エネルギーセクターのサイバーセキュリティ：協業が新たな脅威にどう対抗しているか

発電所や石油精製所に物理的損害を与えるサイバー攻撃の脅威が、フィクションから現実へと移り、今日のヘッドラインを賑わせています。

攻撃者はエネルギーおよび石油・ガス組織をますます標的にしており、より強固な産業サイバーセキュリティの緊急性を浮き彫りにしています。

Tripwireの最新調査では、エネルギーセクターのセキュリティリーダーの70%が、サイバー攻撃の成功が爆発などの大惨事を引き起こすことを懸念していると、TripwireのVPプロダクトマネジメント&ストラテジー、ティム・アーリン氏は述べています。

歴史的にエネルギー事業者は物理的セキュリティのみに注力してきました。今日、ほとんどの産業制御システム（ICS）がオンライン化しているため、サイバー脅威にも同等の注意が必要です。

データ窃取は依然として一般的ですが、クリティカルインフラへの攻撃は操業停止、設備損傷、さらには人命を脅かす可能性があります。実例がこの傾向を裏付けています。

FBIと国土安全保障省が最近、米国のクリティカルインフラを標的とした大規模なロシアのサイバーキャンペーンを詳細に記した共同報告書を公開。エネルギー資産への攻撃をロシア政府の所業と公的に断定しました。これは米国史上初のことです。

他の注目すべき脅威には、昨年サウジアラビアの石油化学プラントを混乱させ、爆発を引き起こすよう設計されたとされるTriton（別名Trisis）があります。それ以前には、モジュール型マルウェアIndustroyerが産業プロトコルを悪用し、ICSを麻痺させ、破壊的なワイパーコードを展開しました。

脅威への対応

Tripwireの調査によれば、Trisis/Triton、Industroyer/CrashOverride、Stuxnetなどの高プロファイル攻撃を受け、エネルギー企業の59%がセキュリティ予算を増額。しかし多くは、依然として投資が堅牢なICセキュリティ達成には不十分と考えています。

回答者の56%のみが、重大インシデントがあれば十分な投資を促すと答え、これがわずか35%しか多層防御（ベストプラクティスとされる）を採用していない理由を説明しています。34%がネットワークセキュリティを優先し、14%がICデバイス保護に注力。

もう一つのハードルは組織的なもの：ITとOTの歴史的な分断。それでも、調査参加者の73%が過去と比較してIT-OT協業が改善したと報告。

脅威がエスカレートする中、組織はITとOTが団結しなければならないことを認識。調査では両チームが、不十分なセキュリティが操業停止と従業員安全を脅かすことに同意しています。

進展はあるものの、ITが主導役であることが多い：参加者の50%がIT主導、35%が同等の責任、わずか15%がOT主導と答えています。

ITの主導は、長年のサイバーセキュリティ経験があるため理解できます。デジタル脅威はOTにとって新しいもの。しかし、運用現場はITと異なるため、最も効果的な統合チームでは、適切な場面でOTエキスパートが主導できるようにしています。OTとのパートナーシップは、操業を維持するICセキュリティプログラム構築に不可欠です。

ディフェンスインデプス構築のための3ステップアプローチ

産業サイバーセキュリティは、実践的な3ステップフレームワークで取り組めます：

ステップ1 – ネットワーク強化。ISA IEC 62443標準に従いネットワークを分離し、すべての無線リンクを保護し、トラブルシューティング用のセキュアなリモートアクセスソリューションを実装。産業ネットワークインフラの継続的監視も必須。

ステップ2 – エンドポイント保護。包括的な資産発見から始め、最新のエンドポイントインベントリを維持。すべてのデバイスでセキュアな設定と変更監視を徹底。

ステップ3 – コントローラーセキュリティ。脆弱なコントローラーを保護し、不正アクセスや設定変更を監視し、脅威を迅速に封じ込めることで、検出力と可視性を強化。

物理とデジタルの領域が融合する中、より大きな生産性の機会が生まれます。しかし、デジタルトランスフォーメーションの旅にセキュリティを組み込むことが、新たなサイバー脅威からクリティカルインフラを守る上で不可欠です。