安全なIT/OT相互接続：インダストリー4.0におけるサイバー脅威の架橋

安全なIT/OT相互接続：インダストリー4.0におけるサイバー脅威の架橋産業用IoTとインダストリー4.0実装が近年急速に勢いを増したことで、サイバー攻撃の脅威が増大しています。情報技術（IT）と運用技術（OT）の間には、資産を悪意ある意図から守るためのセキュリティメカニズムとベストプラクティスで埋める必要がある空白があります。

エンジニアは運用側に属し、シームレスな生産とオートメーション技術に焦点を当てます。彼らの主目標は生産確保であり、停止は利益に影響し、その他の悪影響を及ぼします。一方、情報技術は生産目標を気にせず、ネットワーク、データセキュリティ、ファイアウォールに関心があります。

以前は、生産資産がインターネットに接続されていなかったため、厳格なセキュリティの必要性はありませんでした。しかし、今日の工場はビジネスのあらゆる側面、運用と商業の両方を取り込んでいます。ランサムウェア攻撃は、インダストリー4.0実装への最大の脅威の一つで、本質的に生産性をロックダウンし、被害企業に財務的損失をもたらします。

この攻撃の余地は、IIoTプラクティスを通じた生産性向上に集中する産業界のセキュリティ軽視によって広げられています。現状を変える必要があり、強制的であれ自発的であれ、PLC、DCS、スマートセンサー等の実質的に無防備なデバイスを標的とした産業ウイルスの発生が増加しています。その一つがIndustroyerで、産業制御システムを破壊する力を持ちます。このウイルスは高度にカスタマイズ可能で、金銭を脅し取る従来のランサムウェア標準を超えています。電力、水、暖房ユーティリティシステムなど、重要インフラを混乱させる国家レベルの攻撃を仕掛ける能力があります。

これにより、産業界はITとOTチームの間のギャップを埋め、両機能を融合させ、可用性とセキュリティのバランスを見つけるためにステップアップしなければならないことが明確になります。

第一歩は、両機能間の技術的ギャップを埋めることです。エンジニアとITマネージャーは互いの専門知識について教育を受け、同じページに立つ必要があります。次世代ファイアウォールハードウェアを導入し、ネットワークが外部攻撃から守られてきたように産業機器を保護する必要があります。ソリューションは、プラントフロアに存在する過酷な環境条件に耐えられるよう設計される必要があります。

また、悪意ある主体がシステムに侵入した場合に、機器が機能し安全に停止できるセーフティモードの余地も必要です。例えば、ファイアウォールがクラッシュすればITシステムは停止しますが、同じことは重要産業インフラでは通用しません。代わりに、事前定義されたテンプレートをプログラミングするか、ハードコーディングして機器に組み込み、シャットダウン前に安定状態に到達できるようにする必要があります。

総じて、OTとITチームは孤立してではなく、協力して次世代テクノロジーの進歩に伴うリスクと戦う必要があります。

積分プロセスと自己調節プロセス：基本原理と応用オープンソースPLC&HMIライブラリ：産業オートメーションのイノベーションを加速

自動制御システム