今回の英国における事案について、TrendAI Researchは過去の攻撃パターンに基づく技術的評価を実施している。2026年8月時点で公式な詳細スペックは未公表であるものの、これまでの産業インフラの傾向を踏まえると、インターネットに公開されたサービスや脆弱な認証情報、設定不備のあるVPNゲートウェイなどが初期アクセスの経路となった可能性が考えられる。

　米国でも同様の構造的課題を突いた攻撃が確認されている。2026年7月下旬以降、少なくとも7つの州で上下水道事業者が稼働させるプログラマブルロジックコントローラー（PLC）が標的となった。この攻撃では、IPアドレスやパスワードを強制変更されて制御網から締め出される被害が発生した。

　これに先立ち、米連邦機関が共同アドバイザリーで警告していたPLC悪用攻撃では、さらに高度な手口が確認されている。この高度な攻撃では、攻撃者がインターネットに露出したPLCに対し、正規のエンジニアリングソフトウェアと有効な認証情報を用いて接続していた。侵入後は、システムの動作を指示するプロジェクトファイル（制御ロジック）を書き換え、オペレーターが監視するヒューマンマシンインタフェース（HMI）の表示内容を偽装することで、現場担当者が視覚的に異常を検知できない巧妙な状況を作り出していた。なお、米国政府はこれら2つの攻撃の関連性を公式には認定していない。

　ポーランドのネットワーク研究機関CERT Polskaが報告した2025年12月のエネルギーインフラへの攻撃事例では、設定に不備があったプライベートAPNが悪用され、ネットワーク内のデバイス間で予期しない相互通信が許可されていたことが侵入経路になった。これらはソフトウェアの未知の不具合を突くものではなく、アクセス制御の欠如やネットワーク構成の甘さというシステムアーキテクチャ上の弱点を突いた手法だ。

境界防御から多層的な権限管理への転換

　従来、産業用制御システムは閉域網で稼働する前提で設計されてきた。しかし、リモート保守の導入やIT網との連携によって、意図せずインターネットに露出するデバイスが増加している。攻撃者はスキャンによってこれらの設定不備を容易に特定し、侵入の糸口としている。

　現場の担当者が選択すべき合理的な判断軸は、初期侵入を完全に防ぐことだけでなく、侵入後の水平移動（ラテラルムーブメント）をいかに遮断するかにある。まず直ちに取り組むべきは、インターネットに直接公開されているPLCやリモートアクセスゲートウェイなどのOT資産を特定し、論理的な接続状態を可視化することだ。

　その上で、外部からのリモートアクセス経路を見直し、多要素認証（MFA）を備えたセキュアなゲートウェイや踏み台ホストを経由する接続に一元化する必要がある。IT網とOT網の間に適切なセグメンテーションを施し、不要な通信ポートや機能を無効化することが不可欠だ。

物理的な制御と論理的な監視の融合

　従来のアプローチとの決定的な違いは、ソフトウェア的な防御だけでなく、物理的な制限と運用手順の監視を組み合わせる点にある。

　ハードウェアキースイッチを備えるPLCにおいては、保守作業時以外はスイッチを「RUN」モードに固定し、ネットワーク経由でのプログラム変更を物理的に制限する手法が有効だ。ただし、一部の機種ではネットワークコマンドで物理スイッチの状態を上書きできるため、アクセス制御との併用が求められる。

　論理的な監視としては、稼働中のプロジェクトファイルを既知の正常な状態（ベースライン）と定期的に比較検証する体制が必要となる。共有・再利用されるコードモジュールに不正な改ざんが加えられた場合、それを呼び出す全てのプロセスに影響が及ぶためだ。ファイアウォールや侵入検出システムのログを収集し、企業のITシステムとOT網を横断して通信記録を分析する仕組みを構築することが、異常の早期発見につながる。

今後の展望と運用上の留意点

　重要インフラにおけるセキュリティ対策は、コンプライアンス要件を満たすことにとどまらず、継続的な業務継続性を確保する段階へと移行している。

　不測の事態に備え、ネットワークから分離された安全な物理媒体に構成データのバックアップを保持し、復元作業のテストを定期的に実施しておくことが推奨される。システムが完全に機能を失った場合に備え、手動運転への切り替え手順を訓練し、フェイルセーフ機構が実稼働状態で機能することを確認しておくことも重要だ。

　組織のシステム選定においては、管理画面を初期設定でインターネットに公開しない製品を出荷し、追加費用なしで基本的な保護機能を提供するベンダーを選ぶ「Secure by Demand」の原則を調達の必須条件とすべきだ。一度の設定で満足するのではなく、外部からの到達可能性やセグメンテーションの有効性を継続的に検証する体制の構築こそが、重要インフラを保護するための核心となる。