産業用 IoT システムがサイバー攻撃の標的にされる理由とその防御策

カリフォルニア州ボルダークリーク — 産業制御システム（ICS）と運用技術（OT）が、著名なセキュリティ専門家によると、サイバー攻撃の劇的な増加を経験しています。

なぜ産業用 IoT（IIoT）はこれほど脆弱なのでしょうか？

トップサイバーセキュリティベンダーのシニアスペシャリストと業界アナリストに話を聞き、根本原因を探りました。

コンセンサスは、ここ数年で「パーフェクトストーム」を生み出した複数要因の合流を指摘しています：

接続センサーとデバイスの急速な拡大により、潜在的な攻撃対象面が大幅に拡大。
インターネット接続を想定せず、組み込みセキュリティ制御を欠いた数十年前の OT 機器。
HMI コンピュータ、RTU、SCADA マスター、PLC など複数ベンダーにわたる、独自で多くの場合更新不能なソフトウェアの断片化したエコシステム。
IC/OT 環境の独自ニーズに合わせたサイバーセキュリティプラクティスとテクノロジーの不足。
包括的なセキュリティ意識、監視、予防策のための限られた予算と資金。
産業資産を標的とする攻撃者の数と洗練度の急増。

CyberX の産業用サイバーセキュリティ担当副社長 Phil Neray 氏は、今日のリスクを増幅する 3 つの重要なトレンドを強調します：

「第一に、私たちの産業制御システムで使用されているほとんどのデバイスとネットワークは 15 年以上前に設計されたもので、当時はインターネット接続が常識ではなく、セキュリティはしばしば固有のものと想定されていました。結果として、多くのシステムは堅牢な認証を欠き、容易にスニッフィング可能なパスワードに依存しています。

第二に、企業がガスパイプラインから工場フロアまで、資産からリアルタイムの運用インテリジェンスを求めるにつれ、企業 IT と OT ネットワークの橋渡しが拡大しました。この拡大が侵入経路を増やしています。

第三に、脅威の状況には、国家支援アクター、ランサムウェア主導のサイバー犯罪者、ハクティビスト、サードパーティベンダーが含まれ、これらすべてが脆弱性を悪用可能です。ロシア、北朝鮮、イランなどの国家は破壊的マルウェアに焦点を当て、中国は多くの場合知的財産窃取を標的とします。」

EE Times はこの特別プロジェクトのために幅広いサイバーセキュリティ専門家に取材しました。以下のページでは、IIoT がサイバー脅威の標的となりつつある理由と、組織が防御を強化する方法について、彼らの主要な洞察を要約します。

産業用 IoT にセキュリティを設計する：IIoT システム保護のための専門家ガイドライン堅牢な IIoT セキュリティの導入：ハードウェア信頼アンカーと Infineon ソリューション

モノのインターネットテクノロジー