産業用IoTセキュリティ：次世代ブループリント──パート2

Exabeamのプロダクトマーケティング担当バイスプレジデント、トレバー・ドウニー氏

産業資産のデジタルトランスフォーメーションにより、接続されたOT環境の保護が不可欠であることが明確になりました。生産停止、プラント設備損傷、機密データ露出を引き起こすサイバー攻撃が、産業制御システム（ICS）を標的に増加しています。Exabeamのプロダクトマーケティング担当バイスプレジデント、トレバー・ドウニー氏は、賭け金がこれまで以上に高いことを強調します。

このシリーズのパート1では、拡大する脅威ランドスケープを強調しました。今パートでは、ITチームとOTチームがいかにサイロを打破し、脆弱性を特定し、協力してギャップを埋められるかを探ります。協調的アプローチにより、各チームはOT-ITの相互依存関係と、サプライヤー、ベンダー、パートナーを含むより広範な産業エコシステムの全体像を把握できます。

エアギャップシステムは長期的解決策ではない

多くの組織が、レガシーOTシステムをネットワークから隔離するエアギャップ（air-gapping）に依存し、サイバー脅威に対抗しています。これは短期的な保護を提供するかもしれませんが、洗練されたマルウェアの前では不十分です。Stuxnetワームは、感染したUSBメモリ経由でエアギャップをバイパスし、隔離だけでは不十分であることを実証しました。

さらに、エアギャップは、コスト削減、ダウンタイム削減、効率向上をもたらすリアルタイムデータの活用を著しく制限します。モダンなアーキテクチャでは、レガシーOTをインターネットに接続して高度な命令制御を行うことが多く、統計では産業サイトの40%がパブリックインターネットへの直接リンクを少なくとも1つ持ち、OTネットワークを敵対者とマルウェアに晒しています。

OT環境の複雑さに対峙する

企業IT環境向けに構築されたセキュリティソリューションは、今日の接続されたOTエコシステムの複雑さを管理するようには設計されていません。産業用IoT（IIoT）デバイスは特定のポート、IP範囲、スケジュールで動作します。これらは従来のIT監視ツールでは不可視です。OTネットワークイベントへの可視性がないと、組織はリスク、脆弱性、潜在的な侵入ポイントの包括的な視点を欠き、迅速な脅威検知と対応能力を弱めます。

セキュリティチームは今、複数の産業にわたる制御システムを標的とする、増大する脅威アクターに直面しています。

UEBAでデバイスリスクを軽減

効果的なOTデバイス監視は、ユーザー・エンティティ行動分析（UEBA）で達成可能です。これらのデバイスは、特定のポート、IPアドレス、稼働時間といった予測可能なパターンを示します。UEBAは、ユーザーとデバイス全体で正常な行動のベースラインをモデル化し、このベースラインから逸脱する異常をフラグ付けします。

Security Information and Event Management（SIEM）プラットフォームと統合されると、UEBAはITとOT資産の両方を包括的かつリアルタイムで監視します。これにより、単一のOT制御ポイントから毎秒数千のログを手動でふるい分ける必要がなくなり、侵害指標の検出が加速します。

統合セキュリティ戦略の採用

産業運用を保護するには、企業はポイントソリューションを超え、UEBAとモダンなSIEMを組み合わせた統合セキュリティアーキテクチャを採用しなければなりません。これにより、ITとOTのセキュリティのエンタープライズ全体の視点が得られ、ラテラルムーブメントのような洗練された脅威手法を捕捉する一元的な監視が可能になります。

このアプローチでは、単一のセキュリティオペレーションセンター（SOC）がすべてのソースからデータを取り込み、分析し、OT環境のすべてのデバイスへのリアルタイム可視性を提供します。

著者はトレバー・ドウニー氏、Exabeamのプロダクトマーケティング担当バイスプレジデント