北米ユーティリティは高度サイバー攻撃から安全か？

先月、独立セキュリティ研究者ESETとDragosが、CRASHOVERRIDE（またはIndustroyer）として知られる高度に洗練された産業制御システム（ICS）攻撃プラットフォームを公開しました。同じマルウェアが2016年にウクライナの電力網を麻痺させるのに使用されました。

2016年ウクライナ攻撃が明らかにしたこと

CRASHOVERRIDEはキエフ近郊の送電変電所を標的とし、16変電所の重要デバイスのファームウェアを上書きし、リモートコマンドに応答不能にしました。寒波の中、8万顧客が6時間停電し、オペレーターは手動でブレーカーを操作せざるを得ませんでした。侵入はわずか1時間でしたが、専門家はこれが概念実証に過ぎず、より複雑な攻撃が控えている可能性を警告します。キエフ事件は、物理システムを破壊する悪意あるコードの第2既知事例です（最初は2009年のStuxnet）。

関連記事: デジタルトランスフォーメーション新時代がユーティリティに与える影響

Full Spectrumのプライベートブロードバンドソリューション

米国企業Full Spectrum Inc.は、ウクライナやそれ以上で見られた種類の攻撃からユーティリティを守るプライベートブロードバンドセルラーネットワークを開発しました。彼らのネットワーク無線機は、インターネットプロトコル接続に依存するスマートグリッド、スマートパイプ、スマートフィールド、その他のミッションクリティカルシステムのための広域インテリジェンスグリッドを構築します。

• カバレッジ: 1基地局で最大8,000km²をカバー（4Gは80km²、5Gは8km²）
• 技術: 高出力無線機を基地局とリモートサイトの両方に使用し、ライセンス済みVHFおよびUHF周波数を利用
• 適応性: 複数のライセンスチャネルと動的チャネルサイジングをサポート——Full Spectrumハードウェア独自の機能
• 業界支持: 電力研究所（EPRI）が産業ネットワークのグローバル無線標準として採用を提案

Full Spectrumのソリューションにより、ユーティリティはパブリックインターネットから完全に切り離されたネットワークを所有、運用、制御できます。または必要時に安全で時間制限付き接続に切り替え可能——クリティカル資産に追加のセキュリティ層を提供します。

サイバーレジリエンスにプライベートネットワークが重要な理由

CRASHOVERRIDEのようなマルウェアは、一般的な産業プロトコルを悪用し、変電所スイッチ、回路ブレーカー、その他の主要コンポーネントを直接操作できます。攻撃者はリムーバブルメディア、ベンダー供給ソフトウェア、その他の手段でアクセスする可能性があります。物理的隔離とプライベートデジタルネットワークの組み合わせが、露出を劇的に減らし、復旧を加速します。

2009年ベイエリア光ファイバー切断のようなパブリックネットワーク障害は、商用インターネットプロバイダーにのみ依存するユーティリティの脆弱性を浮き彫りにします。プライベートネットワークは、パブリックバックボーンが侵害または妨害されても継続性を確保します。

北米全域へのソリューション展開

Full Spectrumは最初のプライベートネットワークサービスをニューヨーク都市圏で立ち上げ、最大52,000km²をカバーし、パブリックインターネットに触れることなくIPトラフィックを処理します。第2展開はサンフランシスコベイエリアで続きます。

長期的には、自律走行車両トラフィック、境界セキュリティセンサー、放射線検知、その他のミッションクリティカルデータフローをサポートする全国規模のプライベートネットワークを構想しています。

この技術の大量採用は、北米ユーティリティセクター全体の信頼性、効率性、老朽化インフラの置き換えに革命をもたらす可能性があります。