エネルギーインフラの保護：デジタル化したグリッドにおける新たなOT脅威への対抗

エネルギー分野のITおよびOTシステムは、ますますサイバー攻撃にさらされています。電力供給に不可欠なこれらのシステムは、高度な敵対者の標的となっており、強固な保護が不可欠です。

デジタル化は従来のIT/OT階層をフラット化し、コンバージェンスを強制しています。ユーティリティにとって、この境界の曖昧化は、従来のサイバーセキュリティツールやベストプラクティスが産業制御システム（ICS）環境で通用しなくなることを意味します。

IoTおよびIIoTデバイスの急速な普及が攻撃対象領域を拡大し、重要インフラをマルウェアやその他のサイバー攻撃にさらしています。ハッカーはオープンソースコードやダークウェブのツールキットを駆使し、毎日新たな攻撃ベクトルを生み出しています。

フォレスターデータによると、現在100%の組織がIoTまたはIIoTデバイスをICSネットワークに接続しており、平均4つの外部システムが関与しています。ShodanやKamerkaといった公開ツールを使えば、攻撃者は無防備な制御システムをマッピングし、施設の場所やOTエンドポイントを特定できます。これにTritonのような標的型マルウェアが加われば、クリティカルインフラにとって最悪のシナリオとなります。

なぜこれが深刻なのか？ 発電所、ガスパイプライン、電力グリッドへの攻撃が成功すれば、長期の停電、社会不安、さらには死傷者を引き起こす可能性があります。電気がなければ、インターネット、銀行、通信が崩壊し、混乱が生じます。

ユーティリティ企業はグリッドアップグレードに数兆ドルを投じています。このROIを守り効率を維持するには、ICSをリアルタイムで検知・監視する必要があります。

したがって、エネルギー企業にはOT/ICSネットワーク全体での包括的なデバイス可視性が求められ、必須操作を妨げることなく、継続的かつパッシブに脅威を特定、分類、監視できる必要があります。

不確実性は負債です。アクセンチュアの報告では、71%の組織がサイバー攻撃を「ブラックボックス」と見なしています。SANSによれば、侵害された企業の15%が侵害検知に1ヶ月以上かかり、44%は原因を特定できていません。

「石油・ガス企業は歴史的にエアギャップと安全障壁に依存してきましたが、それらの防御はもはや不十分です。米国のほとんどのシステムがエアギャップされていない今、新たなデジタルアプリケーションごとに攻撃対象領域が拡大し、デジタル効率と現場セキュリティのバランスをどう取るかという真のジレンマが生じています」—マイケル・ヴァン・チャウ、アクセンチュアOTセキュリティプラクティスリード。

エネルギー企業が環境・安全プログラムに多額投資する一方で、多くは安全とサイバーセキュリティを結びつけていません。OTへのサイバー攻撃が同様の損害を引き起こすにもかかわらずです。アクセンチュアはOTセキュリティ改善を主導し、企業がOTサイバー体制を迅速に強化できるよう支援しています。

OT/ICS向けの高度なネットワーク監視と状況認識プラットフォームは、資産の可視性とパフォーマンスを向上させ、ネットワークに損害を与える前にインシデントを検知・防止するのに役立ちます。

継続的な監視により正常な振る舞いのベースラインが確立され、チームは逸脱を検知し、最も重要な脅威にリソースを集中できます。

包括的でインテリジェントなOT/ICS監視ソリューションは、生産性向上、リスク低減、自動化されたインシデント対応、監査コンプライアンスの改善を実現します。

IT/OTコンバージェンスは新たなセキュリティ上の意味をもたらします。エネルギーセキュリティチームは、ネットワーク資産の完全な状況認識を持ち、運用リスクを理解する必要があります。ガートナーによれば、わずか2年でこれらのチームがOTセキュリティの70%を担うようになり、企業を守るために可視性、制御、柔軟性が求められています。

統合されたIT/OT戦略と統一されたデバイス可視性プラットフォームにより、エネルギー分野はより安全でスマートなグリッドに必要なサイバーレジリエンスを構築できます—より信頼性が高く、効率的で、安全なグリッドへ。

ダミアノ・ボルツォーニ氏は、Forescout Technologiesのインダストリアルおよびオペレーショナルテクノロジー担当バイスプレジデントです。