インダストリー4.0を守る：製造業固有のサイバーセキュリティ課題への対応

IvantiのEMEAプリセールス担当エリアVP、David Shepherd氏が、組織がインダストリー4.0デジタルソリューションを採用する際に製造業が直面する固有の課題について語ります。

あらゆるセクターの組織が、デジタル移行を効果的に管理するために、デジタルソリューションの導入とレガシーシステムのアップグレードを加速しています。製造セクターも例外ではありません。しかし、製造システムのオーダーメイド性により、パッチ適用プロセスとサイバーセキュリティソリューションの導入がますます複雑になっている点は重要です。

生産ラインの重要性が製造企業の成功を左右するため、セキュリティはしばしば後回しにされてきました。そのため、製造セクターのIT部門は、エンタープライズITとサイバーセキュリティソリューションの導入において、しばしば後発組でした。しかし、デジタルテクノロジーが生活のあらゆる側面に浸透するにつれ、製造ITシステムの保護ニーズがますます喫緊のものになっています。製造組織の過半数が何らかのサイバー攻撃を経験しており、大幅なダウンタイムと事業継続性の問題を引き起こしています。幸い、製造組織の87%が、サイバーセキュリティが事業継続計画の重要な部分になりつつあると答えています。

インダストリー4.0：デジタルの諸刃の剣

オートメーションとデータ交換への移行は「インダストリー4.0」と呼ばれます。これは、物理的なオンプレミス環境から、モノのインターネット（IoT）、クラウドコンピューティング、オートメーションといったサイバーフィジカルシステムへのシフトを指します。Audiのようなグローバルメーカーは、インテリジェントオートメーションと機械学習を用いてプロセスを継続的に改善し、データ駆動型で高度に柔軟な製造プロセスへ移行しています。その他多くの中小メーカーもメリットを認識し、独自の自動化戦略を構築してインダストリー4.0の潜在力を活用しようとしています。

その理由は明らかです——工場内の接続技術は、効率と生産性に計り知れない改善をもたらし、企業全体の可視性も高めます。しかし、企業はインダストリー4.0戦略に、接続性の増大が攻撃対象領域を拡大することを織り込まなければなりません。

サイバー攻撃は、組織の生産性に最終的に影響し、プラントや生産ラインを一定期間失わせ、甚大な収益損失を招きます。従業員に悪意のあるリンクを含むメールを送る「フィッシング」攻撃のような、ささやかなことでも壊滅的な結果を招き得ます。

この手法で、サイバー犯罪者は製造業者のネットワークをマルウェアやランサムウェアで感染させ、ITシステムを使用不能にし、評判を傷つけ、多額の請求を突きつけます。小規模自動車部品メーカーのC.E. Niehoff & Co.は昨年、フィッシングキャンペーンの標的となりました。従業員が悪意のあるリンクをクリックしたことで、攻撃者はITシステムを人質に取り、サプライチェーンと顧客にも標的を広げました。

サイバーセキュリティへの包括的アプローチ

多面的な脅威に対処するには、メーカーは「ディフェンス・イン・デプス（多層防御）」アプローチでセキュリティ運用に取り組むべきです。これには、あらゆるレベルで保護を確保するために、複数のサイバーセキュリティソリューションを重ね合わせることが含まれます。

関連記事：

• PwC：デジタルファクトリーが製造業の未来を形作る

• インダストリー4.0：製造業における文化的インパクトの管理

• IBM：スマートマニュファクチャリングで工場オペレーションを最適化

• 『Manufacturing Global』最新号を読む

メーカーは、CIS ControlsやNCSCサイバーエッセンシャルズモデルのような堅牢なセキュリティフレームワークに従うべきです。これにより、脆弱性管理、特権アクセス管理、アプリケーションホワイトリスト、アンチウイルス保護、従業員啓発・教育プログラムといった追加ツールの恩恵を受けられます。

しかし、これらのステップを踏んでも、あらゆる防御は新たなリスクに対応できるよう十分な柔軟性を持たせなければなりません。デジタル環境が進化し続ける中でこれはさらに顕著になります。一例がIoTで、製造業にとって喫緊の脅威です。ますます多くのインターネット接続デバイスとシステムが社内ビジネスネットワークに接続されるにつれ、攻撃者の侵入ポイントも増えます。しかし、サイバー脅威が進化するのと同様、それに対抗するテクノロジーも進化しています。例えば、メーカーは階層的アプローチの一環として自動化を導入し、ITとセキュリティ担当者が一歩先を行けるよう支援できます。

自動化のメリット

自動化を導入すると、組織は膨大な時間節約メリットを得られ、ITチームが他のタスクに取り組めるようになります。自動化が恩恵をもたらす領域の一つはパッチ適用です——通常は時間がかかり面倒な作業ですが、サイバー脅威への防御において最も価値のある作業の一つです。これにより、システムが常に最新状態に保たれ、最新の脆弱性から保護されます。自動化により、ネットワークに接続されたすべてのユーザーとデバイスの包括的な概要が得られ、疑わしいユーザーやデバイスの振る舞いを効果的に検知できます。こうして、内部脅威から外部攻撃者の侵入まで、多様な脅威に対抗できます。次のステップはAIで、学習要素をこのプロセスに加え、過去の攻撃から学んだことに基づいて防御アプローチを変更できるようにします。

しかし、自動化とAIにも、効果的なレポートと監査機能が必要です。それがないと、それ自体がサイバーセキュリティの盲点になりかねません。盲点を防ぐ最善の方法は、プロアクティブな防御ツールと、新たな脅威への認識のバランスを見つけることです。

メーカーは、悪意あるアクターがビジネスオペレーションだけでなく、クライアントとサプライチェーンのインフラとセキュリティにももたらす莫大なリスクを完全に認識しなければなりません。セキュリティへの深刻な妥協は、業界全体に莫大な損失をもたらし、2017年のWannaCry攻撃が医療から小売、製造まであらゆる業界を襲ったように、国の経済さえ脅かす可能性があります。テクノロジーはビジネスに巨大なメリットをもたらしますが、これには堅牢なサイバーセキュリティソリューションが伴わなければなりません。ベストプラクティスアプローチを効果的なテクノロジーソリューションで重ね合わせることで、メーカーは最も巧妙な攻撃者に直面しても攻撃対象領域を縮小できます。

製造関連トピックの詳細については、最新版のManufacturing Globalをご覧ください。

LinkedInとTwitterでフォローしてください。