データダイオード：インダストリー4.0ネットワークを現代のサイバー脅威から守る

モノのインターネットとインダストリー4.0ネットワークは、信頼性とセキュリティを兼ね備えたデータリンクを要求します。しかし、最も堅牢な従来の防御でさえ、現代のサイバー攻撃によって突破される可能性があります。データダイオード—ハードウェアとソフトウェアのソリューション—は、データを一方向（アウトバウンドのみ）に流すことを強制し、内部ネットワークへの逆方向伝送を防止します。

BSI調査（ドイツ連邦情報セキュリティ庁）によると、トロイの木馬、ランサムウェア、トリックボットなどのマルウェアが、2019年6月から2020年5月の間に1170億件に急増し、強化されたネットワーク保護の極めて重要な必要性を浮き彫りにしています。

「従来のセキュリティツールでも残留リスクは残ります」と、Bundesdruckerei（ドイツ連邦印刷局）子会社Genua GmbHの戦略的プロダクトマーケティングマネージャー、Steve Schoner氏は語ります。「サイバーダイオードがそのギャップを埋めます。」1992年設立のGenuaは、機密情報保護の長い実績を持ち、産業用および重要インフラネットワークのセキュリティで主要な専門家です。

ITとOTが融合する中、多くのプラントが露出を避けるためにインターネット接続のメリットを放棄しています。しかし、インダストリー4.0は予知保全、分析、ロットサイズ1までの柔軟な製造のためにリアルタイムデータ交換を必要とします。接続デバイスごとにサボタージュとスパイ活動のリスクが増大します。

サイバーセキュリティの最大化

「既存ソリューションは独自仕様か法外に高価です」とSchoner氏は説明します。「当社の産業用サイバーダイオードは、セキュアで信頼性が高く、メーカーおよびプラットフォーム非依存の通信を提供します。これは世界で唯一の認定済み機密データダイオードです。」このデバイスは、機械間データのオープン標準であるOPC UAをサポートし、IPSec VPN経由で暗号化データを送信できます。IPSecが有効な場合、外部クライアントはダイオードの内蔵ファイアウォールを通じてのみ通信でき、データがクラウドや外部システムに安全に到達することを保証します。

サイバーダイオードの詳細

ハードウェアはI/Oメモリ管理ユニット（IOMMU）によって保護され、コンパートメントを分離します。左コンパートメントには送信側（例：OPC UAクライアント）、中央の特許取得済みワンウェイタスクが単方向フローを強制、右コンパートメントはVPN対応で、NICを通じて外部ターゲットにデータを送信します。上部の追加アップデートコンパートメントはセキュアファームウェアアップグレードを許可—新機能をアップロード可能だが、コア設定は不変です。設計はDINレールまたは19インチラックハウジングに適合し、UEFIとセキュアブートを含みます。オプションでLTEやWLANインターフェースで接続性を拡張可能。

ソフトウェアスタックは、最小限のハードンドマイクロカーネルとOpenBSD上に構築され、攻撃対象領域を減らすためにわずか数行のコードのみを含みます。「このようなアーキテクチャは侵害が極めて困難です」とSchoner氏は指摘します。OS脆弱性でさえ特許取得済みのワンウェイ機能には影響しません。デバイス上ではGenuaのファームウェアのみが実行されます。生涯ライセンスにはハードウェア、ソフトウェア、サポート—ホットラインと完全なシステム管理—がバンドルされています。

セキュリティ機能の改善

エアギャップ、ファイアウォール、光ファイバーと比較して、サイバーダイオードは決定的な優位性を提供します。エアギャップはITとOTを分離しますが、インダストリー4.0に不可欠なデータ交換を遮断します。USB経由の手動転送は非効率でマルウェア混入リスクがあります。ファイアウォールは一方向ルールを強制できますが、設定が複雑で時間経過とともに意図せず変更される可能性があります。ファイバーダイオードは逆方向トラフィックを遮断しますが、確認応答用の別チャネルが必要です。一方、当社のサイバーダイオードは1ビットで転送成功を確認し、信頼性と統合容易性を向上させます。

>> この記事はもともと姉妹サイトのEE Times Europeで公開されました。