプロセスデータを高密度に保存・検索する能力に優れています。これらは、予知保全や品質分析のためのビッグデータ解析基盤として不可欠な存在です。

これらのソフトウェアを適切に選定するためには、ハードウェアとの親和性も考慮する必要があります。例えば、Wonderware は Microsoft Windows IoT Enterprise 上で安定して動作することが多く、Intel の vPro テクノロジーを活用した管理機能が有効です。一方、WinCC は Linux ベースの環境でも動作するオプションがあり、コスト削減やセキュリティ強化のために採用されるケースが増えています。2026 年の選定基準では、サポート期間（EOL: End of Life）が明記された製品のみの導入が推奨されており、旧世代の Windows 7 や Server 2012 で稼働するシステムからの移行プロジェクトが進行中です。下表は主要な SCADA ソフトウェアの比較を示しています。

各ソフトウェアには固有のライセンス管理システムがあり、ユーザー数やノード数に応じてコストが発生します。また、2026 年現在は、サブスクリプション型のライセンスモデルが主流となり、アップデートを自動で受け取れる仕組みがセキュリティ対策として重視されています。特に、SCADA 制御 PC はインターネットに直接接続されない「エアギャップ」環境が理想とされますが、リモート保守の必要性から、DMZ（非武装地帯）を経由した安全な通信経路を確保するネットワーク構成が一般的です。このため、ソフトウェア側で TLS 1.3 による暗号化通信を標準サポートしているかが重要な選定基準となります。

産業用ネットワークプロトコルの仕組みとセキュリティ対策

石油ガス業界の制御システムでは、現場のセンサーやアクチュエータから SCADA サーバーへデータを転送するための通信プロトコルが多用されます。これらは、IT ネットワークで標準的な TCP/IP をベースとしつつも、産業機器に特化した拡張機能を持っています。まず代表的なのが「Modbus」です。これは 1970 年代に開発された非常にシンプルなプロトコルですが、依然として現場の計装機器で広く使われています。しかし、Modbus は暗号化を含まないため、そのままではセキュリティリスクが高まります。そのため、2026 年現在では「Modbus TCP」や「Modbus TCP/IP」として TCP ネットワーク上で運用されることが一般的ですが、認証機能の強化が求められています。

もう一つ重要なのが「OPC UA（Open Platform Communications Unified Architecture）」です。これは、異なるベンダー間の機器を統合するための標準規格として 2006 年に制定されました。OPC UA は、プラットフォームに依存せず、暗号化とデジタル署名によるセキュリティ機能を実装可能である点が特徴です。石油ガス業界では、データの機密性を保ちながら、信頼できる通信経路を確立するために OPC UA が広く採用されています。特に、2025 年以降の規格改訂により、ゼロトラストアーキテクチャへの対応が進んでおり、デバイス認証とフェイルオーバー機能が強化されました。

さらに、電力業界やガス配管で使われる「DNP3（Distributed Network Protocol）」も重要です。これは主に遠隔終端装置（RTU）と制御センター間の通信に使用され、信頼性の高いデータ転送を特徴としています。石油ガスパイプラインの監視においては、圧力センサーや流量計からのデータを DNP3 で収集し、異常検知アルゴリズムが動作する場合があります。また、「IEC 60870-5-104」は、遠隔制御システム用の国際規格であり、特に送電網やガス管の遠隔操作に適しています。このプロトコルは TCP/IP を使用し、データの整合性と順序性を保証します。

これらのプロトコルを使用する際のセキュリティリスクを軽減するためには、ネットワーク分離と監視が不可欠です。例えば、現場エリア（OT ネットワーク）と管理エリア（IT ネットワーク）を物理的または論理的に分離し、その間にファイアウォールや DMZ を設置します。この際、Deep Packet Inspection（DPI）機能を持つ産業用ファイアウォールを使用し、プロトコル固有の異常なパケットを検知します。下表は主要通信プロトコルの比較とセキュリティ要件を示しています。

セキュリティ対策の一環として、ネットワーク内の全端末の IP アドレス管理が徹底されています。固定 IP を使用し、DHCP から割り当てられる動的 IP の使用を制限することで、不正デバイスの接続を防ぎます。また、プロトコルスタンプ（Packet Signature）と呼ばれる技術を用いて、正常な通信パターンと逸脱したパターンの違いを検知する監視システムが導入されています。2026 年時点では、Claroty や Dragos Platform といったサイバーセキュリティベンダーのソリューションが、これらのプロトコルトラフィックをリアルタイムで分析し、ランサムウェアやマルウェアの侵入を試みる攻撃を検知する役割を果たしています。

サイバーセキュリティ基準と脅威検知システムの連携

石油ガス業界における制御システムは、国家インフラの一部として扱われるため、極めて厳格なサイバーセキュリティ基準が適用されます。国際的な基準としては「IEC 62443」シリーズがあり、これは産業用オートメーションおよび制御システムのセキュリティに関する規格です。この規格では、システムを「ゾーン」と「コンジット」に分割し、それぞれに対するセキュリティ要件（Security Requirements: SR）を定義しています。例えば、現場の PLC が置かれるエリアは Zone 1 とされ、その通信経路は Conduit 1 と呼ばれます。Zone 0 はセキュリティレベルが最も高く、直接制御を行う PC やサーバーが配置されます。

日本国内では、「NIST CSF（National Institute of Standards and Technology Cybersecurity Framework）」も参照基準として広く使われています。これは、特定化（Identify）、防護（Protect）、検知（Detect）、対応（Respond）、復旧（Recover）の 5 つの機能カテゴリから構成されます。石油ガス企業のセキュリティ担当者は、このフレームワークに基づいて自社の IT/OT 環境を評価し、改善計画を立てます。具体的には、NIST CSF の「Identify」カテゴリで資産管理を行い、「Detect」カテゴリではリアルタイム監視システムを導入します。2026 年現在、これらの基準を満たすための自動化ツールやスキャンツールの導入が加速しています。

脅威検知システムとして、Claroty や Dragos Platform が代表的です。これらは、OT ネットワークのトラフィックを分析し、異常な動作を検出する「ネットワークベースの IDS（Intrusion Detection System）」を提供しています。特に、Claroty は産業用プロトコルの深い理解に基づいており、通常の Modbus 通信とは異なるパケットサイズやタイミングを検知します。Dragos Platform も同様に、攻撃者の TTPs（Tactics, Techniques, and Procedures）を分析してアラートを生成します。これらのシステムは、SCADA 制御 PC と連携し、特定の PC がマルウェアに感染した場合に自動的にネットワークから切断する機能を持つことが理想とされます。

また、物理的なセキュリティ対策も重要です。制御室への立ち入り制限や、USB ポートの使用禁止などが一般的です。しかし、2026 年時点では、これらの物理的対策に加え、ハードウェアレベルでの認証を行う「TPM（Trusted Platform Module）」の搭載が必須となっています。TPM は、PC の起動時の信頼性を保証し、改ざんされたファームウェアや OS のロードを防ぎます。また、BIOS レベルでの暗号化機能も強化されており、万が一 PC が盗難された場合でもデータへのアクセスを防止します。下表は、セキュリティ規格と実装対策の対応関係を示しています。

さらに、サプライチェーンセキュリティも課題となっています。PC やソフトウェアのベンダーから供給される製品にマルウェアが仕込まれるリスクを避けるため、信頼できるベンダーからのみ調達することが求められます。2026 年時点では、SBOM（Software Bill of Materials：ソフトウェア部品表）の提出が義務化されつつあり、使用されている OS やライブラリのバージョンを明確にする必要があります。これにより、脆弱性情報が出た際に、自社のシステムが影響を受けるかどうかを迅速に判断できるようになります。

産業用 PC のハードウェアスペックと堅牢性要件

石油ガス業界で使用される SCADA 制御 PC は、一般的なオフィス用 PC とは異なる厳しい環境下で稼働します。そのため、ハードウェア選定においては、耐久性と信頼性が最優先されます。まず CPU（Central Processing Unit）の選定では、Intel の Core i7 プロセッサや AMD EPYC シリーズが採用される傾向があります。これらのプロセッサは、高負荷なデータ処理を安定して行える能力を持ち、また vPro や AMX（Advanced Matrix Extensions）などの管理・AI 機能を含んでいます。2026 年時点では、消費電力あたりの性能比（Performance per Watt）が重視されており、省エネ設計が進んだモデルが選ばれています。

メモリ（RAM）については、ECC（Error Correcting Code：エラー訂正コード）対応の DDR4 または DDR5 メモリを使用することが推奨されます。ECC メモリは、データ転送中のビット反転エラーを検出し自動的に修正する機能を持ち、システムクラッシュを防ぎます。石油ガスプラントでは、電磁ノイズや振動によるメモリデータ破損リスクが高いため、32GB 以上の容量と ECC 機能を組み合わせることで、24時間365日の安定稼働を担保します。また、ストレージには SSD（Solid State Drive）が必須となります。HDD のような可動部がないため、振動に強く、読み書き速度も高速です。RAID 1（ミラーリング構成）を採用し、ディスクの故障時にもデータの整合性を保つ設計が一般的です。

電源ユニットは冗長構成（Redundant Power Supply）が不可欠です。これは、2 つ以上の電源モジュールを並列に接続し、片方が故障してももう片方で稼働を継続する仕組みです。石油ガス業界では、停電や雷サージのリスクも考慮され、[UPS（無停電電源装置）との連携も行われます。また、制御 PC はラックマウント型として 19 インチラックに設置される場合が多く、その場合は 1U または 2U の形状が採用されます。これらは、サーバー室のスペース効率を最大化しつつ、冷却ファンによる排熱設計が最適化されています。

防爆仕様も重要な要件です。石油ガスプラントの一部地域では、可燃性ガスの存在が想定されるため、防爆規格（ATEX/IECEx）に準拠した設備の使用が法律で義務付けられています。制御 PC がこの規格に対応している場合、内部の火花や高温部が外部へ漏れないように設計されています。ただし、防爆仕様はコストが高く、冷却性能が制約を受ける場合もあるため、通常エリアと危険区域を明確に分けて運用することが一般的です。下表は、産業用 PC のスペック比較を示しています。

また、ネットワークインターフェースも重要です。SCADA システムでは大量のデータ転送が発生するため、1GbE（ギガビットイーサネット）だけでなく、10GbE 環境が推奨されます。これにより、ビデオ監視システムや高精細なセンサデータの同時処理が可能になります。さらに、デュアルポート NIC を備え、片方が故障してもネットワーク接続を維持する機能も標準装備されています。2026 年時点では、[[Wi-Fi]](/glossary/wi-fi-6)(/glossary/wifi) 6E や 5G モジュールが組み込まれた産業用 PC も登場しており、ケーブル敷設が困難な場所での運用に対応しています。

現場環境の違いによる運用戦略：オンショアとオフショア

石油ガスの生産活動は、陸上（Onshore）と海上（Offshore）で大きく異なる環境条件に直面します。オンショア施設では、気象状況や温度変化にさらされますが、アクセス性とメンテナンスの容易さが比較的高く保たれています。一方、オフショアプラットフォームでは、耐塩害性、高湿度、激しい振動、限られたスペースといった過酷な条件が存在します。したがって、PC の選定や運用戦略はこれらの環境に応じた最適化が必要です。

オンショアでの運用では、温度管理が最大の課題となります。夏の高温時にはサーバー室の空調負荷が増大し、冬の低温時には起動時のヒーター加熱が必要になる場合があります。そのため、広範囲な動作温度に対応した PC が選ばれます。また、メンテナンスチームが現地へ訪問できる頻度は比較的高いため、予備機の交換や定期的な清掃を行うことが可能です。ただし、広域に点在する小規模プラントでは、ネットワーク接続の不安定性も考慮し、オフライン動作可能なエッジコンピューティング機能を PC 側に実装することが推奨されます。

オフショア環境では、振動と塩害が致命的な脅威となります。PC は防錆処理が施された筐体を使用し、耐塩霧試験（Salt Spray Test）に合格している必要があります。また、船舶やプラットフォームの揺れに対する耐衝撃性も求められます。内部の冷却システムは、ファンレスまたは低騒音設計を採用し、ホコリの侵入を防ぐ構造とします。さらに、オフショアではネットワーク帯域幅が限られるため、データ圧縮技術を利用した通信最適化が行われます。2026 年時点では、衛星通信や海底ケーブルを活用した高速接続環境も整備されつつありますが、接続断時のデータ保存機能は依然として重要です。

offshore PC の運用には、特別な資格を持つ技術者の配置も必要となります。海上での作業は、危険物取扱者や高圧ガス製造保安責任者などの国家資格保持者が関与するケースが多く、PC の保守業務もこれらの資格基準に準拠する必要があります。また、オフショアでは修理部品の在庫管理が困難であるため、故障時の復旧時間を短縮するための冗長構成が必須となります。下表は、オンショアとオフショアの運用要件比較を示しています。

さらに、オフショアではスペースが非常に限られるため、小型かつ高性能な PC が求められます。19 インチラックに収まるコンパクトな形状や、パネルマウント型（前面操作可能）のデバイスが好まれます。また、電力供給は船舶用直流電源（DC Power Supply）と連動する必要がある場合があり、12V/24V DC 入力に対応したモデルが選択されます。このように、現場環境の違いを把握し、それぞれの特性に合わせた PC 選定を行うことが、システム全体の安定稼働につながります。

日本国内の法規制と資格制度に基づく運用体制

日本における石油ガス業界は、国家エネルギー安全保障の観点から非常に厳格な法規制の下で運営されています。SCADA 制御システムの運用には、単にハードウェアを選定するだけでなく、法的な要件を満たす必要があります。まず重要な法令として、「危険物取扱者」および「高圧ガス製造保安責任者」などの国家資格があります。これらの資格を持つ人材がシステムを監視・管理することは法律で定められており、特に高圧ガスの貯蔵や配管における制御は、保安条例に厳格に従う必要があります。

また、産業用 PC の設置場所によっては、「労働安全衛生法」に基づく電気設備の基準も適用されます。例えば、防爆対応区域での機器使用には、独立行政法人消防研究所などの認証を受けた製品を使用することが義務付けられています。2026 年現在では、これらの認証取得プロセスがデジタル化され、オンラインで認証情報を確認できる仕組みが導入されています。これにより、現場管理者は容易に適合性を確認できるようになりました。

企業側では、「産業用制御システムのセキュリティガイドライン」を策定し、その運用に従うことが求められています。これは経済産業省や内閣府のサイバーセキュリティ戦略に基づいており、SCADA 制御 PC の導入・更新計画には必ずセキュリティ評価が含まれる必要があります。具体的には、脆弱性情報への対応期間（例：重大な欠陥発見から 30 日以内の修正）が明記されています。また、バックアップデータはオフライン媒体に保管し、ランサムウェアからの保護を強化することが推奨されます。

日本の主要企業では、ENEOS エネルギー株式会社や出光興産株式会社などが、これらの規制に対応した最新の SCADA システムを導入しています。特に、JAPCX（日本石油輸送株式会社）のようなパイプライン運営会社は、広域にわたるネットワークを管理するために、高度な冗長構成を採用しています。これらの企業では、PC のライフサイクル管理も徹底されており、メーカーのサポート終了（EOL）が近づいた機器は事前に交換計画を立てます。下表は、関連する法規制と必要な対応を示しています。

さらに、オフショアでの作業には「海洋汚染防止法」や「海上労働法」も関連します。PC の廃棄物処理においても環境基準を満たすことが求められます。具体的には、有害物質（鉛、カドミウムなど）の含有量を制限する RoHS 指令に準拠した PC を採用することが一般的です。これらの法規制は常に見直されており、2026 年時点では AI を活用したコンプライアンスチェックツールの導入も進んでいます。企業側は、これらの要件を満たすために、外部監査や認証機関との連携を定期的に行っています。

リスク管理と過去の事例から学ぶ教訓

石油ガス業界の SCADA システムにおける最大のリスクは、サイバー攻撃によるインフラ停止です。2021 年に発生した「コロニアル・パイプラインランサムウェア事件」はこの分野における象徴的な事例です。この事件では、ランサムウェアが IT ネットワークに侵入し、SCADA サーバーへの接続を遮断することで、アメリカ東海岸の燃料供給が数日間停止しました。この教訓から、IT と OT のネットワーク境界を明確にし、両方の領域で独立したセキュリティ対策を講じることが重要であることが再認識されました。

2026 年現在、ランサムウェアはより高度化しており、単なる暗号化だけでなく、OT システムの停止を誘発する攻撃も増加しています。例えば、PLC のプログラムを書き換えてポンプが誤作動を起こすようなマルウェアや、センサーデータを送信して誤った判断を引き起こすデータ改ざん攻撃などが想定されます。これらを防ぐために、SCADA 制御 PC には「インテグリティチェック機能」を標準搭載することが推奨されています。これは、システムファイルのハッシュ値を定期的に検証し、改ざんを検知する仕組みです。

また、物理的なリスク管理も重要です。自然災害やテロによる施設へのアクセス制限が必須となります。SCADA 制御 PC を設置する部屋は、防犯カメラや生体認証システムで保護され、立ち入り記録が厳格に管理されています。さらに、BCP（事業継続計画）の観点から、代替サイトでの運用準備も必要です。具体的には、予備の SCADA システムを遠隔地に構築し、本拠地が機能停止した際に切り替えるための手順を定期的に訓練しています。

リスクを軽減するための具体的な対策として、以下のアクションプランを採用することが推奨されます。

• 定期的な脆弱性スキャンの実施（月次）
• 重要インフラのバックアップオフライン化（日次）
• サイバー演習の年次実施（シミュレーション環境での訓練）
• 供应商セキュリティ監査の導入（年1回以上）

これらを行うことで、単にハードウェアを揃えるだけでなく、組織全体としてのレジリエンス（回復力）を高めることが可能です。2026 年時点では、これらの対策を自動化するツールやプラットフォームが市販されており、人的ミスを減らす方向へ移行しています。

よくある質問（FAQ）

Q1. SCADA 制御 PC の推奨メモリ容量はどれくらいですか？ A1. 2026 年時点の基準では、最小 32GB の ECC メモリを搭載することが推奨されます。特に、WinCC OA や Wonderware System Platform などの大規模なシステムを扱う場合、64GB 以上を確保することで、キャッシュ処理やデータヒストリアンの高速化が図れます。メモリ不足は、制御指令の遅延に直結するため、余裕を持って選定することが重要です。

Q2. 防爆仕様 PC は必須ですか？ A2. 設置場所の危険区域によって異なります。可燃性ガスが存在する可能性のある区域内（Zone 1, Zone 2）では、ATEX/IECEx 認証を取得した防爆対応 PC の使用が法律で義務付けられています。一方、通常区域であれば、標準的な産業用 PC で問題ありません。必ず現場の保安責任者に確認を取ってください。

Q3. コロニアル・パイプライン事件後のセキュリティ対策は何ですか？ A3. IT と OT のネットワークを物理的に分離し、DMZ を設置することが基本です。さらに、Claroty や Dragos Platform などの OT 特化型 IDS を導入し、通信トラフィックを常時監視します。また、USB ポートの使用禁止や TPM チップによる起動保証など、エンドポイントセキュリティも強化されています。

Q4. オフショアでの PC 運用で最も注意すべき点は？ A4. 耐塩害性と振動への耐性です。海上の潮風は金属部品を急速に腐食させるため、防錆コーティングが施された筐体が必須です。また、船舶やプラットフォームの揺れに対して、内部基板が損傷しないよう、振動耐性試験（Shock Test）を満たすモデルを選ぶ必要があります。

Q5. どの SCADA ソフトウェアが一番使いやすいですか？ A5. ユーザーの背景によります。製造業出身者は Rockwell Automation の FactoryTalk が親和性が高いです。一方、プロセス制御に特化する場合は Schneider Electric の Wonderware や Siemens の WinCC が一般的です。2026 年現在は、クラウド連携機能があるものが選定されやすくなっています。

Q6. 産業用 PC と事務用 PC の違いは何ですか？ A6. 耐久性が異なります。産業用 PC は IP65 以上の防塵防水性能や -40℃から +70℃の動作温度範囲を備えています。また、冗長電源や ECC メモリ、TPM チップなど、信頼性を高める機能が標準搭載されています。事務用 PC では過酷な環境で故障するリスクが高いです。

Q7. IEC 62443 とは何ですか？ A7. 産業用オートメーションおよび制御システムのセキュリティに関する国際規格です。システムをゾーンとコンジットに分割し、それぞれに対するセキュリティ要件（SR）を定義しています。石油ガス業界では、この規格への準拠が安全基準の一つとして認識されています。

Q8. 冗長電源ユニットのメリットは？ A8. 片方の電源が故障しても、システムが停止しないことです。これは高可用性システムに不可欠で、SCADA のような重要インフラでは停電や故障による制御中断を許容できません。通常、2 つの電源モジュールを並列接続して稼働します。

Q9. 資格が必要な理由は何ですか？ A9. 石油ガスは危険物であり、不適切な操作が事故や爆発を引き起こすリスクがあるためです。国家資格（高圧ガス製造保安責任者など）を持つ人材は、法的にシステムを管理・監督する権限と知識を有していることを保証します。

Q10. 2026 年における最新トレンドは何ですか？ A10. エッジ AI の活用です。制御 PC でデータを処理し、異常を検知してクラウドに転送する形式が増えています。これにより、通信帯域幅の節約とリアルタイム応答性の向上が両立できます。また、ゼロトラストアーキテクチャへの移行も進んでいます。

まとめ

本記事では、石油ガス業界向け SCADA 制御 PC の専門的な構成要件について、2026 年4月時点の最新情報を踏まえて解説しました。以下の要点をまとめます。

• SCADA システムの進化: 従来の監視機能から、AI とクラウド連携を備えた高度な OT/IT 統合システムへ移行しており、エッジコンピューティング機能が重要視されている。
• 主要ソフトウェア: Wonderware, FactoryTalk, WinCC, PI System などがあり、それぞれに強みと適用分野があるため、現場の要件に合わせて選定する必要がある。
• プロトコルセキュリティ: Modbus, OPC UA, DNP3 などの通信プロトコルを使用する際、暗号化や認証機能の実装が必須であり、NIST CSF や IEC 62443 に準拠した設計が必要。
• ハードウェア要件: 産業用 PC は耐久性（温度・振動）、冗長電源、ECC メモリ、防爆仕様などの要件を満たすことが求められ、10GbE ネットワークも標準化されている。
• サイバーセキュリティ: コロニアル・パイプライン事件の教訓から、IT/OT の分離や脅威検知システム（Claroty/Dragos）の導入が必須であり、ゼロトラストアーキテクチャへの対応が進んでいる。
• 法規制と資格: 高圧ガス保安法や労働安全衛生法など日本の法令に基づき、防爆機器の使用や国家資格保持者の配置が義務付けられている。

石油ガスのサプライチェーンは現代社会のエネルギー供給を支える重要な基盤であり、その制御システムを担う PC の選定と運用には、極めて高い責任と専門性が求められます。今後の技術進化に合わせて、セキュリティと信頼性の両立を図り続けることが不可欠です。

電気技術者発電所制御担当がPLC・SCADA・電力系統で使うPC構成を解説。