閉域網を利用してPLCへリモート接続してみた

2026年03月24日火曜日

【この記事を書いた人】
青木涼

2023年度から新卒で入社して、IoT関連のSIを仕事にしています。趣味は散策とカメラです。

CONTENTS

導入

近年、人手不足や技術者の高齢化への対応、生産性向上や品質管理の高度化を目的として、製造業では設備のデジタル化・リモート化が注目されています。
実際に、経済産業省が公表している「2024年版ものづくり白書」では、8割を超える企業がデジタル技術を活用していると回答しています。

こうした中、特に設備のリモートメンテナンスは、遠隔地から技術者が設備の状態確認や設定変更をできるため、トラブル対応の迅速化や省人化を実現する手段として注目されています。

一方で、工場内ネットワークをインターネットなどの外部ネットワークへ接続することによるセキュリティリスクへの懸念から、デジタル活用が進みにくい現場も少なくありません。
特に製造設備を制御するPLC（※）は重要な役割を担うため、デジタル化やリモート化の第一歩を踏み出せないケースも多くあります。

そこで本記事では、PLCを簡単かつセキュアにリモートメンテナンスする方法についてご紹介します。

※PLC：工場の生産設備や機械をコントロールするための産業用コンピュータで、センサーやボタンなどの入力に応じて、生産設備や機械の動作を制御する装置。

インターネットにつながない「閉域網」

まず、どのようにセキュリティを確保するのでしょうか。
ここでは、閉域網というキーワードが重要となります。

閉域網とは、インターネットなどの外部ネットワークと接続されていない閉じたネットワークを指します。
外部から直接アクセスする経路がないため、インターネット経由の攻撃を受けにくいという特徴があります。
このように、閉域網では外部からの攻撃を抑制することができます。

ただし、保守用端末などインターネットに接続される端末がマルウェアに感染した場合など、セキュリティ侵害が発生する可能性があります。
そのため、端末管理やアクセス制御など、内部に対する適切なセキュリティ管理も必要です。
セキュリティは単一の対策だけで成立するものではなく、複数の対策を組み合わせて多層的に実施することが重要です。

少し話が逸れましたが、閉域網がインターネットからの攻撃に対して有効な対策であることを踏まえた上で、閉域網を利用したPLCへのリモートメンテナンスについてご説明します。

インターネットを利用する「VPN」

リモートメンテナンスの手段としては、インターネットVPNを利用する方式も広く採用されています。ここではインターネットVPNの仕組みと注意点について簡単にご説明します。
なお、本節は参考情報のため、必要に応じて読み進めていただいて問題ありません。

インターネットVPNとは、通信内容を「暗号化」し、通信経路を「仮想化」することで、インターネットを経由しながらも安全にデータをやり取りする通信方式です。
通信は暗号化・仮想化されるため、第三者が内容を読み取ることはできません。
このため、インターネット上を通りますが、“安全である”と考えることができます。

しかし、注意しなければならないポイントがあります。
それはインターネットVPNはインターネットと接点を持つ装置（ルータ等）が必ず存在するということです。
この接点となる機器はインターネットからアクセス可能な状態にあるため、もしその機器に脆弱性や設定不備があると、攻撃者に狙われるリスクが生じます。

昨今、企業を狙ったセキュリティインシデントは、このインターネットとの接点を悪用されて発生するケースが少なくありません。
攻撃者は、インターネットに公開されている機器の脆弱性や設定不備を足がかりに攻撃をしかけているのです。

つまり、通信そのものは暗号化されて安全だとしても、 “インターネットに接している部分” がセキュリティ上の弱点となる可能性があります。

安全で簡単な閉域リモートメンテナンス

ここからは閉域網を利用したPLCリモートメンテナンスについて、実際に三菱電機 MELSEC iQ-RシリーズのPLCを用いた接続検証をご紹介します。

本検証のシステム構成は以下の通りです。
保守作業用PCから閉域網を経由して、PLCにアクセスする構成としています。保守用PCおよび、ルータはそれぞれSIMを用いて閉域網へ接続します。

本システム構成でのポイントは次の２点です。

インターネットを経由しない閉域網通信
SIMによる独立した通信経路の確保

この構成によって、

既設のネットワークに手を加えることなく、PLCへのリモートメンテナンス経路を確保することが可能です。
前述の通り、閉域網であるため、外部からのインターネット経由でのアクセスは不可となり、攻撃者の侵入リスクを排除できます。

また、SIMを保有する作業者のみが接続できるため、SIMの貸与＝アクセス権限管理というシンプルな運用も可能です。

本検証では、以下の機器を使用します。

保守用PC	1台	保守作業用端末
SIM	2枚	閉域網接続のため
ルータ	1台	閉域網接続およびPLCへの中継役
三菱電機 PLC iQ-Rシリーズ	1台	リモートメンテナンス対象端末