TechFactory
製造マネジメント
狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）

トレンドマイクロセミナーレポート

狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）（2/3 ページ）

公開 2017年02月03日 09時00分

更新 2018年07月12日 10時32分

著者

八木沢篤

[TechFactory]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

国内工場における被害の実態と近年の注視すべき動き

　トレンドマイクロが工場管理者（218人）を対象に行ったインターネット調査によると、42.2％が制御システムの「感染（経験）あり」と回答。さらに感染経験者の55.4％が稼働停止に追い込まれ、中には6日間以上も停止してしまったケースもあるという。大きな被害としてあまり表には出てきていないが、この調査結果から制御システムのウイルス感染が想像以上に身近なものであることがうかがえる。

日本における工場の被害実態（上田氏の講演スライドより）

　また上田氏は近年の気になる動向として、注視すべき3つの動きを紹介した。1つ目は国内工場における「ランサムウェア」の脅威だ。身代金要求型の不正プログラムとして知られるランサムウェアだが、「実際に国内の工場でUSBメモリを介して設備機器に感染してしまったケースが報告されている。幸いにしてスタンドアロン端末であったため工場内全体に影響を及ぼすことはなかったそうだ。またOA側と工場側がネットワークでつながっている環境において、OA側で感染したランサムウェアが工場側にまで影響を及ぼしたという事例も聞いている」と上田氏。

ランサムウェアによる脅威について（上田氏の講演スライドより）

　さらに、制御系システムを意図的に狙ったランサムウェアによる攻撃として、米国の制御系ベンダーであるロックウェル・オートメーション社のソフトウェアアップデートを装ったなりすましウイルスも登場しており、「国内外で工場の制御系システムがランサムウェアで狙われ始めている」（上田氏）という。

　その他、米国では自動車産業や航空宇宙産業を含む、重要インフラにおけるインシデントの報告数が年々増加しているそうだ。「製造業の割合も多く、制御系システムにまで被害が及ぶケースもある。こうしたデータからも制御系における脅威の高まりが見てとれる」と上田氏は説明する。

米国重要インフラにおける脅威動向（上田氏の講演スライドより）

　そして、3つ目の注視すべき動きとして、2015年12月に発生したウクライナの大規模停電にも触れた。「この大規模停電が発生した同じタイミングで、制御系システムを破壊するような標的型攻撃が行われたという報告もある。停電の直接的な原因や標的型報告の有無についての正確な情報は分からないが、こうした社会インフラへの攻撃は現実的な脅威として迫っている」と上田氏は警鐘を鳴らす。

ウクライナにおける大規模停電の事例（上田氏の講演スライドより）

次ページへなぜセキュリティ被害を防ぐことができないのか？

印刷する

特集（製造IT）

「製造IT」をメインテーマに、モノづくり関連セミナーのレポートやインタビューなどを多数掲載。製造現場の課題解決やカイゼン、意識改革に向けた第一歩を踏み出すためのヒントを提示します。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

八木沢篤

狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）（2/3 ページ）

国内工場における被害の実態と近年の注視すべき動き

特集（製造IT）

この記事の著者

新着ホワイトペーパー PR

関連記事

狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）（2/3 ページ）

国内工場における被害の実態と近年の注視すべき動き

特集（製造IT）

この記事の著者

新着ホワイトペーパー PR

関連記事

標的型ランサムウェアが日本企業を襲う!? IIoTシステムを狙った攻撃にも注意

産業用制御システムのセキュリティ対策支援で協業、「アキレス認証」を行う国内初の第三者機関に

産業用制御システムの運用ポリシーや制約を踏まえたサイバーセキュリティ導入が可能に

製造業で実績のあるAI技術を活用したマルウェア対策製品

問われる企業の防御姿勢、「自社のセキュリティ対策に自信あり」が45％

標的型ランサムウェアが日本企業を襲う!?　IIoTシステムを狙った攻撃にも注意