IoTセキュリティの現実的な仕組みと課題(3)
想像してみよう、もしもIIoTの世界でセキュリティ対策をしなかったら?(1/4 ページ)
工場や重要インフラで利用されつつある「インダストリアルIoT(IIoT)」の世界に着目し、IoTセキュリティの現実的な仕組みと課題について解説する本連載。第3回では、IIoTの世界で適切なサイバーセキュリティ対策を施さなかったらどうなるのかを想像することで、セキュリティ対策(投資)の必要性に対する理解を深めたい。
これまで、映画の世界や実際の事故を紹介しながら「インダストリアルIoT(Industrial IoT:IIoT)」がもたらす危険性について触れてきた。サイバー攻撃による影響をリスクとして想定する必要があるが、経験したことがなければ実感を伴わない。そのため、適切な対策のイメージを持つことができず、人やお金を投資することに躊躇(ちゅうちょ)してしまう経営者がいるのも事実である。
◎「工場セキュリティ/製造業セキュリティ」関連記事 ~課題、事例、導入、対策~ など
» 脆弱性はなくならない、事故発生を前提とした対策があなたの工場を脅威から守る
» 工場セキュリティ対策の考え方と現実的なソリューション導入の手引き
» 製造業が狙われる日も近い、制御情報系システムをITセキュリティの力で死守せよ
これが日常の業務改善や、工場内での安全確保に関する対策であれば、イメージしやすく、投資の必要性も理解してもらいやすい。
例えば、あなたの会社がIT化に乗り遅れていて、顧客とのやりとりは電話とFAXだけだとしたらどうだろうか。それがある日突然、電子メールアドレスとPCが社員一人一人に配られたら――。おそらく業務処理能力が向上し、会社全体の生産性がアップすることだろう。さらに、会社のWebサイトを立ち上げることで新たな顧客を獲得することもできる。きっと、あなたの会社の製品やサービスに興味のある人がインターネット経由でそれを見つけ、電子メールで問い合わせしてくることだろう。
あるいは、工程間の部材の移動を手押し車(台車)で行っている工場ではどうか。台車の代わりに「AGV(Automatic Guided Vehicle:無人搬送車)」を導入することで、作業時間の効率化が図れ、残業時間を減らすことができるかもしれない。
このように、具体的な投資とその成果が想定しやすければ、経営者は躊躇せずに適切な投資の判断が可能になる。しかし、サイバー攻撃によるリスクを加味したセキュリティ対策となると、そうもいかないようだ。
そこで今回は、適切なサイバーセキュリティ対策を施さないでいると、どのような困りごとが発生するのかを考えてみたい。
デバイス・機器で困ること
工場や重要インフラの中では、さまざまな装置や機器が稼働している。例えば、PLC(Programmable Logic Controller)やHMI(Human Machine Interface)といった制御機器はもちろんのこと、AGVなどの無人搬送車や産業用ロボット、マシニングセンターや自動フライス、プレス機、産業用コンピュータや監視カメラ、自動ドア、回転灯、各種センサー、ネットワークスイッチやルーターなどが該当する。これら装置や機器などは、作業員、保守員といった多くの人間が操作し、調整する対象でもある。
AGVが工場内で他の装置や機器と協調動作している場合、それらはあらかじめプログラムされた条件によって自律的に動作しており、製造計画に基づいた指示が上位システム(MESなど)から伝達され、その指示を解釈したAGVが指定された場所に必要な機材や部材を運搬する。
このとき考えられる、サイバーセキュリティ上の脅威はそのようなものがあるか。AGVを構成するシステム要素を列挙し、脅威一覧を作成してみた(表1)。ちなみに、前回の記事でも登場した下記の脅威一覧表は、KasperskyがIoTシステムのセキュリティアセスメントで実際に使用しているものである。
| エンティティおよびチャネル | なりすまし | データの改ざん | 情報漏えい | サービス妨害 | 権限の昇格 |
|---|---|---|---|---|---|
| AGVハードウェア | ― | X | X | X | ― |
| AGVソフトウェア | X | X | X | X | X |
| ホストとの通信経路 | ― | X | X | X | ― |
| 表1 脅威一覧表 | |||||
表1では、AGVをハードウェア、ソフトウェア、通信経路の3つの要素に分解している。
データの改ざんについては、例えばJTAGなどのデバッグインタフェースを使って既存のファームウェアに悪意あるコードが挿入されるなどのリスクが考えられる。
また情報漏えいの場合、どのような部材を、どのタイミングで、製造ラインのどの工程に運ぶのかといった製造に関わる重要な情報が、ハードウェアのメモリなどから抜き取られることが想定される。
サービス妨害は、悪意あるコードの挿入や、制御ソフトウェアの改ざんによって、想定外の動作や振る舞いを引き起こして製造設備を混乱、停止、破壊する行為である。場合によってはAGVが予期せぬ動きをして、作業員や保守員などにケガを負わせる危険性もある。
もちろん、ハードウェアの仕様によって結果は異なるだろうが、これらの多くはソフトウェアにアクセスするか、ホストとの通信経路を監視することによって、窃取あるいは改ざん行為が行われる。
その結果、なりすまし~権限の昇格までの5つの脅威が現実となり、製品の製造に関わる重要な情報、あるいは制御データや各パラメータなどが改ざんされ、品質や歩留まりの低下、スケジュール遅延(出荷遅れ)といった問題を引き起こし、最終的にビジネスに大きな打撃を与えることになる。
もちろん、これらの脅威をもたらすマルウェアが機器の製造段階で混入することも想定しなければならない。記憶に新しいのは、フランスのSchneider Electric(シュナイダーエレクトリック)だ。同社が提供する太陽光発電システムの検査用製品「Conext ComBox」に付属するUSBメモリの中にマルウェアが混入していたのだ。おそらく、製品の製造工程段階でマルウェアが混入した可能性が高い。特に経済的な見返りを得られる場合、国や地域にかかわらず、どこであってもこういった事態は起こり得る。
Copyright © ITmedia, Inc. All Rights Reserved.
IoTセキュリティの現実的な仕組みと課題
デジタル(サイバー)世界と現実世界を橋渡しする「IoT(Internet of Things)」の仕組み。その可能性や利便性についての話題は尽きないが、IoTのセキュリティリスクに関してもしっかりと情報収集し、対策を講じるべきである。本連載では、工場や重要インフラで利用されつつある「インダストリアルIoT(IIoT)」の世界に着目し、IoTセキュリティの現実的な仕組みと課題について解説する。
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社 Green AI] AIで脱炭素計画を最適化、初年度からエネルギーコストとCO2を削減する方法 -
市場調査・トレンド
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の普及戦略が公表 政府が目指すコスト・導入量のロードマップを解説 -
市場調査・トレンド
[スマートジャパン編集部] 導入が加速する再エネ・系統向け蓄電システム コスト・収益性の現状分析 -
技術文書・技術解説
[スマートジャパン編集部] いまさら聞けない「ペロブスカイト太陽電池」の基礎知識と政策動向 -
技術文書・技術解説
[スマートジャパン編集部] 「ペロブスカイト太陽電池」の開発動向、日本の投資戦略やコスト目標の見通しは?
関連記事
こんなメディアも見られています
TechFactoryに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
特集
- マテリアルズ・インフォマティクスの動向調査
- 研究・開発職のデジタル活用調査
- 設計・解析業務におけるAI活用
- 3Dプリンタ利用動向調査
- CAD利用動向調査
- つながる工場の現状と課題
- 製造業におけるAI開発および活用の実態
- 設計・製造現場における品質管理
ホワイトペーパーランキング PR
-
1
EE Times Japan×EDN Japan 統合電子版:フィジカルAIが生み出す新たな「設計思想」――電子版2026年8月号
-
2
半導体装置メーカー 業績まとめ【2027年3月期第1四半期】
-
3
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ(Part4)
-
4
一時は時価総額トヨタ超え キオクシア2026年度の動向
-
5
微細配線間の絶縁劣化をどう捉える? 先端パッケージ評価の最前線
-
6
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ(Part1)
-
7
EE Times Japan×EDN Japan 統合電子版:2026年上半期の半導体業界を振り返る――電子版2026年7月号
-
8
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ(Part3)
-
9
CADツールの見直しは本当に必要? 切り替えの理由と効果を7つの質問で検証
-
10
新入社員に読んで欲しい鉄鋼材料の基礎知識まとめ(Part2)
TechFactory SNS
インフォメーション
注目情報をチェック
TechFactoryをフォロー