アナログ制御で産業用IoT運用を守る

産業現場のコンピューティングとネットワーク機器がますます高度化するにつれ、最先端とレガシー設備のギャップが広がり、サイバーセキュリティリスク評価を複雑にしています。SANS 2019 State of OT/ICS Cybersecurity Surveyによれば、産業組織の約半数が接続された制御システムと設定の可視性向上を優先し、3分の1以上が産業制御システムのセキュリティ評価や監査に注力しています。

リスク計算の課題

「サイバー脅威の標的となりそうなプロセスと資産を特定するのは容易ではない」と、Analyst SyndicateのアナリストDan Miklovic氏は語ります。「環境の複雑さの増大は、リスク評価を難しくするだけでなく、ヒューマンエラーの可能性も高めます。」Miklovic氏は、オペレーターがテスト環境にいると思い込んで制御システムをリモートで再起動してしまうケースがあると指摘します。

内部妨害（意図的か偶発的かを問わず）を考慮する必要がある一方で、外部の敵対者も重大な産業セキュリティ問題を引き起こし得ます。「動機が標的を決めます。産業スパイの場合、犯人は隠れ続けようとし、運用リスクは低いが長期的な戦略的損失を招く」とMiklovic氏は説明します。

金銭的利得と政治的・イデオロギー的破壊が一般的な動機です。ランサムウェアはこれらを融合します。NotPetyaやWannaCryのような攻撃は、多国籍海運企業、食品・飲料大手、その他セクターを麻痺させ、数百万ドルの復旧コストをもたらしました。

産業環境は標準的なランサムウェアに脆弱な汎用PCに依存することが多々あります。Cisco TalosのバイスプレジデントMatt Watchinski氏は「攻撃者は産業制御システム専用のランサムウェアを開発することは稀です。数千台のWindowsボックスを標的にできるなら、そちらの易しい方を狙います。しかし、産業システムのヒューマンマシンインターフェースを妨害することも、有利なランサムウェア標的になり得ます」と観察します。

デジタル攪乱へのアナログソリューション

重要な産業機能を統制するためにアナログ制御を導入することは、ランサムウェアやその他の脅威による攪乱を緩和する実証済みの戦略の一つです。長い歴史を持つアナログシステムはシンプルさを提供します。「欠陥は複雑さに比例してスケールするため、よりシンプルなシステムは失敗しにくい」と、Trend Microのインフラストラクチャ戦略担当バイスプレジデントBill Malik氏は語ります。

歴史的に、アナログ制御は災害復旧の基盤となってきました。EYのグローバルIoTリーダー兼パートナーAleksander Poniewierski氏は、1960〜70年代の原子力プラントを回想します：「これらの施設は至るところに冗長性があり、システム間にアナログブリッジを備えて建設されました。システムは管理が複雑であっても、セキュリティ・バイ・デザインが最優先でした。そうしたセンシティブなエコシステムでリスクに対処する唯一の実行可能な方法だったのです。」

ランサムウェア攻撃を受けた組織が増える中、デジタルから手動モードへ切り替え可能な生産システムを設計する動きが広がっています。ClarotyのチーフセキュリティオフィサーDave Weinstein氏は「多くの産業組織が今、運用継続性の維持価値を認識しています。いかに手動プラクティスにより頼り、デジタルから手動モードへ移行するかを問うています」と報告します。

産業企業が競争力維持のためにデジタル技術を採用する中、数十年前の実証済みエンジニアリングプラクティスを再訪することで、レジリエンスと信頼性を得ることができます。

IoT World - 北米最大のIoTイベントが、ストラテジスト、テクノロジスト、実装者を結集し、IoT、AI、5G、エッジソリューションを産業垂直分野全体で探求します。

今すぐチケットを予約。