ファビアン・レッチ氏に5分インタビュー：製造業のサイバー犯罪対策とサプライチェーン強化

ファビアン・レッチ氏は、ネットワークセキュリティ企業TrellixのEMEA担当バイスプレジデントです。Manufacturing Digitalの取材に応じ、製造業を襲うサイバー犯罪と、デジタル化がサプライチェーンをいかに守るかを語りました。

製造とサプライチェーンは、世界を回し続ける相互接続されたネットワークです。これらはグローバル経済の血管であり、あらゆるものを支えています。したがって、このセクターが燃料不足などの課題に直面したとき、あるいはグローバルワクチン展開のように大きな効果を発揮したとき、私たち全員が影響を受けます。

しかし、経済のこうした高プロファイルかつ重要なセグメントであることには代償が伴います。製造とサプライチェーンへの依存が、サイバー犯罪者にとって格好の標的となっているのです。

製造とサプライチェーンにおけるデジタル化の推進

製造とサプライチェーンにおけるサイバーリスクは、デジタル化の推進が激化するにつれ、より深刻になっています。これは何年も前から進行していましたが、テクノロジー採用の加速は、パンデミックの数少ないポジティブな影響の一つとして広く受け入れられています。広範なデジタル化により効率が向上し、多くの人がリモートワークを継続できるようになりました。デジタルツイン技術の採用も、設備故障を軽減することで失われる生産時間を削減するのに役立ちました。

しかしこの進歩は、製造とサプライチェーンが今や数百万台の接続デバイス、SaaSプラットフォーム、膨大な貴重情報がクラウドに保存されていることを意味します。あらゆる進歩とともに、セクターの潜在的攻撃対象領域が拡大し、サイバー犯罪者が悪用する機会が増え、セキュリティチームが監視しにくいより複雑なIT資産が生まれています。

世界のサイバー防衛当局がサイバー犯罪に対してハイアラート

脆弱性の悪用が大きな混乱を招く業界において、組織のデジタルトランスフォーメーションがサイバーセキュリティ戦略と投資を追い越す見通しは憂慮すべきものです。犯罪者がそのギャップを悪用しようとする現実が見え始めています。例えば、中国政府関連ハッカーが米国、欧州、アジアの3ダースの製造・技術企業から機密データを窃取しようとしたと最近報じられました。

ウクライナ情勢は政府に新たな重大な懸念を提示し、世界のサイバー防衛当局をハイアラート状態に置きました。4月、英国、米国、オーストラリアの機関を含む公式サイバーセキュリティ当局グループが警告を発し、ロシア国家支援ハッカーが西側の重要インフラの不可欠な部分としてサプライチェーンを標的にする可能性があると指摘しました。重要インフラのネットワーク防衛者に、破壊的マルウェアからサイバー諜報活動まで、潜在的なサイバー脅威への備えと緩和を、サイバー防御の強化と悪意ある活動の指標への勤勉な特定によって行うよう求めました。

サイバー犯罪攻撃の明確な増加

最近のThreat Labs Report（2022年4月）によると、輸送、海運、製造、情報技術業界が過去6か月で脅威の急増を示しました。2021年第3四半期から第4四半期にかけて、製造業への脅威は100%増加しました。第4四半期では、輸送と海運が全高度持続的脅威（APT）検知の27%を占めました——敵対的でステルスなアクターによる活動です。

おそらく驚くことではありませんが、製造業従事者の5人に1人が勤務中に侵害を経験しています。しかし、最近のCyber Readiness Reportでは、従業員の82%がソフトウェアサプライチェーンリスク管理を国家安全保障の観点から「高い」または「極めて重要」と考えていることが判明しており、認識されている価値と実際の保護の間のギャップが鮮明です。

セキュリティオペレーションの簡素化と統合

では、これらのハイターゲットセクターの組織は、サイバー攻撃からどう身を守ればよいのでしょうか。長年のデジタルトランスフォーメーションの後、多くの企業はテクノロジーとサイバーセキュリティソリューションのパッチワークを抱えています。このツールの多さが、ITセキュリティチームにさらなる課題を生んでいます。アラートが見逃され、ツール間を行き来して異常を探すのに多くの時間を費やし、脆弱性の積極的な修復に十分な時間が残されません。要するに、サイロ化されたセキュリティに阻まれ、急速に進化する脅威ランドスケープの管理に苦慮しています。

これらのSecOps課題に対処するため、製造とサプライチェーンセクターの組織は、現在のセキュリティツールとシームレスに統合し、すべてのドットを繋いでセキュリティギャップを排除できる、柔軟で拡張性のあるXDR（拡張検知・対応）アーキテクチャの導入を検討すべきです。データが一元化されたプラットフォームに取り込まれ、ネイティブでオープンな環境で他のデータと相関付けられれば、アラートは実行可能になり、SecOpsチームはすべてのシステムへのシングルペイン・オブ・グラス可視性を獲得できます。これにより時間を節約し、管理疲労を軽減し、犯罪者が弱点を悪用しにくくなります。

製造業はサイバー犯罪に対して学習と適応を続けなければならない

攻撃対象領域が拡大し続ける中、適応型セキュリティはさらに重要になります。組織固有の脅威ランドスケープに合わせて常に自己を再構築する、インテリジェントでプロアクティブなセキュリティシステムを導入することで、フロントラインの防御を改善できます。

組織は、自動化、修復、レジリエンス能力を向上させ、ますます巧妙化する攻撃から身を守る必要があります。機械学習とAIにより、新たな脅威の予測・防止、根本原因の特定、プロセスの自動化による迅速な対応が可能になり、新たな脅威を予見し、保護を継続的に調整できます。

サプライチェーンと製造業には、生きた埋め込み型セキュリティ戦略が必要

攻撃者はグローバルサプライチェーンと製造業を標的にし続けます。脅威に合わせて進化し続ける埋め込み型セキュリティなしでは、組織はサイバー攻撃に対して無防備なままです。デジタル化は、今日のビジネスニーズに適応し、将来にわたって柔軟に対応できるセキュリティの実装とセットで進められるべきです。