設計エンジニアを標的とするランサムウェア脅威：プロジェクトを守るには

デジタル技術、自動化、モノのインターネットの継続的な成長は、エンジニアが設計をこれまで以上に効率的かつコスト効率よく行えるよう支援しています。設計から製造までの業界リーダーは、「インダストリー4.0」アプローチの採用が競争を続ける唯一の道だと知っており、リアルタイムデータを活用して競争優位性を獲得し、重要なマージンを向上させています。しかし、古い技術と新しい技術の融合は、無視すればビジネスを完全に停止させかねない新たなサイバーリスクをもたらします。

歩く前に走るな

インダストリー4.0への競争が業界を魅了しており、エンジニアリング・建設企業の経営幹部のほぼ半数（46%）が、製品開発とエンジニアリングにおいてすでに高度なデジタル化レベルに達していると答えています（PwC調べ）。

産業機器がデジタル化されるにつれ、本質的には、これまで未接続だったモノが次々とITネットワークの一部になっています。したがって、ITネットワークのセキュリティを担当するチームは、突然、保護すべき攻撃対象領域がはるかに広大になったことに気づくことになります。

製造およびエンジニアリングのリーダーにとって、サイバー攻撃への防御はアジェンダの上位に位置づけられるべきです。製造セクターは特に、新技術の採用において他業界に遅れを取ってきたことで知られており、今やサイバーセキュリティ投資への消極性が、新たなタイプの攻撃に対してより脆弱な状態にしています。現在特に懸念されているのがランサムウェアで、防御がますます複雑になっている脅威です。

ランサムウェアのリスク

ランサムウェアは、ダウンロードされると被害者のインフラストラクチャ上のファイルとデータを暗号化し、身代金が支払われるまでそれらの使用を遮断するソフトウェアの一種です。エンジニアリングおよび製造企業にとって、これは生産を停止させ、顧客関係を損ない、多大なコストを発生させる可能性があります。知的財産や設計ファイルが永遠に失われることを意味することもあります。

通常、被害者が開くよう仕向けられた誤解を招く添付ファイルを含むシンプルなフィッシングメールの形で配信されます。一度開くと、添付ファイルがユーザーのシステム内のデータを暗号化し、復号鍵を得るためにいくら支払う必要があるかを通知します。EEFの最近の調査では、製造業者の20%が社内ポリシーで従業員にサイバーリスクを認識させていないことが示されており、彼らが特に脆弱である理由がわかります。

ランサムウェアによる被害は、歴史的に社内の誰が標的とされたかに依存してきました。しかし、より最近では、単一PCのハードドライブを超えて範囲を拡大したランサムウェアの亜種が見られます。代わりに、感染したPC上の「特権」アカウント、すなわち高度なアクセス権を提供するアカウントを使用してネットワーク内をより広範囲に移動し、ビジネスクリティカルなファイルを検索してアクセス不能にします。これにより、たった一つのアカウントに侵入するだけで、攻撃者はネットワーク全体をナビゲートし、重要なファイルとデータを発見してデッドロックさせ、ビジネスにより大きなコストをもたらすことが可能になります。

防御の強化

現在のほとんどのマルウェア対策・ランサムウェア対策ソリューションは、発生時点でマルウェアを検知してブロックすることに焦点を当てています。これらのソリューションは、何を探すかわかっている場合には有用ですが、ランサムウェアは日々新しい亜種が出現し続けて進化しています。製造組織はしたがって、アプリケーション制御を採用し、通常のPCからローカル特権（すなわちネットワークのより機密性の高い部分へのアクセス能力）を取り除く多層的アプローチを採用すべきです。これにより攻撃対象領域を縮小し、攻撃の進行を阻止できます。

組織内の最も機密性の高いファイルを保護する措置も講じる必要があります。グレーリスティング（未知のアプリケーション、すなわち最新のランサムウェア亜種を無害に実行させるアプローチ）を採用することで、ランサムウェアがクリティカルなファイルにアクセスしたり暗号化したりすることをブロックできます。

データのバックアップも、ランサムウェアとの戦いにおけるシンプルだが重要なツールです。複数世代のバックアップ（さまざまな間隔でデータを自動的にバックアップすることで取得）があれば、システムをワイプして瞬時に復元でき、身代金を支払う必要がなくなります。Trend Microの調査によると、身代金を支払った感染企業のうちデータを取り戻せたのはわずか45%であり、この対策は業務継続の鍵となります。

製造およびエンジニアリング企業は、関連性を維持するためにインダストリー4.0を間違いなく受け入れなければなりませんが、サイバーセキュリティは主要な考慮事項であり続けなければなりません。改善されたサイバーセキュリティを通じて最高価値資産の保護に同等の時間と投資を割くことで、組織はランサムウェアのような急増する脅威の影響を制限し、ビジネスが常に運用可能な状態を維持できます。

著者：Matt Middleton-Leal、CyberArk UK、アイルランド、北欧担当リージョナルバイスプレジデント