自律型・ライツアウト工場への移行は、半導体製造の脅威モデルを静かに書き換えている。機械が人間よりも多くの判断を下すようになると、サイバーセキュリティはIT部門の懸案事項ではなく、歩留まり・稼働率・安全性に直接影響する生産要素となる。
グローバルな視点で見れば、これまでの工場は「近接性に基づく信頼」の上に成り立っていた。エアギャップで隔離されたツール、クローズドなベンダープロトコル、そして異常を肌感覚で察知できる人間のオペレーター——自律化はこの三つすべてを解体する。設備同士がマシン間通信でレシピをやり取りし、共有データレイクからデータを引き出すようになると、攻撃対象はペリメーター（境界）からデータそのものへと移行する。汚染されたセンサーフィードや改ざんされたプロセスパラメーターは警報を鳴らすことなく、誰も気づかないまま一連のロット全体にわたってウェーハの品質を静かに劣化させる。これにより、ゼロトラストはコンプライアンス上のチェックボックスから製造インテグリティの要件へと位置づけが変わる。信頼できるデータの出所管理（プロベナンス）と相互運用可能な標準が、スループットと並ぶ経営レベルの指標となりつつある理由もここにある。今後の調達にも影響が及ぶだろう。ファームウェアの完全性証明や署名済みテレメトリを提示できないツールベンダーは、それが可能な競合に入札で敗れるようになる。
より難しいのは組織の問題だ。多くの工場では、OTセキュリティとITセキュリティが別々の予算と相容れない慣習を持つ「二つの王国」として運営されている。自律的な操業はその統合を迫るものであり、勝ち残る企業は工場ネットワークを「継ぎ合わせた二つのドメイン」ではなく「単一の信頼ドメイン」として扱うところになるだろう。
日本にとって、この変化は重大な転換点に重なる。TSMC の熊本工場が本格稼働に向けて立ち上がり、Rapidus が北海道での先端ノード生産に向けて建設を進める中、日本はまさにオートメーションとセキュリティのパラダイムが転換するタイミングに新たな工場を立ち上げている。これは、暗黙の信頼が配線レベルまで染み込んだ旧来の工場を抱える他地域とは異なり、ゼロトラストを後付けするのではなく最初から設計に組み込める珍しい機会だ。
日本のSIerや製造システムインテグレーターにとって、この機会は具体的なものだが、スキルの転換が求められる。従来の強みはOTと工場フロアの深い統合知識にある。一方で不足しているのは、クラウドネイティブなセキュリティ、アイデンティティ管理、データインテグリティエンジニアリングだ。設備レベルの知見にゼロトラストアーキテクチャを組み合わせられるチームが、工場モダナイゼーションの案件を獲得していく。老朽化した脆弱なレガシー制御システムの上にペリメーターファイアウォールとRPAスクリプトを重ねるだけのアプローチは、急速に時代遅れとなるだろう。セキュリティの不十分なプロセスを自動化すれば、リスクを拡大させるだけだからだ。国内の開発・インテグレーションチームへのメッセージは明快だ——セキュリティ・バイ・デザインと検証可能なデータリネージは、今やアドオンではなく製品そのものである。
