宮田健の「セキュリティの道も一歩から」（33）

“自分ごと”として「ランサムウェア」についてもう一度考えてみよう（2/2 ページ）

公開 2019年01月15日 09時00分

更新 2024年03月08日 11時47分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

製造業は「標的型ランサムウェア攻撃」の効果が高い

　さて、MPOWER 2018での辻氏の講演では、米国において病院が狙われた事例を紹介していました。これはその業界が“人命”に直接つながっており、攻撃効果が高いと考えられたからでしょう。また、ランサムウェア自体の品質も高くなり、攻撃者は「身代金さえ支払えばデータが戻る」こともアピールし始めました。ひそかに侵入して、バックアップを破壊し、そして基幹システムを攻撃する……、その組織にとって“あり得ないこと”を引き起こし、身代金を支払わざるを得ない状況を作ることが、攻撃者の一番の狙いです。

　製造業とITシステムは、想定していないこと、いわば“あり得ないこと”がたくさん存在する関係だと思っています。もし、まだあなたのシステムがOT（Operational Technology：制御／運用技術）とITの境目を作り、“そこを超えること”を想定していないのならば、侵入されただけであり得ないことが発生してしまいます。OTに侵入されることを想定していなければ、そこから先のフェイルセーフも想定していないはずです。でも、もうそういう時代ではないのかもしれません。

　サイバー攻撃を除けば、工場のラインにおけるフェイルセーフの考え方はITシステムなどよりも2歩、3歩進んだ考え方を持っています。まずはそのフェイルセーフの仕組みが、“サイバー攻撃の視点でも有効なのか？”を確認する必要があります。辻氏の講演は、その意味でもさまざまな気付きを与えてくれました。

　ランサムウェアの報道は日に日に少なくなっているかもしれません。でも、むしろこの攻撃の脅威はより身近なものになっています。今こそ“自分ごと”として、ランサムウェアについて考えるべき時かもしれません。　（次回に続く）

この連載新着通知をメールで受け取る

◎併せて読みたいお薦めホワイトペーパー：

&raquo 制御システムの「安全神話」は既に崩壊している

&raquo WannaCryが明らかにした、生産システムセキュリティ「2つの問題点」と「2つの対応策」

&raquo 2つの事例で理解する工場セキュリティ対策の考え方とソリューション導入

&raquo 5分で分かるMirai

&raquo セキュリティリスクから工場／生産ラインをどう守る？

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやたたけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追い掛けている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。現在、ITmediaエンタープライズにて、もはや誰もが人ごとではないITの課題や話題を紹介する「半径300メートルのIT」を連載中。また、それをまとめた書籍「デジタルの作法～1億総スマホ時代のセキュリティ講座」も発売中。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！