産業用ロボットがハックされる!?　トレンドマイクロがサイバー攻撃のリスクを検証（3/3 ページ）

公開 2017年07月25日 09時00分

更新 2018年08月02日 13時00分

著者

大塚実

[TechFactory]

印刷する連載新着通知を受け取る

ユーザー側では何ができる？

　トレンドマイクロでは、どのような対策を提供しているのか。上田氏によれば、「“産業用ロボットに特化した製品”というものはないが、製造業／IoT（Internet of Things）向けのソリューションを用意している」という。

　例えば「Trend Micro Safe Lock」は、あらかじめ登録したアプリケーションのみ実行を許可することで、ウイルス／不正プログラムが勝手に動作することを許さない。パターンファイルの更新なども不要なため、負荷が小さく、システムのパフォーマンスへの影響は限定的だ。また「Trend Micro IoT Security SDK」のライブラリを利用して開発すれば、機器にセキュリティ機能を盛り込むことができる。

ロックダウン機能で不正プログラムの侵入や実行を防止する「Trend Micro Safe Lock」（出典：トレンドマイクロ）

　産業用ロボットのセキュリティは、基本的にベンダー側の対策が中心となる。エンドユーザー側でやれることは限られてくるが、「それでも一定の対策は可能」と上田氏は強調する。例えば、外部との通信が本当に必要なのかを見直し、必然性がなければ遮断するのも対策の1つだ。どうしても必要ということであれば、後付けでIPS（侵入防止システム）のような装置を導入したり、接続先をベンダーのIPアドレスのみに制限したりするなどの方法もある。

　ただその一方で、「ロボットの周辺にWindowsやLinuxの汎用的なシステムがある環境の場合、リスクは汎用側の方が圧倒的に高い」と上田氏は指摘する。「実際、工場の被害例では、汎用側がマルウェアに感染するようなケースが非常に多くある。ロボット側にもリスクがあるのは確かだが、どこから対策すべきか、全体を俯瞰しながら考えてほしい」（上田氏）。

　同社は、産業用ロボットのセキュリティ強化に向け、さまざまな支援策を用意する。今回の調査で協力したスイスの産業用ロボットベンダーであるABBとは、既に幾つかの取り組みを開始しているという。「業界全体として、できる限りセキュアなデバイスが世の中で利用されるようにしたい。ベンダー向けには、製品開発時にセキュリティの要件を盛り込んでもらえるよう支援する。エンドユーザー向けには、新規／既存の工場で使えるソリューションを提供していく。その両面に対して働き掛けていきたい」（上田氏）。

　産業用ロボットへのサイバー攻撃はまだ本格化していないが、決して軽視してよい問題ではない。大きな損害を被る前に、しっかりと対策を施しておく必要があるだろう。同社の今回の調査が、対応を見直すきっかけになることを期待したい。