NicheStack TCP/IPスタックの14の重大脆弱性、OTデバイスをリモート攻撃に晒す

NicheStack TCP/IPスタックの14の重大脆弱性、OTデバイスをリモート攻撃に晒す

2021年8月、Forescout Research LabsとJFrog Security Researchは、NicheStack TCP/IPスタックの14の深刻な欠陥を発見し、それらをINFRA:HALTと命名しました。

NicheStackスタックは、製造、水処理、発電などの重要インフラセクターにおける幅広い運用技術（OT）デバイスを駆動しており、攻撃者にとってハイプロファイルな標的となっています。

これらの欠陥により、攻撃者はリモートコード実行、サービス拒否攻撃、機密情報窃取、TCP接続スプーフィング、DNSキャッシュポイズニングを実行可能です。

脅威にさらされる産業制御システム

この発見は、インターネットに直接的または間接的に接続された老朽化したOTシステムがいかに脆弱かを浮き彫りにします。「インターネットに直接的または間接的に接続された老朽化インフラの巨大な脆弱性の不幸な例です」と、ArmisのCISO、カーティス・シンプソン氏。

Forrester Researchのブライアン・キム氏は、クリティカルインフラオペレーターに対し、まずOT資産をマッピングし、次に最小権限、ネットワークセグメンテーション、厳格な許可リストを施行するゼロトラスト姿勢を採用するよう助言します。

「侵害の影響を軽減する最良の方法の一つは、これらの産業制御システムの通信を制限するゼロトラスト戦略です」とキム氏は説明します。「プロセスを実行する制御システムとの通信のみを許可する許可リストを作成し、ネットワーク接続に最小権限を与え、理想的にはITとOTの間にバリアを置き、各施設を独自のネットワークにセグメント化します。」

JFrogとForescoutは8月19日にウェビナーを開催し、脆弱性の発見経緯とオペレーターが取れる緩和策を詳述します。

クリティカルインフラへの攻撃増加

Recorded Futureは、昨年だけで約65,000件のランサムウェア攻撃を報告しています。

攻撃者はOTデバイスを狙います。これらはしばしば現代的なセキュリティ制御を欠いているためです。単一デバイスの侵害がオペレーションを麻痺させ、組織に身代金支払いによるサービス復旧を検討させる可能性があります。

「これらの脆弱性の性質は、グローバルユーティリティ、石油・ガスパイプラインオペレーター、医療、サプライチェーンへのOT攻撃が増加している時期に、リスクを高め、国家のクリティカルインフラをさらす可能性があります」とForescout Research Labsは警告します。

一度デバイスが侵害されると、脆弱なスタックがマルウェアのエントリーポイントとなり、組織のITネットワーク全体に拡散する可能性があります。

ブライアン・キム氏は、Colonial Pipeline事件を、クリティカルインフラシステムが孤立しておらず、サプライチェーンを跨いで攻撃を伝播させる「システムのシステム」として相互接続されていることを思い起こさせる鮮明な事例として挙げました。

「最終的に、オペレーターは包括的レジリエンスに向けて視点をシフトしなければなりません」とキム氏は結論付けます。「彼らが管理するクリティカルインフラを保護するためには、セキュリティとレジリエンスへの強い焦点が不可欠です。」