産業制御システム（ICS）のセキュリティ【前編】

OTも狙うサイバー攻撃では「あの通信プロトコル」に注意すべし

重要インフラにおけるOTシステムの可視化が急務だ。産業制御システム（ICS）を狙ったサイバー攻撃はなぜ拡大するのか。セキュリティ対策における難点とは。

公開 2022年09月28日 05時02分

更新 2022年09月28日 10時47分

著者

Aaron Tan

[TechTarget]

印刷する連載新着通知を受け取る Googleで優先するソースとして追加

　ガスや電気といった重要インフラのITシステムやOT（制御技術）システムは、まだ十分に可視化されていない。この状況について、専門家は「サイバー攻撃の餌食になるリスクが高まる」と指摘する。OT分野のある動向も重なり、攻撃は広がりつつある。

「OT」狙いの攻撃はなぜ広がる？　注意すべき通信プロトコルとは

併せて読みたいお薦め記事

セキュリティ関連の注目記事

　2022年7月にシンガポールで開催されたOTに関するセキュリティフォーラム「OTCEP」（Operational Technology Cybersecurity Expert Panel）で、産業制御システム（ICS）専門のセキュリティベンダーDragosのCEOで共同設立者のロバート・リー氏は、次のように語った。「懸念事項の一つは、プラントの停止がサイバー攻撃によるものかどうか、OTシステムのオペレーターによる判断が難しいことだ」

　システム稼働状況の可視化ができていなければ、プラントの停止が誤作動によるものなのか、それともサイバー攻撃によるものなのか見分けることは困難だ。実際、プラントの停止はサイバー攻撃以外の要因によるものが大半を占める。

　OTシステムのオペレーターの中には、「サイバー攻撃を受ける可能性はほぼない」と主張する人もいる。これに対してリー氏は、「ICSを標的とする脅威が拡大する中で、自社だけが大丈夫だと断言することはできない」と指摘する。

　サイバー攻撃がプラントの稼働に混乱を引き起こすような事例は、過去にはほとんど観測されなかった。しかし状況は変化している。デジタルトランスフォーメーション（DX）やハイパーコネクティビティ（インターネットやモバイルデバイスなどを介して人とモノのつながりが強まった状態）の実現に向け、企業間の競争は加速している。競争力向上のために、企業はOTに共通した設計を採用するなど標準化を進めるようになり、攻撃者の標的になりやすくなった。

　さまざまな業界で、ICS向けの通信プロトコルである「Modbus TCP」や「OPC」（Open Platform Communications）を悪用したサイバー攻撃を観測したとリー氏は語る。