アナログ制御のIIoTシステムへの統合

産業環境におけるコンピューティングおよびネットワーキング機器がより高度になるにつれて、最先端の機器と数十年前の機器との間の格差も高度化しています。この事実は、サイバーセキュリティリスクの計算プロセスを複雑にします。 SANS 2019 State of OT / ICS Cyber​​security Surveyによると、産業組織の約半数が、接続された制御システムと構成の可視性を高めることを優先しています。回答者の3分の1以上が、産業用制御システムのセキュリティ評価または監査の実行を優先しました。アナログ制御の最適な役割を決定することは、別の課題になる可能性があります。

リスク計算の課題

アナリストシンジケートのアナリストであるダンミクロビッチは、次のように述べています。「サイバーセキュリティの脅威の標的となる可能性のあるプロセスと関連資産を特定することは簡単な作業ではありません。環境の複雑さが増すと、リスクの測定が困難になるだけでなく、ミスが発生する可能性が高くなります。労働者は、「テスト環境ではなく運用システムにログインしていることを知らなかったため、制御システムをリモートで再起動する可能性があります」とMiklovic氏は述べています。

[ IoTの世界 は、ストラテジスト、技術者、実装者がつながり、IoT、AI、5G、エッジを業界全体で行動に移す、北米最大のIoTイベントです。 今すぐチケットを予約してください。 ]

内部妨害の脅威は、故意であろうと偶然であろうと、軽視されるべきではありませんが、サイバー攻撃者は多くの産業セキュリティ問題を引き起こす可能性があります。 「何をターゲットにするかは、モチベーションに大きく依存します。産業スパイの場合、侵入を行った者はおそらく隠されたままでいることを望んでいるという点で、オペレーショナルリスクは低いかもしれません」とMiklovic氏は述べています。 「しかし、長期的な戦略的損失は、競争上の優位性を失う結果となる可能性があります。」

脅威アクターの最も一般的な動機の2つは、金銭的利益と、政治的利益を得るシャーデンフロイデに混乱を引き起こすことです。ランサムウェアの場合、NotPetyaやWannaCryなどのランサムウェア攻撃が示すように、金銭的利益と混乱の動機は一致しています。多国籍の海運会社から飲食店の巨人に至るまで、このようなランサムウェアに見舞われた組織は、このような攻撃からの回復に数百万ドルを費やしてきました。

CiscoTalosのバイスプレジデントであるMattWatchinskiは、このようなランサムウェアは、コモディティランサムウェアに対して脆弱な一般的なコンピュータに依存することが多い産業環境で引き続き問題になっています。攻撃者には、産業用制御システムに固有のランサムウェアを開発するインセンティブがほとんどありません。 「私が悪者で、理解しやすいWindowsボックスが10,000個あり、工場があり、それがどのように機能するのかよくわからなかった場合は、[簡単なオプション]を使用します。」ウォッチインスキーは言った。それでも、攻撃者が産業用システムのヒューマンマシンインターフェイスへのアクセスを妨害する可能性があります。 「それは良いランサムウェアの標的になるでしょう。」

デジタル問題に対する時折アナログソリューション

ランサムウェアなどによる産業環境の混乱のリスクを軽減するための1つの戦略は、アナログ制御を展開して、重要な産業機能の運用プロセスを規制することです。長い歴史を持つこのようなシステムには、単純であるという利点があります。トレンドマイクロのインフラストラクチャ戦略担当バイスプレジデントであるビルマリクは、次のように述べています。

EYのグローバルIoTリーダー兼パートナーであるAleksanderPoniewierski氏は、災害復旧にアナログ制御を使用することには長い歴史があります。 「1960年代と1970年代の原子力発電所を見てください」とPoniewierskiは言いました。 「原子力発電所はどこにでも冗長性があり、異なるシステム間にアナログブリッジがありました。すべてが設計によるセキュリティに基づいて構築されました」と彼は言いました。 「このようなシステムは複雑で管理が難しい傾向がありましたが、デリケートなエコシステムで[リスクに対処]できる唯一の方法です。」

ランサムウェア攻撃の餌食になっている組織の数は増え続けており、デジタルモードから手動モードへの移行をサポートする本番システムのエンジニアリングに取り組んでいます。 Clarotyの最高セキュリティ責任者であるDaveWeinsteinは、次のように述べています。ランサムウェアによるシャットダウンの犠牲になった組織は、運用の継続性を維持することに対して新たな認識を持っていると、ワインスタイン氏は述べています。 「彼らはこう尋ねています。「どうすれば手動の慣行にもっと頼ることができますか？デジタル形式を手動モードに移行するにはどうすればよいですか。」

産業組織は将来競争力を維持するためにデジタルテクノロジーを展開するため、数十年前のエンジニアリング手法を再考する必要がある場合があります。