産業用IoTセキュリティ：高まる脅威とIT/OT統合防御の必要性──パート1

Exabeamのプロダクトマーケティング担当バイスプレジデント、トレバー・ドウニー氏

第4次産業革命は、組織が新世代の接続された産業用モノのインターネット（IIoT）デバイスを採用するにつれ、豊富な機会を解き放っています。データ共有の強化、運用効率、生産性向上が今や手の届くところにあります。しかし、このデジタルシフトは、重要インフラを拡大するサイバー脅威の一群に晒します。

スマートシティ、スマートヘルス、スマートファクトリー

世界中の都市が、「スマート」テクノロジーを導入し、電力グリッド、輸送システム、公共サービスを接続して生活の質を向上させています。ヘルスケアはIoTを急速に統合し、ケア提供を効率化しています。一方、製造業者は、プログラマブルロジックコントローラー（PLC）、組み込みシステム、幅広いIoTセンサーに依存するスマートファクトリーイニシアチブを拡大しています。

これらの接続された運用技術（OT）は、現代ビジネスと重要インフラの背骨となりつつあります。しかし、これらのデバイスの急速な普及は、悪意ある行為者に新たな攻撃面を開いてしまいました。

なぜOTが標的とされるのか

Ponemon Instituteの2019年調査によれば、電力や水道などのユーティリティを管理するOT環境が、深刻な損害を狙うサイバー攻撃者のトップターゲットになっています。調査では、ユーティリティ企業の54%が2020年に攻撃を予期していることが判明し、強固なサイバーレジリエンスの緊急性を浮き彫りにしています。

同様に、DeloitteとManufacturers Alliance for Productivity and Innovation（MAPI）の最近のレポートは、製造企業がITとOTを業務全体で融合させるにつれ、サイバー脅威の脅威が増大していることを強調しています。

デジタルトランスフォーメーションのジレンマ

歴史的に、レガシー制御システムは孤立して運用されており、攻撃の可能性を低減し、防御を容易にしていました。この孤立は自満を生み、産業資産がインターネットから切り離されていれば免疫があるという神話を生みました。

イランの核施設を標的とし、遠心分離機を再プログラミングしたStuxnetワームは、その幻想を打ち砕きました。従来のネットワークセキュリティをバイパスするよう設計されたStuxnetは、IPベースの接続性が、高度に特殊化した産業機器でさえ洗練された攻撃に晒すことを実証しました。

IIoTデバイスが運用を簡素化する一方で、標準的なITデバイスと同様に、グローバルなサイバー脅威のソフトターゲットになりつつあり、セキュリティを最優先事項にしています。

IT-OTの分断を埋める

サイバー攻撃は今、OTシステムを支えるIT資産（コンピューター、モバイルデバイス、ネットワーク）を標的とし、制御システムのハイジャックと物理的損傷を引き起こす可能性があります。物理的な停止とデータ損失は、こうした侵害の具体的な結果です。

これまでITとOTはサイロで運用されてきました。組織がIIoTを既存のITインフラストラクチャに統合するにつれ、統合されたセキュリティ戦略が不可欠です。デジタル資産全体の脆弱性に対する統合可視性こそ、重要インフラを危険にさらす侵入を防ぐ唯一の道です。

次のステップ：産業サイバーセキュリティの実践

自動車からスマートシティ、大手製薬まで、IIoTに依存するすべてのセクターが、曝露を評価し、検知、対応、緩和能力を強化しなければなりません。IIoTデバイスの保護は困難です。なぜなら、それらは従来のIT機器とは根本的に異なり、セキュリティ管理ツールを念頭に設計されてこなかったからです。

次の記事では、これらの課題を深く探り、組織が効果的な産業サイバーセキュリティを実装するのを助けるフレームワークとソリューションを概説します。

著者はトレバー・ドウニー氏、Exabeamのプロダクトマーケティング担当バイスプレジデント