要点
- BT は7月21日08:00 UTC、Scottish Water のネットワーク・セキュリティ投資計画に含まれる数百万ポンド規模の契約を発表した。計画全体の1億3,000万ポンドは BT 契約額ではない。
- BT はブロードバンド、MPLS、衛星、インターネットを含む約7,000回線と大規模 OT 網について、IT・OT の接続とセキュリティをエンドツーエンドで担う。
- 従来の複数事業者モデルを統合型へ改め、NOC と SOC をリアルタイムの運用モデルへ収れんさせ、スコットランド拠点のチームが提供する。
- 契約期間、SLA、違約条項、利益率、移行日、実測された改善は公表されていない。耐障害性の向上は契約目的であって、確認済みの成果ではない。
水道事業の通信障害では、原因を見つける作業と責任者を見つける作業が同時に走る。アクセス回線、セキュリティ装置、業務システム、現場の制御環境が別々の供給者に分かれていれば、各社が自分の範囲を確認する間に復旧判断が遅れる。今回の契約は、その調整負担を BT という一つの窓口へ移すものだ。
Scottish Water は公有企業で、約260万世帯と15万の事業用物件、合計500万人超へサービスを提供する。したがって対象は一般的なオフィス網だけではなく、重要な公共サービスを支える情報・制御環境に及ぶ。ただし、公開された範囲は接続とセキュリティであり、BT が浄水処理そのものを運転するという意味ではない。
まず移行リスクが先に来る
契約締結で運用境界が直ちに切り替わるわけではない。現行の複数事業者から構成情報、監視、障害履歴、アクセス権限を受け渡し、各回線を新しいサービス管理へ載せる必要がある。並行運用、受け入れ試験、切り戻し基準が弱ければ、統合の初期段階こそ可視性が下がる可能性がある。
約7,000という数字は新設回線数ではなく、担当範囲の規模である。ブロードバンド、MPLS、衛星、インターネットは同じ品質特性を持たない。遠隔拠点の衛星経路と都市部の固定網、業務 IT と産業 OT では、遅延、停止許容時間、変更窓、セキュリティ分離が異なる。統合は差を消すことではなく、差を一つの運用モデルで扱う作業になる。
NOC と SOC の統合が機能する条件
ネットワーク運用センターは通信状態を見て、セキュリティ運用センターは脅威と制御を監視する。双方の時系列を合わせれば、回線断が物理障害なのか、設定変更なのか、セキュリティ事象なのかを早く切り分けられる。IT から OT へまたがる事象では、とりわけ有効な仕組みになり得る。
スコットランドに置くチームは、拠点事情や公共サービスの優先順位を理解しやすいだろう。しかし「リアルタイム」や「統合」は性能指標ではない。発表には平均復旧時間、可用性、インシデント件数、誤検知率などの基準値も改善目標もない。したがって応答が速くなった、サイバー防御が強くなった、費用が下がったとはまだ言えない。
機能させるには、Scottish Water 側にも独立した観測能力が要る。顧客がログやテレメトリーへ直接アクセスできるか。IT と OT の管理権限が分離されるか。監視基盤が止まっても個別サービスを確認できるか。地上回線と衛星回線が契約上だけでなく物理的にも多様化されているか。これらが集中モデルの安全弁になる。
一社化は供給網の単純化ではない
主契約者が一社になっても、基礎回線の事業者、機器メーカー、セキュリティ製品、下請けは残り得る。BT はそれらを消すのではなく、顧客に代わって統括する。障害の受付先は明確になるが、BT 内部の変更管理や供給者統制が一つの共通障害領域になる。
集中リスクは、役割分離、冗長構成、監査権、サービスクレジット、退出計画で抑えられる。だが契約期間、SLA、違約条項、移行日はいずれも非公開だ。情報がないことは、条項が存在しない証拠ではない。同時に、十分な保護がすでに確認されたと評価する根拠にもならない。
三つの金額・成果境界を混ぜない
Scottish Water の1億3,000万ポンドは、ネットワークとセキュリティの広範な投資計画である。BT 自身が説明する契約は数百万ポンド規模にとどまり、正確な対価は示されていない。計画全体には機器、社内作業、別事業者、ツールなどが含まれ得るため、1億3,000万ポンドを BT の受注額や売上へ置き換えることはできない。
調達公告にはソフトウェア定義ネットワークや Zero Trust、IT・OT の統合といった要求の方向が見える。ただし入札前の選択肢がすべて最終契約に採用されたとは限らない。まして投資額は、コスト削減や稼働率改善を証明しない。
次に見るべき証拠は、サービスの移行日程と受け入れ条件である。その後、障害対応時間、回線種別ごとの可用性、セキュリティ事象、切り戻しの成否が旧モデルとの比較を可能にする。違約金と更新条件は、端から端までの責任が経済的にも実行可能かを示す。
Scottish Water はリスクを減らしたというより、置き場所を変えた。複数供給者の隙間にあった調整リスクは BT へ集まり、同時に BT の運用透明性がこれまで以上に重要になる。契約の価値は7,000回線を一つの一覧へ載せた時ではなく、障害時に責任が止まらず、顧客が状況を独立して確認できる時に初めて証明される。