侵入は意外と簡単？ “物理”が重要な事例

　次はとがったセキュリティ企業として有名な、サイバーディフェンス研究所によるレポートです。

図：サイバーディフェンス研究所のブログ「DARK MATTER」より

　多くの組織は、“危険な”インターネットと“安全な”社内イントラネットを作り出すため、境界部分にファイアウォールやIPS、WAFなどのツールを導入しています。クラウドサービスを活用することも増えてきた昨今はその境界線があいまいになるため、そもそもその境界がなかったものとして考える“ゼロトラストネットワーク”という考え方も登場しています。ですがこれは製造業ではなかなか適用できない概念ですので、やはり私たちはその「境界で守る」ということを想定すべきでしょう。

　境界で守るためには、OTネットワーク、工場など境界の内側をいかにしてクリーンにするかという点が重要です。セグメントをきっちりわけ、どうしても内側でメンテナンスが必要な場合、しっかりと検疫したPCデバイスを利用し、USBメモリを利用する場合でもデバイス認証を行うような仕組みがソリューションとして提供されています。多くの工場ではこれらの対策も進んでいるはずです。さらに、無線LANを利用しないという選択もあるでしょう。有線LANならば空きポートが狙われるので、それを埋めるという物理的な対策も必要かもしれません。しかし、その対策で十分なのか、不安になる実験が行われました。それが、このサイバーディフェンス研究所による記事です。

　この記事では、空きポートが存在しない場合でも、既存のLANケーブルを“タッピング”することにより、非常に安価に通信を盗むことができることが明らかになっています。実際の現場に侵入する必要はありますが、ほんの少しの（さほど専門的でもない）工具を持って、実際のLANケーブルにアクセスさえできれば盗聴が可能であることを示しています。

　おそらくですが、多くの方は有線のLANは物理的なアクセスが難しいと考えているでしょう。空きポート対策をしていればなおさらです。しかし、こういったことが可能であるということを理解さえしていれば、一段上の対策が可能になるはずです。その意味で、無線LANに頼らないことを決めた製造業の責任者にこそ、この記事が届くとうれしいと思っています。

知識のアップデートこそが最大の武器になる

　今回はITセキュリティの世界で話題になっていたことを2つだけ紹介しました。セキュリティにおいては、ITもOTも関係がなく、浅くても広い知識が必要だと思っています。「よくは知らないけど、聞いたことがある」というだけでも、対策の幅が拡がるはず。今回の事例に限らず、多くの攻撃事例を知っていただき、あなたの組織がより強くなることを期待しています（次回に続く）。

⇒ 新着ホワイトペーパーをチェックする

著者紹介：

宮田健（みやた たけし）

元＠ITの編集者としてセキュリティ分野を担当。現在はフリーライターとして、ITやエンターテインメント情報を追いかけている。自分の生活を変える新しいデジタルガジェットを求め、趣味と仕事を公私混同しつつ日々試行錯誤中。

2019年2月1日に2冊目の本『Q＆Aで考えるセキュリティ入門「木曜日のフルット」と学ぼう！＜漫画キャラで学ぶ大人のビジネス教養シリーズ＞』（エムディエヌコーポレーション）が発売。スマートフォンやPCにある大切なデータや個人情報を、インターネット上の「悪意ある攻撃」などから守るための基本知識をQ＆Aのクイズ形式で楽しく学べる本です。

筆者より：TechFactoryでの本連載では、ITセキュリティの「あるべき論」「正論」だけでなく、モノづくりに携わる方たちに「気楽に」「楽しく」セキュリティを考えていただけるように、さまざまな話題を取り上げたいと思います。「セキュリティっていわれてもねえ……」と思わず考えてしまった皆さまに覚えていただけるようなコラムにしたいと思います。お楽しみに！