ワイヤレス通信アセスメントサービス
操作端末のタブレット化が新たな侵入経路に!? ワイヤレス通信に潜む危険性（1/3 ページ）
PwCサイバーサービスは、Wi-Fiや特定小電力無線などの“ワイヤレス通信のセキュリティリスク”を調査および検証する「ワイヤレス通信アセスメントサービス」の提供を開始。一連のアセスメントを通じて、ワイヤレス通信におけるセキュリティ対策の課題を明確にし、適切な対策を促したい考えだ。
PwCサイバーサービスは、Wi-Fiや特定小電力無線などのワイヤレス通信のセキュリティリスクを調査および検証する「ワイヤレス通信アセスメントサービス」の提供開始を発表した。同サービスは、同社のセキュリティ専門家がワイヤレス通信の利用状況を現地調査し、収集した情報を分析することで、十分なセキュリティ強度を確保できているかどうかを検証するものだ。
ワイヤレス通信の暗号化規格や認証方式、接続設定などの把握に加え、使用されないまま放置されているアクセスポイント（AP）の抽出、電波の到達範囲の調査なども実施する。一連のアセスメントを通じ、セキュリティ対策における課題を明確にする狙いだ。
◎編集部イチ押し関連記事：
» 脆弱性はなくならない、事故発生を前提とした対策があなたの工場を脅威から守る
» 産業用ロボットがハックされる!? トレンドマイクロがサイバー攻撃のリスクを検証
» 【徹底解説】つながるクルマ「コネクテッドカー」のセキュリティ課題と対策
» IoTデバイスを狙うマルウェア「Mirai」とは何か――その正体と対策
» 製造業が「WannaCry」から学ぶべきこととは？
制御システムの安全神話は既に崩壊している
PwCサイバーサービス 最高執行責任者の星澤裕二氏
国の重要インフラに指定されている電気、ガス、水道などのライフラインや航空、鉄道などの交通機関、工場の生産ラインなどのOT（Operational Technology）環境は、基本的に外部ネットワークから遮断されているケースが多いため、IT（Information Technology）環境よりも比較的安全と考えられ、これまで積極的なセキュリティ対策が実施されてこなかった傾向にある。
しかし、近年IT環境のセキュリティが強固になる中、新たな標的としてOT環境へのサイバー攻撃が増加している。その際、ワイヤレス通信環境が侵入経路となる危険性もあり、盗聴や不正アクセスによる重要情報の窃取、通信妨害や機器の不正操作による機能不全など、深刻な事態に発展しかねないセキュリティリスクが顕在化しつつある。
日本では近く、大規模な国際スポーツイベントが予定されているが、過去を振り返ってみると、こうしたイベントに併せてサイバー攻撃が仕掛けられるケースもあり、実際に被害も報告されている。PwCサイバーサービスは、同サービスの展開により、セキュリティ確保が急務となっている重要インフラおよび制御系システムにおけるセキュリティ対策を推進する方針だ。
同サービスの説明会（2018年2月5日）で、PwCサイバーサービス 最高執行責任者の星澤裕二氏は「ワイヤレス通信を狙ったサーバ攻撃の現状」について説明。制御システムの多くは、独自のハードウェア／ソフトウェアを使用し、分離されたネットワーク上で運用されていることなどから、サイバー攻撃を受けにくいという“安全神話”が根強く浸透している。しかし、前述の通りOTへのサイバー攻撃は増加傾向にあるため、「既に安全神話は崩壊していると思われる」と星澤氏は指摘する。実際、世界を見てみると制御システムが狙われ、サイバー攻撃による被害が発生したという事例が複数報告されている。
制御システムの安全神話は本当か？（出典：PwCサイバーサービス）
クローズドネットワークが抱えるリスクを浮き彫りに
また、同社は疑似的なサイバー攻撃を実行する「レッドチーム演習」を実施し、その結果を踏まえ、リスク管理が破綻しているケースの一部を紹介した。レッドチーム演習では、レッドチーム（攻撃側）とブルーチーム（守備側）に分かれ、サイバー攻撃に対してのリスクを評価したり、脆弱（ぜいじゃく）なポイントを割り出したりする。この演習を通じ、
- 制御システムネットワークがさまざまな外部組織やシステムと連携する
- 過去に大規模なマルウェア感染を引き起こした組織のシステムとつながっている
- メール受信可能な端末が多数存在する
- OA端末からワンホップで制御システムにアクセスできる
- OA端末側でUSBメモリの利用を許可していないのに、OT側では利用している
といった、クローズドネットワークが抱えるリスクなどが浮き彫りとなり、「情報システムから制御システムへ侵入できる可能性が示された」（星澤氏）という。
汎用ワイヤレス通信の危険性
さらに、星澤氏は「システム連携や汎用（はんよう）化が進む中、外部からの侵入などのセキュリティリスクが顕在化しており、安全性を前提としたセキュリティ対策の遅れがリスクを拡大している」と指摘。具体的には、基幹システム（CIMやSCMなど）連携による情報システムネットワークからの侵入リスクや、端末の汎用化によるUSBメモリなどの外部記憶装置からのマルウェア感染リスクである。だが、これらの攻撃に関しては、比較的事例も多く、対策が進みつつある。
さらに広がる制御システムへの侵入経路（出典：PwCサイバーサービス）
星澤氏が警鐘を鳴らすのは、操作端末のタブレット化による汎用ワイヤレス通信の利用だ。この汎用ワイヤレス通信からの侵入リスクはまださほど認識されておらず危険な状態だという。星澤氏は「このような未対策経路を狙った攻撃は企業などでも十分に起こり得る。こうしたサイバー攻撃のリスクを未然に防ぐために、われわれはワイヤレス通信アセスメントを提供している。まずはその危険性に気付いてもらい、適切な対策を促していきたい」と述べる。
Copyright © ITmedia, Inc. All Rights Reserved.
企業戦略（製造IT）
製造業向けITツールやソリューション、サービスを展開する主要企業の取り組み、事業戦略をピックアップ。業界・企業動向の情報収集にぜひご活用ください。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法 -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向 -
技術文書・技術解説
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは？
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版：フィジカルAIが生み出す新たな「設計思想」――電子版2026年8月号
-
2
半導体装置メーカー 業績まとめ【2027年3月期第1四半期】
-
3
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part4）
-
4
一時は時価総額トヨタ超え キオクシア2026年度の動向
-
5
微細配線間の絶縁劣化をどう捉える？ 先端パッケージ評価の最前線
-
6
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part1）
-
7
EE Times Japan×EDN Japan 統合電子版：2026年上半期の半導体業界を振り返る――電子版2026年7月号
-
8
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part3）
-
9
CADツールの見直しは本当に必要？ 切り替えの理由と効果を7つの質問で検証
-
10
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ（Part2）
TechFactory SNS
@techfactory_itmをフォロー
インフォメーション
注目情報をチェック
TechFactoryをフォロー