宮田健の「セキュリティの道も一歩から」（54）

実証実験から見えてくる“産業制御システムのここが一番危ない”（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け！今回は、実証実験からトレンドマイクロが警鐘を鳴らす“産業制御システムの、とある小さな製品のリスク”についてお話しします。

公開 2020年10月22日 09時01分

更新 2024年01月24日 13時54分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　いわゆる「重要インフラ」と呼ばれるようなエリアや、製造業における工場などのエリアがこれまで安全とされていた理由は、おそらく「簡単にはアクセスできないから」だったのではないかと思います。物理的にも区画が分けられ、同じ組織であっても限られた人員しか立ち入ることができず、しかもその中にあるシステムは本当に専門性の高い知識が必要――これであれば、構造そのものが安全性を担保しているため、エンジニアは可用性と信頼性、保守性に注力できました。

「止まらない」こと、「安全である」ことに注力していた時代が終わったわけではありませんが、止まるかもしれない、安全が脅かされるかもしれないという原因の一つに「サイバー」が加わったと考えるべきです。そこではとある、新たに加えられた小さな製品が“弱点”になっているかもしれません。

産業用IoTゲートウェイのリスクとは

　2020年10月、セキュリティベンダーのトレンドマイクロが発表したのは、そんな弱点に関するお話でした。同社が実証実験により明らかにしたのは、情報系ネットワークと産業用ネットワークの間に置かれ、それぞれの通信プロトコルを翻訳し、接続する「産業用IoTゲートウェイ」に関するリスクでした。

図1　産業用IoTゲートウェイは通信プロトコルを変換し、リモート監視やセンサー情報をITシステムにフィードバックすることが可能になる

　これまで、工場などの産業用ネットワークは文字通り「閉じて」いました。インターネットにつながる以前の問題で、そもそもの通信プロトコルが違っていたわけです。だからこそ、インターネットからの侵入を防ぐことができました。しかし、これであると産業用ネットワーク上に存在するさまざまなセンサーや機器の自動操作や、リモートでの監視業務が難しくなってしまいます。そこで、産業用IoTゲートウェイを使い、産業用ネットワーク内で使われている通信プロトコルを、TCP/IPといったITシステムが理解できるものに変換する仕組みで解決してきました。リモートワークをせざるを得ない状況では、このような機器が監視業務の救世主になったかもしれません。

　トレンドマイクロによると、このような製品は価格帯も3万～10万円と手ごろであり、小型の機器なので簡単に導入ができているとのことです。ところがそういった機器であるが故、「産業用IoTゲートウェイのセキュリティ検証が十分に行われているとはいえない」としています。

　トレンドマイクロはこの実証実験にて代表的な5つのベンダーの産業用IoTゲートウェイを対象にブラックボックス法による検証を実施したところ、それぞれの製品でインシデントにつながる事象を確認したと発表しています。インシデントにつながる事象とは、サービス停止やプロトコル変換エラーを通じ、産業用IoTゲートウェイの制御が不能になる、誤作動を起こす、そして情報の窃取を許してしまうというものでした。