カスペルスキー

製造業へのサイバー攻撃、メール経由もいまだ多く

カスペルスキーが2017年上半期の脅威分析レポートを発表した。攻撃を受けた制御コンピュータの約3分の1が製造業に属することが明らかになった。攻撃はマルウェアなどインターネットを利用したものが目立つが、メールからの攻撃もいまだ多く注意が必要であるい。

公開 2017年11月21日 08時00分

更新 2017年12月11日 16時38分

著者

渡邊宏

[TechFactory]

印刷する連載新着通知を受け取る

　セキュリティベンダー、カスペルスキーの研究機関であるKaspersky Labは2017年9月29日、2017年上半期の脅威分析レポート「Threat Landscape for Industrial Automation Systems in H1 2017」を発表した。同社製品が保護する産業用制御システムコンピュータのうち、攻撃を受けたコンピュータの約3分の1が製造業に属することが明らかになった。

　同社製品で保護されている産業用制御システム（ICS）コンピュータは数万台に及ぶ。その37.6％がなんらかの攻撃を検知しており、攻撃を受けたICSコンピュータを業種別に分類すると製造（31％）が最も多く、次いでエンジニアリング（24.5％）そして教育（14.5％）、食品・飲料（9.7％）、エネルギー（4.9％）と続く。

攻撃を検知したICSコンピュータの業種別割合

　「ICSコンピュータに対する全攻撃の約3分の1が製造企業だという調査結果は、セキュリティ上の大きな懸念事項であり、企業の産業用自動化システムがサイバー攻撃による損害を受け、事業全体に深刻な影響が及ぶ危険性が高いことを意味しています」（Kaspersky Lab イェヴゲーニー・ゴンチャロフ氏）

　製造業ICSコンピュータへの攻撃手段としては、マルウェアや悪意あるWebサイトへのアクセスといったインターネットを介したものが目立つ。原則的に閉域網である産業用ネットワークと、インターネット接続が前提の企業ネットワークを結び付ける現場が多くなっているほか、産業用ネットワークに携帯電話網を接続する運用もこうした攻撃を呼ぶ下地となっている。なお、日本での攻撃経路としてはメール（10.06％）が最も多く、インターネット経由は2番目（7.99％）だった。

　2017年上半期にはランサムウェアが世界的に大流行したが、製造／産業界も無縁ではなかった。レポートでは、産業インフラにあるコンピュータの0.5％で少なくとも1回以上、暗号化型ランサムウェアの攻撃を検知したとある他、世界63カ国の産業用制御システムコンピュータで「WannaCry」や「Locky」といった暗号化型ランサムウェア攻撃を検知したと報告している。

印刷する