近年、運用技術（OT）を取り巻く環境は大きく変化しています。スマートセンサーなどのIIoT（Industrial Internet of Things）機器を活用し、産業制御システム（ICS）を通じて情報システム（IT）と接続するようになったことや、生産・販売計画の自動化（FA）において、システムや通信がクローズドな環境（Society4.0）からオープンな環境（Society5.0）へ変化したことなどが背景にあります。そのような環境の変化に対処するには、過去の制御システムに対するインシデント事例を教訓に、情報セキュリティガバナンスにおいてどのような対策を行う必要があるかを研究し提言としてまとめています。