ランサムウェアが産業サイバーセキュリティ変革を加速

コロニアル・パイプラインのランサムウェア事件では440万ドルの身代金支払いが要求されましたが、実際のコスト（損失収益、ブランド毀損、規制監視の強化）は数千万ドルに上りました。

この攻撃を受け、連邦機関は包括的なサイバーセキュリティ改革を加速させていますが、多くの産業は依然として最新のデジタルツールをレガシー運用に統合することに苦労しています。

データ駆動型の自動化が広がる一方で、クリップボードベースの共有、長引く承認サイクルといった時代遅れの手動プロセスが、効率を損ない、重大な脆弱性を露出させ続けています。

ゼロトラストシステムの図解。

バイデン大統領の国家サイバーセキュリティ態勢強化に関する大統領令、老朽化した電力網を対象とした100日計画、国土安全保障省の新しいパイプライン指令により、現代技術を完全に導入していない産業は、セキュリティプロセスとテクノロジーのアップグレードへの強い圧力にさらされています。課題は複雑でコストがかかりますが、不可欠です。

多くのオペレーターにとって、この任務は必要であると同時に困難に感じられます。新旧設備が共存する際に生じるセキュリティギャップを修正するには、プラグアンドプレイのソリューション以上のものが必要です。それはマインドセットの根本的な変革を要求します。

セキュリティを単なる防御策と見なすことはできなくなりました。それは「スマート」インフラへの移行の基盤でなければなりません。このビジョンはほぼ10年間議論されてきましたが、理論的な域を出ませんでした。

スマート電力網のビジョンは次のようになります：

電力変電所がIoTデバイスによって管理され、管理者、パートナー、顧客とリアルタイム通信；風力、水力、太陽光、原子力、化石燃料など多様なエネルギー資産が自動的にブレンドされ、発電と配電を最適化；データセンター、大規模オフィスビル、住宅などのエネルギー集約型施設が、機械学習を用いてコストと消費を削減するスマートサーモスタットを導入。

これらのアイデアは新しくありませんが、一連の著名なサイバー攻撃が、スマートグリッドビジョン、およびあらゆる接続インフラが堅牢なサイバーセキュリティ態勢に依存することを証明しました。

例えば、変電所での完全自動電圧調整や、サーモスタット、街路灯、オフィス暖房システムとのリアルタイム通信は、すべての相互作用が保護されている場合にのみ可能です。そうでなければ、大規模なデジタル化投資は利益よりも多くのサイバー脆弱性をもたらすことになります。

Duncan Greatwood

サイバーセキュリティがスマートインフラに不可欠であることがわかった今、次のステップは明確です。バイデン大統領令は、従来モデルからの脱却を求め、オペレーターにゼロトラストアーキテクチャの採用を促しています。これは、境界ベースのセキュリティに代わる現代的な選択肢です。

ゼロトラストは、自宅のすべてのドア（冷蔵庫、食品庫、電子レンジを含む）を施錠し、各家族がそれぞれの場所ごとに固有の鍵を持つようなものです。対照的に、従来のアプローチは玄関と裏口に単一のマスターキーを使用します。

このアーキテクチャでは、ユーティリティ管理者が各ユーザー、デバイス、アプリケーションに固有のアイデンティティとカスタマイズされたアクセスプロトコルを割り当てます。サイバー敵対者がシステムに侵入した場合、ネットワークはそのエンティティを隔離し、さらなるアクセスを防ぐために制御を強化します。

きめ細かな制御の欠如が、コロニアル・パイプラインのランサムウェア攻撃で操業停止を強いられた理由であり、ほぼ毎週のように新たな大規模サイバー攻撃が別の重要システムを麻痺させる理由です。

20年前のパスワードも暗号化もないシステムから、デジタルアイデンティティを持つ将来のIoTデバイスまで、あらゆるものにゼロトラストを実装することで、デジタル変革のメリットが解き放たれます。オペレーターはシームレスなリモートアクセス、効率的なデータ共有、パートナーとの合理化されたコラボレーションを享受し、かつて高コストな防御だったものをイノベーションの触媒へと転換できます。

この新しいアプローチを義務付け、インセンティブを与えることで、バイデン政権はスマートインフラ構築におけるセキュリティの役割を高めるだけでなく、安全であることの意味を再定義しています。その過程で、産業分野における新たなデジタル革命を静かに引き起こしています。

— Duncan GreatwoodはXageの最高経営責任者

>> この記事はもともと姉妹サイトEE Timesで公開されました。