工場だって「ボーダーレス」　重要な“検知”スキルを身につける手引き書を読む（1/2 ページ）

「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。今回は、制御システムを運用する事業者に向けてIPAが公開した“検知”スキルを身につけるための手引き書について紹介します。

公開 2023年07月26日 09時00分

更新 2023年11月24日 15時22分

著者

宮田健

[TechFactory]

印刷する連載新着通知を受け取る

　日本国内でのサイバー攻撃事例報告が後を絶ちません。名古屋港ではコンテナ管理システムがランサムウェアで停止してしまい、大きな話題になりました。この事例ではかなり早期に復旧が行われており、“回復力”を持っていたことを称賛したいと思いますが、皆さんの組織では対策が進んでいますでしょうか？

　重要インフラをはじめ、多くのシステムはまだ「外部と切り離されているから大丈夫」と思っているかもしれません。特に工場などでは、インターネットとつながっていない状態での運用がされていると思います。しかし、世はDX時代。クラウドと接続し、さまざまなデータを活用することが求められており、旧来型の境界防御が崩れているのが現状でしょう。その状況では、もはや侵入を100％防ぐことは大変困難です。おそらく、そういった現場が被害に遭っているのではないかと思います。

　重要なのは、侵害されてはならないエリアに侵入したことに気が付けるか。その検知能力を手に入れるための手引き書が公開されました。

「侵入検知」のスキルを手に入れる

　情報処理推進機構（IPA）は2023年6月、制御システムを運用する事業者に向け「産業用制御システム向け侵入検知製品等の導入手引書」を公開しました。これは2022年に発表された「産業用制御システム向け侵入検知製品の実装技術の調査」を元に、現在ベンダーなどから提供されている侵入検知製品を、制御システムなどクローズドであるエリアでどのように運用・活用できるかをまとめた資料となります。

産業用制御システム向け侵入検知製品等の導入手引書 | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

「産業用制御システム向け侵入検知製品の実装技術の調査」調査報告書 | 情報セキュリティ | IPA 独立行政法人情報処理推進機構

　この資料は、産業用制御システムが一部オープン化し一般的なプロトコルを利用するようになったり、OA系ネットワークとの接続が行われることでセキュリティリスクへの対策が急務となったことが背景にあります。各種ガイドラインも公開されていますが、そのリスク対応策の具体的な基本事項や導入の進め方などを支援する目的で作られています。

　ITの世界でも、もはや侵入を完全に防ぐという方法は困難を極めており、感染すること、侵入されることを前提とした防御手法が一般的になりつつあります。そのために必要なのは、ウイルス対策ソフトをすり抜け、既に感染し、その感染端末を広げていくような悪意ある行動を「検知」することが重要です。OAネットワークならば、EDR（Endpoint Detection and Response：エンドポイントにおける検知と対応）ソリューションがそれに相当するのですが、産業用制御システムでは個別の機器にEDRのソフトを入れるわけにもいきません。

　本書は産業用制御システムでも、EDR的な「検知」機能をどう実現していくかという点を解説しています。まさに、TechFactoryをお読みの皆さんにピッタリの資料になっていると思います。