TXOne Networks：IT/OT融合時代の産業制御システムをサイバー脅威から守る

「利益を上げている製造ビジネスであれば、ハッカーの標的にされます。」 これは、TXOne NetworksのCEOでありトレンドマイクロのバイスプレジデントでもあるテレンス・リウ博士からの厳しい警告です。20年以上にわたり、リウ博士の単一の使命は、産業制御システム（ICS）へのサイバーリスクを根絶することです。

米国東岸の燃料45%を供給するコロニアル・パイプラインと、世界最大の食肉サプライヤーJBSフーズがランサムウェア攻撃を受けた年、バイデン大統領はICSサイバーセキュリティの大規模な改善を求める行動命令を発令しました。TXOne Networksはこの呼びかけに応えています。

台湾・台北のオフィスから、リウ博士はICSショップフロア保護のための適応型サイバーセキュリティの重要性について語り、ネットワークからエンドポイントまで、レガシー資産とモダナイズされた資産の双方で運用の完全性を最大化しながら、いかにこれを実現できるかを示しています。

サイバーセキュリティとは、システム、ネットワーク、コンピュータプログラムをデジタル攻撃から守る実践です。ハッカーは機密情報の変更・破壊、金銭の強要、業務妨害を狙います。OTシステムへの標的型攻撃がますます巧妙化する中、TXOne Networksはスマートファクトリー、石油・ガス、ヘルスケア、その他の重要インフラ分野のグローバル製造クライアントと協業し、ミッションクリティカルな運用に支障が出ないよう支援しています。

サイバーリスクの軽減

2019年の設立以来、TXOneは接続された産業現場におけるサイバーリスク軽減のため、カスタマイズされたテクノロジーの活用に注力してきました。

「私たちのソリューションは、メーカーのニーズと特殊な環境にネイティブに適合するよう設計されています。日々の運用にシームレスに溶け込み、標準作業手順の一部となります。サイバーセキュリティが日々の運用に組み込まれるのです。ITセキュリティ製品をOTに押し込むのとは違います。だからこそ、メーカーはショップフロアとプラントでTXOne製品を採用するのです」とリウ氏はコメントしています。

「主要メーカーと重要インフラオペレーターのニーズに耳を傾け、OTサイバー防御のための最適な実行可能なアプローチを開発しています。これにより、従来のセキュリティツールを超え、モダンなワークサイトのセキュリティ確保という複雑な課題に対応するカスタマイズ技術を創出できます。

「ICS環境は階層化され、多様なOSで動作する多様な機器で構成されるため、TXOne Networksはネットワークベースとエンドポイントベースの両製品を提供し、OTネットワークとミッションクリティカルなデバイスをリアルタイムかつ多層防御で保護します。

「ITとOTの双方が、ICS資産、プロトコル、制御コマンド、リスク、脅威を包括的に可視化できます。目標はICS保護を最大化するだけでなく、セキュリティが脅威にさらされてもビジネスと運用を継続できるようにすることです。ハッカーは最も利益を上げているメーカーや企業を狙います。あなたのビジネスが成功し利益を上げていれば、遅かれ早かれ狙われます。準備と保護が必要です。」

パンデミックによるリスク増大

リウ氏によれば、現在のパンデミックはセキュリティランドスケープを大きく変え、多くの新たなリスクをもたらし、悪意ある敵対者への扉を大きく開いてしまいました。「サイバーセキュリティの世界は根本的に変わりました。COVID-19以前、メーカーはショップフロアの機械に対して物理的な支援を頼れました。今では、そのような支援はリモート診断を通じて提供され、インターネット経由でアクセスする必要があります。

「技術者への扉を開くとき、ハッカーへの扉も開いてしまうのです――実は同じ扉です。ハッカーがあなたの会社を標的と決めれば、何度も何度もネットワークへの侵入を試みます。成功すれば、ほどなくしてあなたの扉の鍵がインターネット上で売られるでしょう。別のハックグループがその情報を利用し、システムに侵入、ランサムウェアを仕込み、機密データを窃取し、返却のために金銭を要求します。」

「メーカーは、ベンダーや技術者がシステムにアクセスするための安全なプロセスをどう構築するか、より深く考える必要があります。優れた防御戦略を持たない企業にとっては大きな課題です。

「パンデミック以来、メーカーはシステムをどう自動化するかを考える必要があります。新技術で工場が自動化されれば、現場の技術者や従業員は減らせますが、その自動化がサイバー攻撃をより容易にします。担当者の利便性と制御が、侵入者の利便性と制御に変わってしまうのです。ハッカーがシステムに入れば、大惨事や負傷を引き起こす能力を得ます。これがサイバーセキュリティをより重要にする理由です。」

サイバー脅威の研究は、一般への啓発と、脅威アクターと攻撃に対抗する防御ツールの強化に不可欠です。TXOne Networksは、米国と台湾のオフィスに拠点を置くR&Dとセキュリティ研究チーム、世界中で活動するビジネス開発マネージャーとサブジェクトマターエキスパートによって支えられています。

ICS環境向けTXOne Networksの3つのソリューション：

1 エンドポイント保護

現代のワークサイトでは通常、運用環境にレガシーエンドポイントを組み込む必要があり、それらは異なる資産と相互接続・動作できなければなりません。

「従来のアンチウイルスはICS環境向けに設計されていません。定常的なウイルス定義更新はインターネット接続に依存し、侵入的なファイルスキャンは大量の処理能力を消費し、運用に容易に支障をきたします」とリウ氏はコメントしています。

「ICSエンドポイント保護には、異なるスペクトルの考慮が必要です。セキュリティはルーチン運用を決して危険にさらさず、計算を遅らせず、工場生産プロセスでの意思決定を遅らせてはなりません。」

TXOne Networksは、各垂直分野の第一人者のインプットを取り入れてカスタマイズされた、適応型・全地形対応のICSサイバーセキュリティソリューションを、様々なワークサイト環境におけるレガシーシステムとモダンデバイスの両方を保護する様々なエンドポイントスイートの形で提供しています。

2 ネットワーク防御

サイバー攻撃はOTネットワークを瞬時に蔓延させ、数百万ドル規模の損害をもたらす大惨事を引き起こします。未パッチ・レガシー資産は通常、運用に不可欠であり、生産性を維持しながら保護する専門的な保護が必要です。

「TXOne Networksの適応型ICSサイバーセキュリティソリューションは、最もセンシティブまたは不可欠な技術であっても、安全で信頼できる作業環境を創出し、運用を継続させるよう特別に設計されています」とリウ氏。

「仮想パッチ適用により、パッチ適用不能またはレガシーなデバイスを保護し、ネットワークセグメンテーションによりネットワークを根本的に防御しやすくし、高度なICSプロトコルベースのトラストリストプロファイリングにより、資産に対する粒度の高い詳細な制御を実現します。これらは、あらゆるビジネス意図に対応した産業グレードのISIPS（内部セグメンテーションIPS）アプライアンスに組み込まれています。」

3 セキュリティ検査

セキュリティ検査の継続性は、モダンなワークサイトの防御計画に不可欠です。「定期的なセキュリティ検査がなければ、人員、プロセス、テクノロジーはすべて脆弱です」とリウ氏はコメントします。「スキャンとクリーンアップの正しいソリューションは、必要なものを効率化します：サプライチェーンセキュリティ監査、来訪者が持ち込む全デバイスの検査、エアギャップ資産のチェックアップ。

「TXOne Networksの『Trend Micro Portable Security 3』は、非専門家でも使いやすいUSBフォームファクタで、スキャン後にWindowsまたはLinuxデバイスの検査結果をLEDライトで表示します。シャドーOTを排除するため、スキャンごとに資産情報を収集し、セントラル管理コンソールに送信。そこでは容易にレビューとアーカイブが可能です。このインストール不要デバイスの携帯性とユーザーフレンドリーさは、急速に変化するICS環境のニーズに合わせて調整されており、手のひらに収まります。」

ATOSとのパートナーシップ

TXOne Networksは、「サイバーの巨人」トレンドマイクロ（30年以上のサイバー防御経験）と、産業用ネットワーク製品を提供するMoxaのジョイントベンチャーとして始まりました。

「トレンドマイクロとMoxaが参加していることで、両社のテクノロジーと知見を活用し、運用環境に最適なソリューションを創出できます」とリウ博士。

ATOSとのパートナーシップについて、リウ氏は次のように述べています：「私たちのホストであるATOSは、トレンドマイクロと素晴らしい関係にあります。ATOSとは緊密に連携し、ヨーロッパで私たちの製品を提供できるようパートナーシップを結んでいます。」

競争優位性

「TXOne Networksは非常にユニークな状況にあると思います」とリウ氏。「企業が産業用サイバーセキュリティに取り組み始めた当初、資産管理の提供から始めました。10年前にOT向けサイバーセキュリティ企業を創業しても、今のような不安はなく、ただ可視性が欲しいだけでした。

「TXOne Networksは2019年に設立され、スポットライトがOTに当たっていたまさに適切なタイミングでした。サイバーセキュリティには3段階あります――発見し、特定し、そして保護する。私たちは、合理化されたICS向けの保護を顧客に提供することに注力してきました」とリウ氏。パンデミックが一部スタートアップの開発ペースを鈍らせた一方、OTサイバーセキュリティの必要性を大幅に高めたと認めています。

「私たちの競争優位性は、ソリューションがOTの世界のためにネイティブに設計され、フルモダン制御システムと連携できる点にあります。競合はITベースの製品を堅牢化ハードウェアに入れて『OTセキュリティ』と呼びますが、私たちにとっては大きな違いがあります。OTステークホルダーは、彼らの環境と日々の業務に特別に適応したソリューションを必要としています。これは特に、ミッションクリティカルなニーズが異なる様々なOT垂直分野で真実です。潜在的に断片化したOT環境に適応し、OTネイティブなサイバーセキュリティ製品を提供できる能力こそが、私たちの主な差別化要因です。」