国家が関与したハッキングキャンペーン「Volt Typhoon」は、サイバー脅威の高度化を浮き彫りにしています。攻撃者は、小規模オフィスや在宅勤務(SOHO)のルータを悪用し、まず米国の重要インフラを支えるIT環境に侵入しました。そして、長期的な目標として、OT資産にも手を広げ、業務を混乱させることを目指しました。
IT環境とOT環境が融合する中で、両方の保護が不可欠になっています。このガイドは、ITおよびOTの専門家がOTセキュリティの基礎、脅威の傾向、新興テクノロジ、関連フレームワーク、そしてレジリエントな(回復力の高い) OTアーキテクチャを構築するための手順を理解するのに役立ちます。
制御技術(OT)セキュリティとは、産業用制御システムと、重要なインフラを稼働させるハードウェアおよびソフトウェアを強化する取り組みです。その目標は以下の通りです。
OTセキュリティの主要コンポーネントには次のものがあります。
米国下院国土安全保障委員会のサイバー脅威スナップショットによると、重要インフラへのサイバー攻撃は2023年に30%増加しました。この増加は、侵害のタイムリーな公表を義務付ける規制と相まって、ブランドイメージの低下、生産性の低下、収益の損失、そしてビジネスクリティカルなデータの損失につながる可能性があります。
効果的なサイバーセキュリティ対策の基本は、敵対者の動機と能力を理解することです。主なカテゴリは以下の通りです。
攻撃者とは、侵害の背後にいる個人またはグループであり、攻撃ベクトルとは、彼らが悪用する経路です。サイバー犯罪者は、主に以下の手法を悪用します。
SANSの2024年版ICS/OTサイバーセキュリティレポートによると、ランサムウェア攻撃は前年比で減少しています。しかし、最も一般的な初期アクセス経路は、依然として侵害されたITシステム、スピアフィッシングの添付ファイル、リムーバブルメディア、ベンダーのラップトップ、そして公開アプリケーションの脆弱性を突いたものです。
エネルギー業界と製造業は、依然として最も大きな影響を受けています。エネルギー業界では、NERC CIPなどの規制要件により、クラウドベースの防御の導入が遅れ、資産が無防備な状態になる可能性があります。製造業では、OTへの依存度が高いため、生産ラインやサプライチェーンを混乱させる攻撃の機会が生まれます。
重要なインフラを運用する組織がOTセキュリティを優先する理由はいくつかあります。
優先順位 |
重要な理由 |
実例 |
物理的安全 |
違反は人命と環境を危険にさらす可能性がある。 |
2021年、フロリダ州オールドスマーでは、攻撃者が遠隔操作で化学物質のレベルを操作し、水道水を汚染しようとした。 |
経済的影響 |
混乱は多大な経済的損失と復旧費用につながる。 |
2015年のウクライナの電力網への攻撃では、23万人の住民が停電に見舞われ、多額の費用をかけて復旧作業が必要になった。 |
規格準拠 |
不適合は罰金や業務制限につながる可能性がある。 |
NERC CIPは、北米の電力会社にサイバーセキュリティ対策を義務付けている。 |
項目 |
OTセキュリティ |
ITセキュリティ |
主な目的 |
安全、信頼性、可用性(SRA) |
機密性、完全性、可用性(CIA) |
システムの一般的な寿命 |
15～20年(またはそれ以上) |
3～5年 |
更新頻度 |
頻度は低く、綿密にスケジュールされている。 |
定期的、多くの場合自動化されている。 |
これらの違いを認識することで、チームはOT固有の制約に合わせて保護をカスタマイズし、重要な業務を中断させる可能性のあるITのような変更サイクルを課すことなく、安全と稼働時間を確保できるようになります。
OTセキュリティを推進する組織は、いくつかのハードルに直面します。
OTとITの融合は、産業オペレーションを変革し、新たなセキュリティ上の考慮事項をもたらしています。主なトレンドは次の通りです。
IIoTは、センサ、アクチュエータ、コントローラ、分析プラットフォームを接続し、予知保全などの洞察を獲得します。しかし、同じ接続性によって、次のような場合にリスクが増大します。
クラウドインフラを使用するとコストを削減し、導入を迅速化できますが、成功できるか否かは次の要素に依存します。
AI/MLは、以下の方法で検知と対応を強化できます。
セキュアな導入には、データポイズニング、モデルの盗難、敵対的な入力、不透明な意思決定といった問題への対策が必要です。堅牢なデータガバナンス、モデル保護制御、そして説明可能なAIの実践は、これらのリスクを軽減するのに役立ちます。
デジタルツインズは、物理的な資産、システム、またはプロセスの仮想レプリカです。センサなどのソースからリアルタイムデータを取得し、元の資産の動作、パフォーマンス、および状態を忠実に再現します。
セキュリティ上のメリットには以下のものがあります。
5Gネットワークは、リアルタイムのデータ交換に必要な高速性、低レイテンシ、強化された容量を提供し、OTシステムのリモート制御も可能にします。
セキュリティ上の注意事項
エッジコンピューティングは、データのソースに近い場所でデータを処理･分析することで、レイテンシを削減し、応答性を向上させます。多くの場合、遠隔地や過酷な環境に配備される多数のエッジデバイスを保護することは、エッジで処理されるデータの機密性、整合性、可用性を保護することを意味します。
デバイス、ハードウェア、ソフトウェア、ネットワーク接続など、あらゆるOT資産の詳細なインベントリを作成することは、強力なセキュリティプログラムの基盤となります。以下のメリットがあります。
設計図が建物の構造を明確に示すように、資産可視化はサイバーセキュリティの状況を可視化します。正確性、完全性、一貫性が不可欠です。あらゆるデバイス、アプリケーション、接続に関する最新の情報を維持する必要があります。
ネットワークセグメンテーションは、ネットワークをより小規模で隔離されたゾーンに分割することです。この戦略は、サイバー攻撃による潜在的な影響を最小限に抑え、運用の継続性を高めます。
OTネットワークを都市に例えると、セグメンテーションは管理された入口を持つ地域を形成します。各ゾーンには、リスクレベルと機能に応じたセキュリティ制御が適用されます。
主な原則: 意図的なアクセス、階層化されたセキュリティ、定期的なレビュー、そしてコラボレーション。ITチームとOTチームは、変化する運用ニーズに合わせてセグメンテーションを継続的に評価し、調整する必要があります。
厳格なアクセス制御は、厳格な認証とロールベースの権限設定を適用し、許可された担当者のみが重要なOTシステムにアクセスできる環境を実現します。その基本原則は「最小限の権限」です。つまり、ユーザにはそれぞれのロールに必要な最小限のアクセス権限のみが付与されます。
メリット
侵害を減らし、重要なインフラを保護し、システムの信頼性をサポートします。
アクセスのセキュリティ保護は金庫の警備に似ています。承認されたユーザは固有のキーを所有し、そのアクティビティは記録され、確認されます。
脆弱性管理とは、OTシステム内のソフトウェア構成ミスを特定、優先順位付け、修正、報告するプロセスです。多くのOT資産は、通常のITサイクルではパッチを適用できない旧式のソフトウェアを実行しているため、この管理体制はシステム障害の発生確率を低減し、重要なインフラを保護するために不可欠です。
脆弱性管理は、日常的な構造検査に似ています。小さな欠陥を早期に特定することで、後々の大きな故障を防ぐことができます。
OT環境では頻繁な再起動や長時間のダウンタイムが許容されない場合が多く、標準的なITアプローチが適合することは稀です。重要なポイントとして、以下のことが挙げられます。
インシデント対応計画は、チームがサイバーインシデントを迅速に検知、封じ込め、復旧できるよう準備を整えます。これにより、軽微な問題が深刻な混乱に発展するのを防ぎ、運用のレジリエンス(回復力)を確保できます。
効果的な計画は、十分に訓練された緊急時訓練のように明確なプレイブックを提供し、すべての関係者が危機における自分の役割を理解できるようにします。
課題としては、旧式の機器の可視性が限られていること、ITチームとOTチーム間の緊密な連携が必要であることなどが挙げられます。ベストプラクティスは以下の通りです。
セキュリティ意識向上トレーニングでは、従業員と請負業者に対し、OT環境におけるサイバーセキュリティリスクについて教育を行ないます。人為的ミスは依然として侵害の主な原因であるため、意識向上はフィッシング、設定ミス、その他の予防可能な問題の抑制に役立つだけでなく、チーム間のコミュニケーションの改善にも役立ちます。
運転教育クラスと同様に、効果的なトレーニングは、参加者が日常業務の「道路」で安全な判断を下せるようにするための能力を身につけさせます。
セキュアなリモートアクセスにより、許可された担当者は、サイバーリスクを最小限に抑えながら、メンテナンスやトラブルシューティングに不可欠なオフサイトのOT資産にアクセスできます。
適切な担当者(またはシステム)に時間制限付きのアクセスを許可し、セッション全体を監視し、以下の手順を実施します。
OTサイバーセキュリティの世界は、膨大な数のフレームワークが存在するため、容易に理解できない場合があります。しかし、これらのフレームワークは、強力なセキュリティプログラムを構築するためのガイダンスを提供します。これらのフレームワークは、一般的なOTセキュリティと業界固有のベストプラクティスの両方を網羅しています。中には強制的な規制もあれば、自主的な規格もあります。主要なフレームワークには以下が含まれます。
NISTサイバーセキュリティフレームワーク(CSF)は、組織がサイバーセキュリティリスクを積極的に管理し、脆弱性を特定し、インシデントに効果的に対応するためのヒントを提供します。組織は、この広範なフレームワークとニッチなNIST 800-53カタログを組み合わせることで、包括的なOTセキュリティ戦略を構築できます。
ある水処理施設では、NIST CSFを活用してサイバーセキュリティ意識向上研修プログラムを改善しています。その結果、従業員はフィッシング攻撃や不正アクセスのリスクについてより深く理解するようになりました。
Center for Internet Security Controls (CIS)は、組織がシステムとデータを保護するのに役立つサイバーセキュリティのベストプラクティスを優先順位付けしたリストです。当初はIT環境に重点を置いていましたが、現在では産業システム特有の課題に対応するOTバージョンも含まれています。
あるエネルギープラントでは、脆弱性管理コントロールを用いて、重要な機器の古いファームウェアを特定し、対処しています。これらの取り組みの結果、OT資産の可視性が向上し、サイバー脅威に対するレジリエンスが向上しました。
NIST 800-53は、産業用制御システム向けのセキュリティとプライバシー管理に関する包括的なカタログを提供しています。組織は、この技術フレームワークを、より広範なNISTサイバーセキュリティフレームワーク(CSF)と併用することができます。
製造工場では、識別および認証ファミリーのコントロールを使用して、許可された担当者のみが重要なシステムにアクセスできることを確認します。
ISO 27000シリーズは、情報セキュリティ管理のベストプラクティスを提供します。堅牢な情報セキュリティプラクティスは、OTシステムで頻繁に使用される機密データの保護、規格の導入における柔軟性の向上、そして組織全体にわたるセキュリティ文化の構築に役立つため、OT環境において極めて重要です。
ある製造工場では、生産ライン内の脆弱性を特定するために、ISO 27001に基づく情報セキュリティ管理システムを導入しています。また、ISO 27002に準拠したアクセス制御措置を実施し、重要なシステムとデータへのアクセスを制限しています。両方の規格を導入することで、工場のセキュリティが向上し、サイバー攻撃やデータ侵害のリスクが軽減されます。
IEC 62443/ISA 99は、OT環境向けに特別に設計されたセキュリティ規格であり、産業システムをサイバー攻撃から保護するためのフレームワークを提供します。
ある製造工場では、産業用ネットワーク内にセキュリティゾーンを定義し、ロボットやプログラマブル･ロジック･コントローラ(PLC)などの重要なシステムを分離することで、IEC 62443を導入しています。このネットワークセグメンテーションは、マルウェアなどの脅威の拡散を抑制し、潜在的なサイバー攻撃の影響を最小限に抑えるのに役立ちます。
また、この工場では、すべての新規OTデバイスの開発ライフサイクルにセキュリティ上の考慮事項を統合し、セキュリティ対策が徹底的に構築されるようにしています。これらの対策により、システムセキュリティの強化、攻撃対象領域の縮小、サイバー脅威への耐性向上、関連規制および業界標準へのコンプライアンス強化が実現します。
OT担当者は、進化するサイバー脅威、ITとOTのプラクティスの融合、そして変化する規制のバランスを取らなければなりません。こうしたリスクの高まりは、IT環境で既に実証されている堅牢な対策を反映した、OTセキュリティに対する包括的なアプローチを必要としています。
TSAパイプライン要件やNERC CIP規格などの規制は、組織により多くの情報を提供し、迅速に行動し、新しい方法で報告することを要求しています。これらの要件への適応は、特に人員とダウンタイムが限られているOT環境では、多くのリソースを必要とします。
さらに詳しく: この戦略の詳細な説明については、弊社のウェビナー「The Future of OT Security: Emerging Trends (OTセキュリティの未来: 新たなトレンド)」をご覧ください。
サイバー脅威は進化を続け、産業システムを標的とするケースが増えています。堅牢なOTセキュリティは、物理資産を保護し、運用の継続性を維持し、公共の安全を確保します。これを実現するには、最新の資産インベントリ、継続的なセキュリティ監視、定期的なテスト、そしてIT部門との緊密な連携が必要です。
OT特有の課題に対処し、ここで概説した戦略とフレームワークを適用することで、組織はレジリエンスを強化し、重要な業務の整合性を守ることができます。
公開 2025年6月24日
お客様へのご提案
