今こそ考えたい製造業IoTのセキュリティリスク

製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ（1/3 ページ）

製造業に革新をもたらすといわれる「IoT（Internet of Things）」。スマート化された工場の明るい未来だけがフォーカスされがちだが、ネットワークにつながることでもたらされるのは恩恵ばかりではない。本インタビュー企画では、製造業IoTを実現する上で重要となる「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について紹介する。第3回は、IoTセキュリティの各種ソリューション、コンサルティングサービスを提供するマカフィーに話を聞いた。

　2017年6月に世界を襲ったマルウェア「WannaCry」は、日本の製造業にも被害をもたらした。その結果、これまでセキュリティに本腰を入れてこなかった経営陣の意識が少しずつ変わりつつあるという。ただ、それと同時に攻撃者側も“ある気付き”を得た可能性が大きい――。

　本インタビュー企画では、製造業IoTを実現する上で欠かせない「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について、主要セキュリティベンダーから話を聞く。今回は、マカフィー セールスエンジニアリング本部 サイバー戦略室 シニアセキュリティアドバイザー CISSP 佐々木弘志氏に、日本の制御システムを取り巻く現状と、今後考えられるセキュリティリスクについて伺った。

⇒ 新着記事をチェックする

制御システムへの脅威の「過去」と「現在」

　過去、工場をはじめとする製造業の現場は、システム自体がクローズドであるため、「セキュリティリスクは存在しない」「ITのようなセキュリティ対策は不要」という考えが持たれてきた。

　しかし製造業の現場にも、次第にIT化／オープン化の波が訪れ、情報システム（IT）で活用されてきたOSやネットワーク技術が、制御システム（OT）の領域に近い部分でも利用され始めるようになり、マルウェアによる意図しない感染などが広まるようになってきた。ただ、こうした事態はあくまでも「流れ弾による“もらい事故”のようなもの」（佐々木氏）であり、直接工場の制御システムを狙った攻撃とは言い切れない。これが製造業における、直近の現状だ。

　佐々木氏は「そうした現状が、つい最近になって一気に変わってきた」と述べる。その要因は、インターネットにつながる機器が増えたことによる「IoTのリスク」の増加だ。「『Mirai』に代表されるようにデバイスを直接ターゲットにし、拡散を狙うものが増えてきた。これらも製造業だけを狙ったものではないが、工場でIoTを活用していく上では大きな課題といえる」（佐々木氏）。

　さらに、2017年6月にはWindowsのファイル共有に残っていた脆弱（ぜいじゃく）性を狙うランサムウェア、WannaCryが登場する。WannaCryは亜種が複数存在し、ファイルを暗号化する機能が動作しないもの（亜種）が工場を襲ったとされている。「この亜種に感染すると、他の端末に対しても感染を広げていくが、ファイルを暗号化する代わりに、ブルースクリーンにしてシステムをダウンさせる。これが工場内で爆発的にまん延した事例がある」（佐々木氏）。

　マカフィーのインシデントレスポンスサービスでは、これまでは企業のIT部門からの問い合わせが主であったが、最近では製造業や工場からの声も増えているという。「今、脅威の変わり目に来ている。現状の脅威は製造業のみを狙ったものではないが、Mirai、WannaCryの被害状況から『工場は外からでもつながる』ということが攻撃者側に知れ渡ってしまった。また恐ろしいのは、こうした工場のほとんどが『外とつながっている』という認識を持っていない、クローズドだと信じ切っていることだ」と佐々木氏は警鐘を鳴らす。

流れ弾でも“当たったこと”が分かれば、狙いは「換金」へ向かう

今こそ考えたい製造業IoTのセキュリティリスク

製造業に革新をもたらすといわれる「IoT（Internet of Things）」。スマート化された工場の明るい未来だけがフォーカスされがちだが、ネットワークにつながることでもたらされるのは恩恵ばかりではない。本インタビュー企画では、製造業IoTを実現する上で重要となる「セキュリティ」にフォーカスし、製造業IoTで起こり得るセキュリティインシデントとその対策について紹介する。◎こんなキーワードに興味のある方にオススメ：［工場セキュリティ］［製造業セキュリティ］［IoTセキュリティ］［制御システムセキュリティ］［セキュリティリスク］［セキュリティソリューション］

この連載の記事をもっと見る

この記事の著者

新着ホワイトペーパー PR

• 製品資料
  [株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法
• 市場調査・トレンド
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表　政府が目指すコスト・導入量のロードマップを解説
• 市場調査・トレンド
  [スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム 　コスト・収益性の現状分析
• 技術文書・技術解説
  [スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向
• 技術文書・技術解説
  [スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？

関連記事

• 

  生産ラインの安定稼働を維持したまま、セキュリティリスクに備えるには？

• 

  IoTセキュリティ対策を検討する“その前に”――企業がまず考えるべきこと

• 

  製造業が「WannaCry」から学ぶべきこととは？

• 

  WannaCryで明らかになった生産システムのセキュリティ、「理想」と「現実」の間

• 

  工場のセキュリティは「お家のセキュリティ」と変わらない