産業用ロボットへのサイバー攻撃の脅威増大とその影響

歴史的に、ロボットは同じタスクを繰り返すだけの愚直なプログラマブル機械でした。環境を感知する能力はほぼゼロ。自ら意思決定することも当然できませんでした。

機械学習とスマートシステムの登場で、これはすべて変わりつつあります。今、設計者は機械的付属物にあらゆる種類の知能を付与しています。そしてそれは向上し続けています。

経済学者にとってこれらのトレンドは極めてエキサイティングです。ロボットが大半の肉体労働を担い、労働力を他のタスクに解放し、人類史上類を見ない生産性向上をもたらす未来が見えてきます。

しかし、懸念もあります。主にサイバーセキュリティ専門家からです。彼らは、現在のトレンドが、ハッカーがクラウドサーバーと同じくらい容易にロボットをハイジャックできるが、人間の wellbeing に遥かに深刻な結果をもたらす世界につながることを懸念しています。

ロボット関連サイバー攻撃のリスクは長らく高まり続けています。企業はロボットをクラウドに接続し、情報共有とリアルタイムデータへの反応を可能にする必要があります。第4次産業革命は実際にこのプロセスに依存しています。

ロボットは特定タスクの実行以上のことをしなければなりません。需要と供給に合わせて変動でき、より柔軟な環境で働ける必要があります。今日でも、ほとんどのロボットは工場でアクリルスクリーンの後ろにいます。

人間の周りで働けるコボット（協働ロボット）の開発が進んでいます。これらのボットは、過度な抵抗を検知するとカットアウトする特殊サーボとモーターを備え、人間の作業員に脅威を与えずに特定タスクを実行できます。

しかし、サイバー犯罪者が産業用ロボットを標的とすれば、状況は変わります。遠隔操作する悪意あるアクターによって、作業員が負傷、甚だしくは殺害される可能性があります。

メーカーは課題に立ち向かわなければならない

接続されたロボットの未来は、望もうと望むまいとやってきます。競争が最終的にそれを不可避にします。

したがって、メーカーへの問いは「今、脅威にどう備え始めるか？」です。サイバー攻撃は消え去りません。実際、犯罪者が物理システムを制御できるようになれば、賭け金は遥かに高くなるでしょう。

第一歩はIoTを脅威から守ることです。現在、標準プロトコルはありません。インターネットが最初に発展した時と非常に似ています。そのため、近い将来、不穏で注目度の高いセキュリティ欠陥が見られる可能性があります。

幸い、一部の組織がこの問題に対処する標準化を進めています。例えばIEC 62443は、自律システムとその制御システムの両方に対応し、それぞれに標準的なサイバーセキュリティエンジニアリング要素を持たせようとしています。自動車市場でも同様の動きがあり、今後10年以内に自律システムへ移行する可能性があります。

既存標準を参照せよ

では、平均的な企業は自社を守るために何ができるでしょうか？

第一歩は、IEC 62443を参照し、接続された機械の近くで働く労働者を保護するために既にどのような標準があるか確認することです。マネージャーは、産業オートメーション部品を購入する際、労働者への義務を念頭に置くべきです。

標準は、自動化からの脅威が単なる情報セキュリティ管理とは異なることを明確にしています。したがって、ISO 27001のみを参考に対応を設計すべきではありません。データ機密性はロボット豊富な環境でも課題ですが、物理的危害の回避が今や最優先事項です。

企業が採用できる戦略はいくつかあります。しかし、標準はまだ開発中です。完全なIECコードは今年中盤まで期待できず、自動化改善を目指すビジネスにとって状況は混乱しています。

問題の一因は、ロボティクスが急速にオンライン化し、ユニット能力が大幅に向上していることです。わずか5年前、ロボットがバックフリップやダンスをするのは無理筋に思えました。しかし今や現実です。つまり、標準策定者は新能力とパラダイムを考慮して継続的に作業を見直さなければなりません。

製品開発タイムラインにサイバーセキュリティを組み込め

標準策定者と製品認証専門家によると、自動化プロセスに関わるあらゆるビジネスは、開発サイクルにサイバーセキュリティ懸念を組み込む必要があります。

第一歩として、情報安全を標的とし、システムを可能な限りサイバー侵入に対して堅牢にする必要があります。その後、デバイスの物理的安全性を考慮し、デジタル指示を上書きする機械的シャットオフを提供する可能性があります。

究極的には、デジタル制御を失っても人を傷つけられないロボットを設計する必要があります。

ロボットだけでなく、ICチップ、サブシステム、ソフトウェアモジュール、ICチップもこれらのプロトコルに従う必要があります。これらが企業のアプローチの一部でなければ、防御の弱点となり、セキュリティ侵害の侵入点になり得ます。

セキュリティ文化を構築せよ

これらの標準策定に携わる専門家は、ほとんどのビジネスが直面する危険を認識していないと指摘します。大多数のC-suiteエグゼクティブは純粋なデジタルリスクを完全に理解していますが、IoTには対応できていません。これは潜在的に遥かに大きなハザードです。

ロボティクスサイバーセキュリティ標準策定者によれば、解決策は企業文化を変えることです。この分野のリーダーは、産業企業のC-suiteエグゼクティブが迅速に行動し、IoTサイバーセキュリティ問題への認識を高め、認証努力を改善することを望んでいます。

IoTアプリケーションは、今後10年間で人々が想像できない形で爆発的に増えるでしょう。しかし現時点では、クラウド移行の時と同様、セキュリティが追いついていないように見えます。最終的にブランドはなぜ重要かを理解しましたが、多くの痛みと損失の後でした。

今回は賭け金がより高いです。人々が実際に傷つく可能性があるため、古い「壊れてから直す」モデルは通用しません。予防がゲームの目的です。