拡大する脅威ランドスケープにおける産業制御システムとIIoTのセキュリティ確保

もはやデバイスやセンサーが接続されているかどうかではない——その運用データを誰がアクセスでき、どうデバイスやセンサーを安全に保つかが問われる。この必然性が、我々のクリティカルインフラの背骨を形成する収束システムの基盤にある。

今週初め、アトランタGAで開催されたSecurityWeekのIndustrial Control Systems（ICS）サイバーセキュリティカンファレンスで講演する特権を得た。イベントにはIIoTの最前線防衛者——SCADA、プラント制御システム、PLC、その他産業制御環境で働くオペレーターとITパートナー——が集結。National Cyber Security Awareness Monthと重なり、我々の社会を支える産業——防衛、発電、送電、水道、化学、石油・ガス、パイプライン、データセンター、医療機器等——を守る極めて重要な必要性がスポットライトされた。

ネットワークに参加する毎の新センサーやデバイスが、前例のない深さと広さで攻撃対象領域を拡大する。IIoTは単なる接続ガジェットの寄せ集めではない；現代社会のまさに構造を駆動する、デジタルセンサー、コントローラ、機械、ソフトウェア、モバイルデバイスの複雑なエコシステムだ。これら接続を守ることは、したがって常に増大する挑戦だ。

同様に重要なのは、デジタル産業環境を燃料するサードパーティエコシステムだ。ICCとIIoTを構成するコンポーネントの製造業者、ディストリビューター、サービスプロバイダー——収束するICT含む——はシステムライフサイクルに不可欠。このエコシステムのセキュリティ確保は、クリティカルインフラへの保証提供に必須だ。

サードパーティエコシステムのセキュリティ確保

制御システム、デバイス、センサーは高度に可変的で、多くの場合特殊データフィードと運用要件向けにカスタマイズされる。例えばエネルギーセクターの制御システムは、コネクテッドヘルスケア環境とは全く異なる独自の運用許容範囲とピーク需要指標を持つ。結果、これら多様システムの管理と制御は大きく異なる。

最近のEE Times記事「なぜIIoTはサイバー攻撃に脆弱なのか？」によれば、この「パーフェクトストーム」の主要ドライバーは、複数ベンダーからのOTと制御システムの寄せ集めで、多くがプロプライエタリで非アップデート可能なソフトウェア上で稼働していることだ。ヒューマンマシンインターフェース、リモートターミナルユニット、SCADAマスター、PLCがすべて設定の迷宮で共存——こうした環境でどうセキュリティを管理するか？

サードパーティエコシステム対応で、以下5つの必須ステップを推奨：

• ステップ1： エコシステムメンバーを特定、提供内容理解、ICsやIIoTセキュリティへの潜在的影響評価。
• ステップ2： これらパートナーが、貴社オペレーティングシステムの一部となるソリューションにどうセキュリティを組み込むか評価。
• ステップ3： デバイス通信を統制するアーキテクチャ実装——セグメンテーションと最小権限アクセス原則適用。
• ステップ4： サードパーティコンポーネントが定義済みセキュリティ許容レベル内で動作すること検証。
• ステップ5： ICs、IIoTとそのエコシステムを形作るポリシー、標準、ガイダンス——ANSI/ISA-62443-4-1-2018、NISTIR Draft 8228、NERC CIP 013-1等——への関与と影響力行使。

公私のセクターがこれらリスク対応イニシアチブを開始。米国土安全保障省がICTサプライチェーンタスクフォース発足間近、我々のインフラにおけるデジタルデバイスのライフサイクル全体保護の極めて重要性を強調。この協働努力が、多様産業を結集し、拡大する脅威ランドスケープと成長するサードパーティエコシステムに対峙する希望ある道を提示する。

ICsオペレーター、IIoTユーザー、メーカーにとって、誰と何がサードパーティエコシステムを構成するか理解することがこれまで以上に重要。このエコシステム全体での包括的セキュリティが最優先。業界ピアと関与し、情報収集し、セクター横断で協働し、集団的成功を達成しよう。

クリティカルインフラ、ICs、IIoTセキュリティに関する追加リーディング：

• デジタル時代のクリティカルインフラセキュリティ確保
• クリティカルインフラセキュリティの基盤構築——クリティカルインフラセキュリティで明かりを消させない