産業サイバーセキュリティの台頭：汎用マルウェアが全セクターを脅かす

つい最近まで、産業組織はサイバー侵害からほぼ免疫と思われてきました。IIoTセキュリティの初期報道は、2010年のイラン遠心分離機へのStuxnet攻撃、2014年のドイツ鉄鋼プラント被害、2015年のウクライナ電力網ハッキング（約23万人が停電）といった少数の著名インシデントに焦点を当てていました。

しかし2015年頃から、攻撃頻度が上昇し、標的がより幅広い企業へ拡大しています。「重要インフラから、IIoT市場全体にわたる広範な業界横断的問題へ、産業脅威ランドスケープがシフトしているのを目撃している」とSCADAfence共同創業者兼VPのヨニ・ショヘト氏。

[Internet of Things Worldは産業企業がIoTイノベーションを見つける場です。カンファレンスパス予約で$350節約、無料エキスポパス取得、IIoTスピーカーと会える。]

具体的証拠がこの傾向を裏付けます。2017年、NotPetyaランサムウェアが米食品大手Mondelez（Oreo、Cadbury製造）に1億ドルの損害を与え、Zurich Insurance Groupが補償拒否——訴訟に発展。同マルウェアはMerckも襲い、数億ドルの売上損失（2017年年次報告書記載）。同年、WannaCryが本田埼玉工場を麻痺させ、複数のルノー・日産工場で生産停止。2018年、研究者たちが中東の無名施設で非常停止システムを上書きするよう設計されたTriton（Trisis）を発見。

WannaCry、Petya、NotPetyaのような汎用マルウェアが複数の産業・エンタープライズ企業を直撃した事実は、特定標的でなくても「間違った場所に間違った接続デバイスがあった」だけで壊滅的被害を受けうることを示します。

産業環境特有の課題：レガシーシステムの長寿命

鍵となる問題は、多くの産業環境がゆっくりとしか動かないこと。コンシューマー技術では数年でデバイスが置き換わるのに対し、産業システムは数十年稼働し続けます。この長寿命ゆえ、制御コンピューターがWindows XPやWindows Server 2003といった古いOSを走らせ、レガシーPLCが現役です。「エアギャップ」が理論上リスクを軽減できても、長期間真のエアギャップを維持するのは困難です。

結果として、産業企業の増加する数が財務的賭け金——数百万ドルの損害やより広範な破壊——を認識し始めています。サイバーセキュリティはもはや後回しではなく、企業戦略の不可欠な部分です。2019年世界経済フォーラム調査では、サイバーセキュリティが発生可能性で第5位、データ窃取と詐欺が第4位のビジネスリスク。短期リスクでは、データ/金銭損失で第4位、運用混乱で第5位でした。

サイバーセキュリティ投資は拡大中。Gartnerは世界情報セキュリティ支出が本年1,240億ドルに達すると予測。産業分野では、石油・ガス・ユーティリティへの初期フォーカスから、全セクターへのセキュリティ予算拡大へシフトしています。

技術採用が加速する中、サイバーセキュリティへの継続的投資は不可欠になります。AIはエンドポイント保護自動化のツールを提供する一方、敵対者に脆弱性特定とマルウェア隠蔽の武器も与えます。IBM研究は、WannaCryをビデオ会議プログラムに埋め込み、カメラが標的を検知したときのみ作動させることが可能だと実証。これらの進展と産業・重要インフラへの脅威増大は、警戒的でプロアクティブなセキュリティ姿勢の必要性を強調しています。