「OTシステム」を狙った攻撃の脅威【前編】
産業用システムが“殺人兵器”に Gartnerが明かす「『OT』が危険化する理由」
Gartnerの報告書によると、企業はITシステムへの攻撃よりも「OT」システムへの攻撃に目を向ける必要がある。OTシステムにはどのような危険性があるのか。
調査会社Gartnerは、OT(制御技術)システムのセキュリティに関する報告書「Reduce Risk to Human Life by Implementing this OT Security Control Framework」を公開した。OTシステムへの攻撃は人命に関わるリスクをもたらす。そのためITシステムに対する攻撃よりも重大であり、企業はその重大性をセキュリティの優先度に反映する必要があると、同報告書は指摘する。
Gartnerでリサーチ担当シニアディレクターを務めるワム・ボスター氏は、「2025年までに攻撃者がOTシステムを『兵器化』して人に危害を加えたり、人命を脅かしたりできるようになる」と予測する。2021年に石油パイプライン事業者Colonial Pipelineが受けたランサムウェア(身代金要求型マルウェア)攻撃や、米フロリダ州オールズマー市の水処理施設システムが受けた不正遠隔操作などのインシデントが示すように、OTシステムへの攻撃は現実世界に危険をもたらす。
Gartnerが明かす「OTシステムが危険化する理由」
OTシステムへの攻撃が、近年勢いを強めてきた要因とは何か。ボスター氏はその一つとして、OTシステムがネットワークとつながるようになってきたことを挙げる。かつてOTシステムは、オフィスや取引先から物理的に分離されていた。それらとOTシステムがネットワークを介して接続するようになったことで、脅威が露呈したと同氏は説明する。
報告書によると、OTシステムへの攻撃はランサムウェアなど従来の攻撃よりはるかに危険な攻撃へと進化しており、産業用システムそのもののセキュリティを脅かし始めている。このような暗い未来を予想する一方で報告書は、OTシステムへの攻撃に立ち向かうための対策も提示する。
OTシステムへの攻撃が増えると、そのOTシステムや人命に及ぶリスクも増える。「セキュリティとリスク管理の責任者は、データより現実世界に及ぶ危険への対策に比重を置かなければならない」とボスター氏は主張。こうしたリスクに対処するためのOTセキュリティフレームワークを実装する必要があると説明する。
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社MatrixFlow] 「物流リソース最適化」ガイド:人員・配車・傭車を出庫依頼の確定前に決めきる -
製品資料
[株式会社キーエンス] なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは -
製品資料
[株式会社セールスフォース・ジャパン] 「CRMは設計と無関係」は本当か? PLMとの融合で実現する高速開発 -
事例
[日本ヒューレット・パッカード合同会社] AIエージェントの時代にどう備える? 「新たな働き手」を支える3要素とは -
製品資料
[日本ヒューレット・パッカード合同会社] “横並びの自動化”から脱却、AI活用で生産性と競争力を高める秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
2
ChatGPTは“検索しまくり”でGeminiは“淡泊”? データが明かすAIの裏側
-
3
次世代RPA「ハイパーオートメーション」が急成長か Gartnerが予測
-
4
昭和大学病院がeICUを導入、ICUの患者情報を遠隔地で一括管理
-
5
積水化学工業が「SAP S/4HANA Cloud」の“全グループ導入”に踏み切った訳
-
6
Windows XPにもパッチを提供 脆弱性「BlueKeep」はなぜ危険か
-
7
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
8
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
9
付属ツール「Windows ファイアウォール」の利点と限界
-
10
肥大化した「SFA」の沼 4カ月でBigQuery×AppSheetの新システムを構築した方法
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
3
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
4
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
5
財務部門がAIを最大限に活用する方法 無駄のない戦略的リーダーシップへの道
-
6
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
7
なぜRPA導入は頓挫する? シナリオ作成の壁を乗り越える解決策とは
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
“あのファイル転送”で暗躍するノーウェアランサム
-
10
「オンプレミス回帰」せざるを得ない“合理的な理由”
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー