産業用システム（ICS）をめぐるセキュリティ対策について解説

これら10個の脅威の内容について、個別にご紹介します。

リムーバブルメディアや外部機器経由のマルウェア感染

USBメモリのようなリムーバブルメディアやノートパソコンのような外部機器は、社外やプライベートの場所でマルウェアに感染するリスクがあります。それらのマルウェアに感染した機器が、産業用制御システムに接続されることで、産業用制御システムのネットワークにマルウェアが侵入して感染するリスクがあります。

インターネットやイントラネット経由のマルウェア感染

産業用制御システムがインターネットやイントラネットに接続されている場合、直接的あるいは間接的な攻撃により産業用制御システムにマルウェアが侵入するリスクがあります。例えば産業用制御システムが接続されているネットワークにある別のパソコンが、不正なWebサイトを閲覧してそこからマルウェアが侵入するケースなどです。

ヒューマンエラーと妨害行為

産業用制御システムが接続されているネットワークにあるファイアウォールの設定ミスのようなヒューマンエラーや、許可されていないソフトウェアやハードウェアによる産業用制御システムを妨害する行為などの技術的・組織的な欠陥による脅威です。

外部ネットワークやクラウドコンポーネントの攻撃

産業用制御システムを制御するためのコンポーネントが、クラウドなどの外部ネットワークにあることで、サイバー攻撃の被害にあう脅威のことです。クラウド上にある別のサービスへの攻撃の影響が、産業用制御システムに対して間接的に影響を与えることもあります。

ソーシャルエンジニアリングとフィッシング

ソーシャルエンジニアリングとは、非技術的な方法でシステムへの不正アクセスを試みるサイバー攻撃です。例えばフィッシングメールを産業用制御システムの管理者へ送信して、メール中にある不正なWebサイトへ誘導させて、マルウェアに感染させたり、システムのIDやパスワードを奪ったりすることがあります。

DoS/DDoS攻撃

DoS/DDoS攻撃とは、攻撃者によって操られている大量のコンピュータを悪用して、攻撃対象のコンピュータへ大量のデータの送信を行い、サービスを強制的に停止させるサイバー攻撃です。

インターネットに接続された制御機器

産業用制御システムを操作するプログラマブルロジックコントローラ(PLC)などには、インターネットの直接接続されていることがあります。そのようなコントローラは、Googleなどの検索エンジンで簡単に見つけられます。さらにそれらのコントローラの中には、十分なセキュリティ対策が施されていないことがあり、脆弱性が発見されたときの、セキュリティパッチの適用も不十分なこともあります。そのため不正アクセスや不正操作などの脅威にさらされています。

リモートアクセスからの侵入

メンテナンスなどの目的で、産業用制御システムへのリモート操作は一般的に行われています。しかしそのような環境において、デフォルトのままのパスワードや安易なパスワードが使われていると、不正なリモートアクセスの脅威となります。

技術的な不具合と不可抗力

産業用制御システムのハードウェア障害やネットワーク障害なども脅威の一つです。このような不具合があっても、長期間にわたり発見されないことも多く、実際には再起動するか特定の制約が適用されるまで、実害が発生しないケースもあり、発見がおくれることもしばしばです。

スマートデバイスへの攻撃

産業用制御システムの一部として、スマートフォンやタブレットが使用されていることがあります。これらのデバイスが盗難されたり紛失したりするとで、第三者から産業用制御システムに不正にアクセスされたり、中間者攻撃の被害にあう脅威が発生します。

産業用制御システム（ICS）のセキュリティ対策とは

先ほど紹介したランクインしている各脅威については、次のような対策がIPAから推奨されています。

リムーバブルメディアや外部機器経由のマルウェア感染への対策

この脅威への具体的な対策は以下の通りです。