センサネット、英国製造業の未来をサイバーセキュリティで守る

デジタル化が鍵だが、サイバーリスクへの対処が必須

製造業グローバルは、センサネットCEOのエド・マクネア氏に話を聞きました。デジタルが英国製造業の未来への鍵を握る一方で、もたらされるサイバーセキュリティリスクへの対処が不可欠だと説いています。

不確実な未来に直面し、英国メーカーは次世代技術を採用し、生産性向上と競争力維持に努めています。しかし、産業用IoT（IIoT）、人工知能（AI）、自動化、ロボティクスがセクターの運営を変革する一方で、これらの技術発展はサイバー攻撃とデータ漏洩への脆弱性も高めています。

メーカーがますます接続される中、直面する増大するサイバー脅威に対処する措置を講じ、機密データの窃取やシステム・運用技術への混乱から組織を守る必要があります。

未来はデジタル

英国製造業セクターの長期的繁栄は危機に瀕しています。2019年7月のCBI産業動向調査について、CBI副チーフエコノミストのアンナ・リーチ氏は「英国メーカーは、世界経済の減速とブレグジットの不確実性というダブルパンチを受け続けています。中国と米国のような国家間の貿易摩擦が需要の不確実性をさらに悪化させています」と述べています。

したがって、メーカーが最新のデジタル技術の進歩に頼って形勢逆転を図ろうとしているのは当然かもしれません。実際、PwCの最近の調査回答者の4分の3が、繁栄するためにデジタル技術の導入が必要だと認めています。

このニーズは英国政府にも認識されています。2017年末に発表された「産業戦略」は、製造業セクターでの生産性向上のイネーブラーとしてテクノロジーに大きく焦点を当てています。これを促進するため、「メイド・スマーター（Made Smarter）」を立ち上げ、英国製造業全体への最先端インダストリー4.0技術の広範な導入を促進しています。元英国ビジネス大臣のグレッグ・クラーク氏は、「あらゆる規模の企業が新しいデジタル能力を開発したいと望むなら支援したい…産業デジタル化が創出する機会をメーカーが最大限活用できるよう、コミットしています」と述べています。

デジタルは明らかに製造業の未来と見なされています。しかし、業界のセキュリティに対する多数の脅威をもたらします。

脅威にさらされる業界

製造業者組織（現MakeUK）のEEFによる報告によれば、製造業は金融セクターと政府に次いで、サイバー犯罪者に狙われる第3の業界です。報告では、ほぼ半数のメーカーが何らかの時点でサイバー犯罪の被害を受け、約4分の1がサイバー攻撃の結果、財務的またはその他のビジネス損失を被ったと認めています。

こうした損失を恐れることが、実際には企業がより高度な製造技術の導入を躊躇させているようです。10社中9社が何らかの程度でデジタル技術に投資している一方で、3分の1以上がサイバーセキュリティへの懸念から十分な投資ができていません。

こうした懸念は根拠があります。デジタル技術がメーカーにもたらす効率と生産性のメリットは、単一のサイバー攻撃によって容易に台無しにされ得るからです。攻撃者は通常、データの窃取、ビジネスインテリジェンスの入手、システムやオペレーションの妨害という3つの主要目的のいずれかを持っています。これらのいずれも、製造組織の生産性、収益、評判に悪影響を及ぼし得ます。

したがって、メーカーは脅威ランドスケープの状況、自社の脆弱性がどこにあるか、どうすればビジネスを攻撃から最善に守れるかを検討することが不可欠です。

搾取に晒される現状

メーカーがいかに攻撃に対して脆弱かを示すため、IIoTの成長を考えてみましょう。基本的にIIoTとは、工場フロア全体にわたる接続されたセンサー、計器、その他デバイスのネットワークを指し、データ分析とAI搭載の「スマートマシン」を活用して、更なる自動化、効率、生産性を実現します。その潜在的メリットは非常に魅力的で、製造向けIIoTプラットフォームへの世界支出は、2018年の16.7億ドルから2024年には120億ドル超に成長すると予測されています。

接続された「モノ」の増加は、攻撃対象領域の拡大を意味します。これらそれぞれがエンドポイントと見なされ、エンドポイントは意志と手段を持つ誰かによって悪用される脆弱性があります。こうした脆弱性を侵入点として、ハッカーはメーカーのネットワークにマルウェアを導入し、機密企業情報を窃取したり、システムを制御・停止したりできます。単に大混乱を引き起こすことが目的の場合もあります。デバイスをハッキングして誤動作させ、誤ったアクションを実行させたり、他の接続デバイスと誤った情報をやり取りさせて障害を引き起こしたりします。

侵害されたデバイスは、分散型サービス妨害（DDoS）攻撃の一環として、組織のITネットワークを無効化するためにも使用されます。多数の侵害デバイスでボットネットを形成し、攻撃者が犠牲者のサーバーにクエリを大量送信し、機能不能に陥らせます。

これらは、今日メーカーが直面する多数の脅威のほんの一部に過ぎません。サイバー犯罪者は現状に甘んじず、常に攻撃手法を更新・洗練させています。この継続的な進化により、メーカーが潜在的なサイバー攻撃を検出することは極めて困難であり、防御することはさらに困難です。

迅速な対応が不可欠

製造業が直面するサイバー脅威の規模を考えれば、セキュリティソリューションが可能な限り最新で、迅速に反応できることが不可欠です。攻撃の特定と防止の遅れは、製造組織にとってコスト高となり、より広範なサプライチェーンに波及効果を及ぼす可能性があります。

本質的に、知識は力です。理想的なソリューションは、組織の既存セキュリティ製品をすべて統合し、リアルタイムインテリジェンス（ユーザーアクティビティ、デバイス行動、ネットワークアクティビティ）と、異なる運用センターやサプライヤー、顧客などのサードパーティからの最新脅威インテリジェンスを組み合わせることです。ネットワークへの潜在的脅威を特定するために必要な知識を、発生の瞬間から備えることで、こうした防御プラットフォームは自律的に行動し、キルチェーンに入る前から多くの場合、脅威を排除できます。

ブレグジットを巡る現在の不確実性とより広範な経済への懸念の結果、英国製造業の未来は不安定な立場にあります。運用効率と生産性の向上という機会を提供するデジタル技術の進歩を、メーカーは競争力を維持するために受け入れなければなりません。しかし、このテクノロジーがサイバー犯罪者にも機会を提供することを認識し、それらから守るための措置を講じなければなりません。あらゆるセキュリティソリューションは、瞬時に行動できる態勢でなければなりません。工場フロアがより自動化される中、セキュリティにおいては、自動化よりも自律性の方が重要なのです。