産業用制御システムの運用ポリシーや制約を踏まえたサイバーセキュリティ導入が可能に

カスペルスキーは、産業用制御システム向けサイバーセキュリティサービス「Kaspersky Industrial CyberSecurity（KICS）」の国内提供開始を発表した。

公開 2016年05月25日 12時53分

更新 2017年12月11日 16時18分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る

　カスペルスキーは2016年5月25日、産業用制御システム向けサイバーセキュリティサービス「Kaspersky Industrial CyberSecurity（以下、KICS）」の国内提供開始を発表した。

　KICSは、サイバー攻撃などのリスクから産業用制御システムを防御するためのソフトウェア／サービス群で構成されており、産業ネットワークおよび制御機器とフィールドデバイスの保護を実現する。法人を対象にパートナー企業経由で販売。提供価格は、対象となる制御システムの構成や規模に応じた個別見積もりとなる。

併せて読みたいお勧めホワイトペーパー：

今、産業用制御システムが狙われている

　2010年の「Stuxnet（スタックスネット）」で顕在化した重要インフラへの攻撃は年々増加傾向にあり、米ICS－CERTのレポートによると、2015年に発生した重要インフラ関連のセキュリティリスクの事象数は295件に上り、2014年の245件から大幅に増加しているという。ここ最近でも、2016年4月にドイツの原子力発電所でマルウェアに感染したコンピュータが見つかり、同5月には米ミシガン州の電力事業者がランサムウェアの感染被害に遭うなど、重要インフラをターゲットにしたサイバー攻撃は数を増している。こうした状況を受け、産業界では大規模サイバー攻撃を想定した産業用制御システム（ICS：Industrial Control System）のセキュリティが喫緊の課題として挙げられ、対策が強く求められるようになってきた。

　しかし、現実には産業用制御システムの複雑さや対策に掛かるコストなどの障壁に加え、ソリューションそのものが欠如しているという実情により、具体的な対策が思うように進んでいないのが現状だという。

産業用制御システムを守るソフトウェア／サービス群

　今回国内提供を開始したKICSはこのような課題を解決するもので、制御システム専用に開発した監視用ソフトウェア群「KICS for NETWORKS」とエンドポイント保護製品を基に開発した「KICS for NODES」で構成。工場内の専用ネットワークおよび接続された制御機器や、フィールドデバイスの保護を実現し、制御システムの運用ポリシーや制約などを踏まえた最適なサイバーセキュリティ導入が行えるとしている。

「Kaspersky Industrial CyberSecurity（KICS）」が提供するソフトウェア製品とサービス（出典：カスペルスキー）

KICS for NETWORKS　
SCADA／PLC製品のプロトコルをサポート。プロセスデータの異常や不正な制御コマンドを含むさまざまな制御ネットワーク内の異常検知と通知、不正なネットワークアクセスの防止、PLCの異常検知や制御ソフトの改ざん防止などの機能を提供し、これらのログを保存する
KICS for NODES　
SCADA製品との連携、アプリケーション、外部機器、PLCなどのホワイト／ブラックリストによるアクセス管理、SIEM製品（IBM、HP、Splunkなど）との統合機能などにより、SCADA製品の脆弱性評価機能やエンドポイント保護を提供する

「Kaspersky Industrial CyberSecurity（KICS）」の仕組み（出典：カスペルスキー）

　さらに、社員やベンダー向けの対サイバー攻撃演習「Kaspersky Interactive Protection Simulation」や、アセスメントサービスを通じて適切なアプリケーションやサービスを組み合わせて提供することで、個々の工場や生産ラインの特性に合わせたセキュリティ保護対策を実現。そして同社の「Kaspersky Security Intelligence Services」により、ネットワークや端末へのサイバー攻撃の予兆を早期に発見し、ビジネスへの影響を最小化できるという。

印刷する