制御システムセキュリティカンファレンス

JPCERT/CCが語る「制御システムセキュリティ」の最新動向と展望（2/2 ページ）

公開 2018年02月21日 09時00分

更新 2018年03月07日 11時09分

著者

渡邊宏

[TechFactory]

印刷する連載新着通知を受け取る

ランサムウェアの増加は仮想通貨と関係か

　「制御システムセキュリティとランサムウェア」というテーマでは必ずといってよいほど言及されるWannaCryだが、被害規模という観点ではNetPetyaも同レベルの広範囲感染を見せている。WannaCryとNetPetyaはいずれもICSを狙ったものではないが、自己増殖の仕組みを持っていたために爆発的に感染を広げ、結果的に製造業（自動車製造）や交通インフラ（鉄道券売機）などにも感染した。

　こうしたランサムウェアは2015年から17年にかけて大量に検出されており、新種の出現も多い。急速な増加について宮地氏は「仮想通貨の普及で身代金が集めやすくなったことも（急激な増加の）原因ではないか」との見解を示した

マルウェア以外の攻撃

　ランサムウェアを含むマルウェアによるICSに対する攻撃は確かに存在するが、「過去1年間にICSセキュリティ・インシデントが発生したか」という調査では面白い結果が出ている。SANS Instituteの年次報告書では、前年比で「インシデントがあった」の回答は半減し、断定的に「ない」とした回答が5割増しとなっている。

過去1年間のICSセキュリティ・インシデントの有無（出展：JPCERT/CC）

◎「制御システムセキュリティ」関連記事

楽観視はできないが、「最後は“人”」の取り組みが始まる

　このように制御システムセキュリティを巡る環境は決して楽観視できるものとは言い難いが、ICSセキュリティの標準化（ISA/IEC 62443やISO/IEC 27000シリーズなど）も進行しており、内閣府SIPでは2020年を1つの目標とした、重要インフラの安定稼働を目指すための研究開発を推進するなどの動きも多く見られる。

　また、IPA（情報処理推進機構）では「産業サイバーセキュリティセンター」を2017年4月に発足、OT／ITセキュリティのギャップを埋められる人材の育成に取り組んでおり、ISA（The International Society of Automation）でもISA/IEC 62443に基づいた教育コースを開設している。

　宮地氏はこうした各機関の人材育成に対する取り組みを紹介しながら、「最後は“人”であることの取り組みが始まったのが、2017年だった」と講演を締めくくった。