事例で学ぶ、工場セキュリティ対策の考え方と現実的なソリューション導入の手引き（2/3 ページ）

公開 2017年05月22日 09時00分

更新 2018年07月12日 10時35分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

脆弱性が残るレガシー技術を採用した制御機器をどう守る？

　もう1つの事例は、工場内で稼働する制御機器などに搭載されたOSや専用アプリケーションに脆弱（ぜいじゃく）性が多数残っているケースだ。特に、今後工場内ネットワークが情報システムネットワークやインターネットなどの外部ネットワークと接続されるケースが増えてくると、サイバー犯罪者がこうした工場の脆弱性を突いてくる可能性は高く、マルウェア感染や生産ラインの停止を招く恐れもある。

　オフィス環境で動作するPCのOSや業務用アプリケーションであれば、バージョンアップやパッチ適用を行うことで、セキュリティレベルを高めることもできる。しかし、工場ではそう簡単にはいかない事情がある。「先ほどの事例と同じく、生産ラインの安定稼働への影響と、制御機器／工作機械ベンダーのサポートを受けられなくなるリスクがある。加えて、古くから稼働している機器などの場合、そもそもレガシーOSで稼働していたり、専用アプリケーションにパッチが提供されていなかったりするケースもある」と上田氏は指摘する。

　ある工場でも同様の課題を抱えており、脆弱性攻撃などによる操業停止リスクの大幅低減を目的に、トレンドマイクロのセキュリティソリューションを導入したという。

　バージョンアップやパッチの適用が困難で、ソフトウェアの導入も難しい状況に対して、トレンドマイクロは「ネットワーク上で守る」という手法を提案。次世代侵入防止システム（IPS）製品である「TippingPoint Threat Protection System（TPS）」を、情報系ネットワークと制御系ネットワークの境界部分に1つ、そして工場内のインライン部分、基幹となるコントロールネットワークの境界部分にも導入し、脆弱性を攻撃するような通信を判別し、そのパケットを止める仕組みを導入した。

図2　この事例では脆弱性の対策を、ソフトウェアをインストールするのではなく「ネットワーク上」で検知するソリューションを導入した。境界だけではなくインラインでも検知を行うことで、よりリスクを下げるという選択を行っている（提供：トレンドマイクロ）　※クリックで拡大

　上田氏によると、この事例の決断ポイントにはいくつかの特徴があるという。一般的なIPS製品の導入によるリスクとして「IPSが故障したときに、全てのネットワークが止まってしまうこと」「誤検知があったときに攻撃がすり抜けてしまったり、正常な通信が止まったりしてしまうこと」が挙げられる。「こうしたリスクに対し、トレンドマイクロのTPSは、専用ハードウェアを利用した冗長化構成をとり、故障時には通信をそのままスルーさせる仕組みが備わっている。また、10年以上の実績を誇り、平均故障間隔（MTBF）も長く、これらが採用を後押しした」と上田氏は述べる。その他にも誤検知に関して、攻撃コードごとにフィルターを定義するのではなく、「脆弱性をベースにしたフィルターを定義」（上田氏）しており、亜種に強く誤検知リスクが低い点が導入のポイントとなったそうだ。

　さらに選定ポイントの1つとして、「通信遅延の影響が数十～数百μ秒単位と非常に小さいため、システムの安定稼働に影響を与えることがなかった」という点も考慮されたという。導入に際しては遅延がどの程度発生し、それが工場ネットワークにどのように影響するかも判断材料の1つになるだろう。

次ページへサイバー攻撃である可能性を念頭に置いた体制作りが必要な時代に