クラロティのサイバーセキュリティ：産業サプライチェーンがデータセキュリティ以上の保護を必要とする理由

産業サプライチェーンのサイバーセキュリティは、データ漏洩対策以上に重要であると主張できます。

現在、クラロティはチャサール氏が「ハイパーグロース」と呼ぶ時期を経験しており、産業システムの接続性レベルが高まるにつれ、急速に勢いを増しています。この接続性の増加は、サイバー犯罪者やその他の敵対者が悪用できる、より広い攻撃対象領域の創出をもたらしました。

「悪意あるハッカーは、データを侵害する以上のことができることをますます理解しています。グローバルサプライチェーンを支える物理的な産業プロセスをも攪乱できるのです。最近のインシデントは、拡大する攻撃対象領域において、特定タイプの侵害が操業停止を引き起こし得ることを示しています。これが起こると、組織への影響は通常、データ漏洩よりもはるかに深刻です。これは収益損失、人々の賃金と所得の喪失というだけでなく、物理的安全の観点からもそうです。これが市場の勢いの主要なドライバーの一つです。同時に、この問題に対処するニーズが高まっており、それが私たちの使命です。」

チャサール氏によれば、この加速する需要がクラロティの四半期ベースで100%の成長を牽引しており、チームはそれに合わせてビジネスをスケールさせています。全従業員の半数が直近9ヶ月で採用されたといい、強固な企業文化がこうした急成長に伴う課題への対応を可能にしています。

拡大する攻撃対象領域以外に、クラロティとそのサービスに影響を与えているものは？

チャサール氏は「パデューモデル」と呼ばれるものも存在すると指摘します。これは、1990年代にセオドア・ウィリアムズによって作成された、産業制御システム（ICS）のためのネットワークセグメンテーションベースの参照アーキテクチャです。このモデルが、IoTや5Gを含む接続技術のレベル向上により、今まさに崩壊し始めています。前述の攻撃対象領域の拡大と合わせて、CSOやCIOが守るべき範囲は、単一の建物をはるかに超えて巨大化しています。

自動車生産を例に挙げます。「例えば、チェコ共和国のブレーキ製造工場があります。自動車メーカーはポーランドのヘッドライトメーカー、中国のコンピュータ部品メーカーを利用しているかもしれません。これらすべてが拡大する攻撃対象領域を反映しており、今やこの巨大な境界を守りつつ、接続されたサプライチェーン全体で横方向への移動（ラテラルムーブメント）のより大きな可能性を認識しなければなりません。これは、バックドアから侵入し、ネットワークを横断移動するようなケースです。これが私たちが直面する最大の課題の一つであり、産業環境を守る上で極めて重要です。」

通常の個人・企業データ窃取とは異なる

産業サイバー攻撃は、個人・企業データの漏洩・損失といったよく知られたサイバー犯罪とは異なります。後者は評判毀損と罰金につながります。チャサール氏は、後者には緩和策がある点が違うと言います。「個人データが侵害・抽出された場合、保険、バックアップ、暗号化、多要素認証など、広く実装されているメカニズムが、その特定データをさらに保護するために機能します。

「しかし、産業側では、時には数十年前の技術とシステムを見ることになり、それらを更新・パッチ適用することは困難、あるいは不可能です。何らかの攻撃があれば、プロセスが停止します。50秒ごとに1台の車を生産する大手自動車メーカーを想像してください。それが5時間停止したら、何台の車が生産されなくなるでしょうか？ その上、車を作れなくなったことで、何人の人々が収入を得られなくなるでしょうか？ この意味で、産業サイバー攻撃はデータ漏洩よりもはるかに具体的な影響を及ぼし得ます。」

産業サイバーセキュリティ保護の重要なメリット

クラロティの顧客と最初に確立すべき重要なことは、産業環境内で稼働している資産を特定することだとチャサール氏は言います。顧客は常に、自社の暖房制御などがこの環境に接続されていることを把握しているわけではないからです。エンジニアリングワークステーション、コントローラー、センサー、その他のデバイスも同様です。チャサール氏は、自社の運用のどの部分が産業環境に接続されているかを特定することから始めるよう助言します。見えないものは守れないからです。

「これがクラロティが旅の出発点で支援する方法です。デバイスと接続を特定し、10年間更新されていない制御システムのような固有のリスクを持つものを特定します。それらの固有リスクが何でどこにあるかを理解したら、次のステップは優先順位付けです。私たちの脅威検知機能により、顧客は攻撃を受けているかどうか、残留リスクが何かを正確に知ることができます。標準的なサイバーセキュリティ手順を境界と環境のあらゆる場所に適用します。」

チャサール氏は、ハッカーの視点から脆弱性を見てリスクスコアリングを行うアプローチも取っており、組織がより容易に優先順位をつけ、変更を行い、規制要件にも最新の状態で対応できるようにしています。

同社は、世界トップ3の産業オートメーションベンダー（シーメンス、シュナイダーエレクトリック、ロッウェル・オートメーション）によって支援・採用されています。これら3社との戦略的パートナーシップにより、クラロティはそれらのプロトコル、ケイパビリティ、脆弱性について確固たる理解と認識を構築できました。同氏は「これにより、クラロティはTeam82リサーチチームを通じて、脅威がどこから来るか、脅威ランドスケープの絶え間ない変化、ダークな世界の現実を知ることができます」と説明します。

パートナーシップが重要な理由

投資の裏付けにより、チャサール氏によれば、長年業界で最も広範な産業プロトコルライブラリのカバレッジを拡大できました。これにより、クラロティのプラットフォームは、グリーンフィールドのIoT/IIoT環境と従来のブラウンフィールドOT環境の両方に完全に互換性があります。これらの環境で利用される様々なプロトコルのサポート開発と拡大には、産業ベンダー（クラロティの投資家・パートナーを含む）との緊密な協力と強固な関係が必要です。

「私たちは常にサービスベースではなくテクノロジー企業です。そのため、ITセキュリティパートナーとも非常に強力な技術的統合を構築してきました。これらは、顧客が既に頼っているファイアウォールやその他の技術を制御している同じ企業です。これにより調和して働くだけでなく、これらの環境に直接プラグアンドプレイで統合できます。顧客が既存のテックスタックと私たちのプラットフォームを容易に統合する機会を創出します。」

チャサール氏によれば、同社には異なる価値を持つが等しく重要な3つのパートナーカテゴリーがあります。第1は、デロイト、KPMG、NTT、クーデルキ・セキュリティなど、エンタープライズ変革を推進するサービスパートナー。第2は、シーメンス、シュナイダーエレクトリック、横河電機、ロッウェルなどのICS/オートメーションベンダー。第3は、クラウドストライク、チェック・ポイント・ソフトウェア・テクノロジーズ、トリップワイヤーとの戦略的統合です。

「私たちは、それぞれの分野で絶対的な卓越性を持ち、非常に大きな顧客基盤を持つ業界に意識的に焦点を当てています。『パートナー・ファースト』のアプローチを強くコミットしています。OT、特にOTセキュリティには深刻なスキル不足があるため、パートナーがこれらのスキルを開発し、不足に対処するために必要な規模の経済性を得られるよう支援しています。」

これらのパートナーシップの未来

これらの関係はより緊密になるとチャサール氏。「過去6ヶ月で、パートナーの認定とOTサイバーセキュリティにおけるケイパビリティの向上に注力を強めました。クラロティでは、コアの知識とスキルを彼らとオープンに共有し、スキルとケイパビリティの量を増やし、冒頭で述べたハイパーグロースの恩恵を受けられるようにしました。このパートナー関係の緊密化が、現在の未来です。」

チャサール氏は、産業サイバーセキュリティに携わる人々が、これらの環境を守ることの重要性を認識することが極めて重要だと述べます。これはOTとITの融合によって生じた勢いに起因します。ワクチン・製薬企業から自動車生産、食品・飲料製造に至るまで、あらゆる分野が該当します。

「私たちの使命は、『ザ』産業サイバーセキュリティ企業となり、産業サイトの四壁内のすべてを守り、最終的に企業を存続させることです。個人情報やクレジットカード番号の窃取防止に焦点を当てているのではありません。目標は、企業が生産と全体的なビジネスオペレーションを維持できるよう支援することです。」

自動車生産ラインの技術開発において、侵害が車両供給を止める例を挙げます。「産業側では、評判毀損や罰金よりもビジネス継続性が重要です。コロニアル・パイプライン事件を見てください。侵害後に操業が停止しました。JBSフーズも同様です。消費者が必要とするものの生産が止まれば、収益損失と株価への影響が生じ、修復は非常に困難です。豆缶や車が作られなくなれば、人々は働けなくなります。」

チャサール氏は結論づけます：

「どの分野・セクターにいても、産業サイバーセキュリティと、ますます接続される世界の産業プラントと生産施設を守ることがいかに重要かを、すべての人が認識すべきです。この問題は、個々の消費者と経済全体にとって大きな意味を持ちます。」