TechFactory通信編集後記

北朝鮮関与のランサムウェア「WannaCry」は実験だった

製造業にとっても大きな脅威となったランサムウェア「WannaCry」について、カスペルスキーの分析官が「攻撃実験の失敗だった」という見解を示しました。増加するサイバー攻撃に製造業はどう対処していくべきなのでしょうか。

公開 2017年12月28日 09時00分

更新 2018年01月12日 14時26分

著者

渡邊宏

[TechFactory]

印刷する連載新着通知を受け取る

この記事は、2017年12月25日発行の「モノづくり総合版 TechFactory通信」に掲載されたTechFactory担当者による編集後記の転載です。

⇒メール購読についてはコチラから

　2017年の産業制御システムセキュリティに関する話題として、ランサムウェア「WannaCry」を避けて通るわけにはいかないでしょう。前例の無い大規模な感染を見せ、感染は医療機器やATM、デジタルサイネージなど組み込み機器でも報告されました。

　国内への攻撃も多く観測され、トレンドマイクロの調べでは2017年5月時点で国内への攻撃を1万6000件以上、観測したとしています。また、2017年12月には米大統領補参観が「北朝鮮からのサイバー攻撃だ」と断言したことで、再び大きな話題となっています。

　製造業にとって大きな脅威となったWannaCryですが、感染規模の割には実質被害が少ない、要求金額が小さいといった指摘がなされていたのも事実です。この点について、カスペルスキーの分析官であるヴィセンテ・ディアス氏は来日しての講演にて「攻撃実験の失敗だった」という見解を示しました。

ディアス氏の紹介したWannaCryの被害

WannaCryは実験の失敗

　ディアス氏はあくまでも推測としますが、「WannaCryはある実験が制御できない状態になってしまったもの」と語り、同じランサムウェアであるExPetr（Petya、New Petya、NotPetya）などとは異なるものだと指摘しました。

カスペルスキーの分析官であるヴィセンテ・ディアス氏

　明確な意図（悪意）ではなく、何者かによる実験の失敗であったとしてもWannaCryが広い感染と被害をもたらしたことは事実です。ディアス氏と同じくカスペルスキーのアンドレイ・スヴォーロフ氏はナイジェリアの犯罪組織が500社あまりの産業機器関連企業に不正アクセスしようとしていた事例を挙げ、注意を促します。

　「産業制御システムを目的とした攻撃は増加し、近い将来にはサイバー犯罪者がPLCやSCADAなどを目的にすることが考えられる。（WannaCryのように）広大な影響を及ぼすことができれば、それは犯罪組織にとっての収入源になるからだ」（スヴォーロフ氏）

カスペルスキーのアンドレイ・スヴォーロフ氏

　工場内の生産システムを含む産業制御システム（ICS）は一般的に外部ネットワークから切り離された環境で運営されているため、WannaCryのような外部からの攻撃に強く、インシデントの発生数は少ないというのが定説でした。ですが、StuxnetやIndustroyerといったマルウェアは明らかに産業機器を狙った脅威であり、実際に被害をもたらしています。

　スヴォーロフ氏は自社調査の結果として、「ここ1～2年の間で企業におけるインシデントは急速に増加しており、ICSだけに限っても年間数件の発生が認められている」と、ICSに関するインシデントは増加傾向にあると語ります。

　しかし、スヴォーロフ氏は重ねてインシデントがイコール、サイバー攻撃「ではない」ことに注意すべきだと語ります。インシデントは「人為的ミス」「詐欺や窃盗」「サイバー攻撃」の3つに分類することができ、それぞれに適切な対応をすることが、産業制御システムの安定稼働につながるというのがスヴォーロフ氏の主張です。

　ただ、IT（Information Technology）に比べて、産業制御システムのようなOT（Operation Technology）は外部からの攻撃を念頭にしたセキュリティ施策はあまり行われておらず、ましてや人為的ミスや窃盗への対策といった包括的なインシデント対策となれば、多くが現場レベルでの対応に止まっているのが現状です。

　サイバー攻撃はもちろんですが、製造業IoTの普及や促進、製造現場における人手不足などもインシデントの原因となり得ます。一朝一夕に解決できる問題ではありませんが、産業制御システムへのサイバー攻撃については、米ICS-CERTのような組織だった情報収集と提供が大きな役割を持つようになるでしょう。

　日本のIPA（情報処理推進機構）も産業サイバーセキュリティセンター（ICSCoE）を2017年4月に設立、産業制御システムセキュリティに関する情報提供や人材育成、安全性検証などを行っています。カスペルスキーを含め、トレンドマイクロやマカフィーといったセキュリティベンダーも製造業に向けたセキュリティ情報／サービスの提供に注力しています。製造業IoTの普及は明るい未来として描かれがちですが、セキュリティインシデントという注意すべき側面もあることを忘れずにいたいと思います。

印刷する

TechFactory通信編集後記

「モノづくり総合版 TechFactory通信」に掲載された、TechFactory担当者による編集後記の転載記事一覧です。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

渡邊宏

北朝鮮関与のランサムウェア「WannaCry」は実験だった

WannaCryは実験の失敗

TechFactory通信編集後記

この記事の著者

新着ホワイトペーパー PR

関連記事

北朝鮮関与のランサムウェア「WannaCry」は実験だった

WannaCryは実験の失敗

TechFactory通信 編集後記

この記事の著者

新着ホワイトペーパー PR

関連記事

製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ

WannaCryで明らかになった生産システムのセキュリティ、「理想」と「現実」の間

WannaCryがあぶり出した「XP」との長くなる付き合い

製造業が「WannaCry」から学ぶべきこととは？

「PLCも攻撃対象だ」カスペルスキー氏が製造業に警鐘を鳴らす

生産ラインの安定稼働を維持したまま、セキュリティリスクに備えるには？

TechFactory通信編集後記