今こそ考えたい製造業IoTのセキュリティリスク

生産ラインの安定稼働を維持したまま、セキュリティリスクに備えるには？（1/2 ページ）

製造業に革新をもたらすといわれる「IoT（Internet of Things）」。スマート化された工場の明るい未来だけがフォーカスされがちだが、ネットワークにつながることでもたらされるのは恩恵ばかりではない。本インタビュー企画では、製造業IoTを実現する上で重要となる「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について紹介する。今回は、既設／新設工場向けに、現場ニーズに適した各種セキュリティソリューションを提供するトレンドマイクロに話を聞いた。

公開 2017年03月30日 09時00分

更新 2018年07月12日 10時31分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　工場の見える化による効率化、工作機械や生産設備の状態監視による予兆保全など、製造業に新たな革新をもたらす「IoT（Internet of Things）」。製造業においてもIoT導入を推し進めるために、これまで以上に「汎用OS」や「汎用プロトコル」の活用が目立ち始めている。

　しかし、汎用技術であるが故に、「セキュリティリスク」も同じように取り込まれてしまう可能性がある。そこで本インタビュー企画では、製造業IoTを実現する上で欠かせないセキュリティにフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について、主要セキュリティベンダーから話を聞く。第2回はトレンドマイクロプロダクトマーケティング本部ソリューションマーケティンググループプロダクトマーケティングマネージャーの上田勇貴氏に、工場ネットワークの“オープン化”における現状と、脅威への対策について話を伺った。

◎「工場セキュリティ／製造業セキュリティ」関連記事～課題、事例、導入、対策～など

&raquo 脆弱性はなくならない、事故発生を前提とした対策があなたの工場を脅威から守る

&raquo 工場セキュリティ対策の考え方と現実的なソリューション導入の手引き

&raquo 製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ

&raquo 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）

&raquo 狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（後編）

⇒ 新着記事をチェックする

工場ネットワークとOAネットワークをつなぐ“モノ”たち

　まず、製造業における「ITのセキュリティリスク」を考えてみよう。近年と比較して、工場ネットワークが外部とほとんど接続されていなかった時代においては、工場内にある管理PCの「コンピュータウイルス感染」が主なリスクとして挙げられるだろう。その原因としては、USBメモリを使った保守、メンテナンス作業や、その作業のために持ち込まれた端末からの偶発的な感染が考えられる。

トレンドマイクロプロダクトマーケティング本部ソリューションマーケティンググループプロダクトマーケティングマネージャー上田勇貴氏

　しかし現在では、IoTやインダストリー4.0（第4次産業革命）を背景に、「（外部からの）不正アクセスのリスクが格段に高まった」と上田氏は指摘する。

　既存の工場設備に、イーサネット／IPベースのネットワークが敷設され、Windowsサーバや端末が稼働し、その上で“見える化”のためのアプリケーションが動くようになった。特に、汎用プロトコルが使われるようになったことが大きく影響し、ウイルスに感染しやすい環境が整ってしまったといえる。この動きはIoTが注目される以前からあったものだが、今はこの流れに「標的型攻撃」という文脈も加わっている。

　海外では、標的型メールによって情報系に侵入した後、ネットワークを介して制御システムに侵入。制御システムを不正に操作されたことで、正常に溶鉱炉を停止させることができなり、溶鉱炉を損傷させたという事例もある。幸いにして日本では工場そのものが標的となり、その攻撃が成立して“（設備などが）破壊される”という事態に至るケースは表面化されていない。現在、内閣サイバーセキュリティセンター（NISC）では「重要インフラの情報セキュリティ対策に係る第4次行動計画（案）」が策定されつつあり、製造業におけるIoTなどのリスクへの対策は引き続き進められるものと思われる。

図1　制御系システムを狙う、海外での標的型攻撃事例（出典：トレンドマイクロ）　※クリックで拡大

「ネットワーク境界」「USBメモリ」「持ち込み端末」に注目せよ

　製造業においてはこれまで、オフィス側のOAネットワークと工場ネットワークを分離することで安全を確保していた。その2つを「戦略的に融合する」ことで発生するリスクをどのように抑えていくべきだろうか。上田氏はリスク低減のポイントとして「まずは脅威の侵入を防ぐことだ。ただし、100％完全に侵入を防ぐことは不可能なので、影響を受けないように予防したり、異常を早期に検知できるようにしたりすることが大切である。そして、万が一何らかの影響があった場合は、迅速な復旧体制を取れることが重要だ」と述べる。

　そしてここに、製造業的な事情――安定稼働を妨げる可能性があるなら、セキュリティ対策といえども余計なものは導入したくない――が加わる。工場にとって生産ラインの安定稼働は、何としても死守しなければならない生命線といえる。そのため、生産設備や制御機器に対して、新たなソフトウェアを追加でインストールする行為は好まれない。つまり、製造業のセキュリティ対策には、製造業の“特殊事情”を加味したソリューションが必要とされるのだ。

大手製造業はどうしている？　トレンドマイクロ上田氏が登壇した「第1回スマート工場EXPO」（2017年1月18～20日）の展示会場セミナー「事例に学ぶ！　製造大手も始めた工場セキュリティの最新動向」の詳細レポートをぜひご覧ください。

⇒ダウンロードはこちら

　製造業におけるセキュリティ対策ニーズに対し、トレンドマイクロはどのようなアプローチをしているのだろうか。上田氏は脅威の侵入防止の観点として、データの入出力ポイントとなる「ネットワーク境界」「USBメモリ」「持ち込み端末」を挙げる。

　まず、OAネットワークと工場ネットワークをつなぐ「ネットワーク境界」を守る方法については、ファイアウォールで守る方法に加え、「『脆弱（ぜいじゃく）性防御手法』を加えるべきだ」と上田氏は述べる。これはトレンドマイクロが2015年10月に買収した、次世代侵入防止システム（IPS）製品である「TippingPoint Threat Protection System（TPS）」が該当する。「特に工場側の制御系ネットワーク内には、脆弱性が残っている前提で対策を考える必要がある。脆弱性を突く攻撃を判別し、通信をブロックする取り組みは必須といえる」（上田氏）。

　メンテナンス作業などでよく活用される「USBメモリ」に対しては、ウイルス対策機能を搭載したUSBメモリ向け製品「Trend Micro USB Security」を提供する。これは、データをUSBメモリにコピーする際に、ウイルスを検知して未然にブロックしてくれるものだ。工場内の設備や端末にセキュリティ対策ソフトウェアを入れるのではなく、日々使用されるUSBメモリ自体にセキュリティ機能を搭載することで、生産ラインの安定稼働に影響を与えることなく、ウイルス感染を予防できるというわけだ。

　そして、メンテナンス作業などで使用される「持ち込み端末」からの感染についても、ウイルス検索、駆除ツールとしてUSBメモリ形状の「Trend Micro Portable Security 2」を用意している。これは持ち込み端末のUSBポートに挿すだけで、ウイルスの有無のチェックおよび駆除が行える製品で、ウイルスを検知するとLEDランプで通知してくれる。「入館チェック時に、持ち込み端末自体にインストールされているセキュリティ対策ソフトウェアが、最新の状態であるかどうかを確認することが多いが、まれにセキュリティ対策ソフトウェアが導入されていなかったり、最新状態になっていなかったりすることがある。そこで、Trend Micro Portable Security 2を用いたチェックは非常に有効だ」（上田氏）。

　このように、できる限り脅威の侵入を予防したとしても、脅威が工場内に侵入してしまう可能性はある。その場合は、お盆休みなど生産ラインが停止しているタイミングを利用して、工場内の設備機器のUSBポートにTrend Micro Portable Security 2を挿して、ウイルス検索と駆除を行う。

図2　ネットワーク境界、USBメモリ、持ちこみ端末に入り込む脅威をどう防ぐか？（出典：トレンドマイクロ）　※クリックで拡大

次ページへ工場内セキュリティ、最後はやはり……

印刷する

今こそ考えたい製造業IoTのセキュリティリスク

製造業に革新をもたらすといわれる「IoT（Internet of Things）」。スマート化された工場の明るい未来だけがフォーカスされがちだが、ネットワークにつながることでもたらされるのは恩恵ばかりではない。本インタビュー企画では、製造業IoTを実現する上で重要となる「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について紹介する。◎こんなキーワードに興味のある方にオススメ：［工場セキュリティ］［製造業セキュリティ］［IoTセキュリティ］［制御システムセキュリティ］［セキュリティリスク］［セキュリティソリューション］

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

宮田健

＠IT記者を経て、現在はセキュリティに関するフリーライターとして活動する。エンタープライズ分野におけるセキュリティを追いかけつつ、普通の人にも興味を持ってもらえるためにはどうしたらいいか、日々模索を続けている。

生産ラインの安定稼働を維持したまま、セキュリティリスクに備えるには？（1/2 ページ）

◎「工場セキュリティ／製造業セキュリティ」関連記事 ～課題、事例、導入、対策～ など

工場ネットワークとOAネットワークをつなぐ“モノ”たち

「ネットワーク境界」「USBメモリ」「持ち込み端末」に注目せよ

今こそ考えたい製造業IoTのセキュリティリスク

この記事の著者

新着ホワイトペーパー PR

関連記事

狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（前編）

狙われる国内製造業――事例から学ぶIoT時代の「工場セキュリティ」（後編）

標的型ランサムウェアが日本企業を襲う!? IIoTシステムを狙った攻撃にも注意

SCADAにも多くの脆弱性、製造業IoTにセキュリティの重要性増す

IoTセキュリティ対策を検討する“その前に”――企業がまず考えるべきこと

◎「工場セキュリティ／製造業セキュリティ」関連記事～課題、事例、導入、対策～など

標的型ランサムウェアが日本企業を襲う!?　IIoTシステムを狙った攻撃にも注意