インダストリー4.0：効率と収益性を高める鍵

デジタル技術、自動化、モノのインターネットが製造品質を劇的に向上させ、コストを削減しています。業界リーダーは、インダストリー4.0を受け入れることが生き残る唯一の道だと知っており、リアルタイムデータの活用がより効率的に働くための競争優位性を提供し、重要なマージンを押し上げます。それでも、この革命は新たなサイバーリスクをもたらし、生産を停止させ、ビジネスを完全に止める可能性さえあります。

デジタル野心がサイバー防御を追い越すとき

PwCの報告によると、英国製造企業の約74%が2021年までに高レベルのデジタル化と統合を推進すると予想しています。しかし、EEFの別の調査では、メーカーのほぼ半数が過去2年間でサイバーセキュリティ投資を増やしていないこともわかっています。明らかに、多くの企業がインダストリー4.0の野心がサイバーセキュリティへのアプローチを追い越す危険にさらされています。

製造リーダーにとって、サイバー攻撃への防御はアジェンダの上位にあるべきです。このセクターは新技術の採用で他業界に遅れを取ってきたことでよく知られており、今や追いつこうとする中で、ランサムウェアを含む新たなタイプの攻撃に対してより脆弱な状態にあります。Symantecが最近、製造業がランサムウェアの影響を受けたセクターで第2位であることを発見したように、これは無視できない脅威の一つです。

ランサムウェアのリスク

ランサムウェアは、被害者のインフラストラクチャ上のファイルとデータを暗号化し、金銭が支払われるまでそれらのファイルとデータの使用を遮断するソフトウェアです。製造企業にとって、これは生産を停止させ、顧客関係を損ない、多大なコストを発生させる可能性があります。

ランサムウェアは、シンプルなフィッシングメールの形で容易に配信されます。従業員が添付ファイルを開くと、ユーザーのシステム内のデータが暗号化され、復号鍵を得るためにいくら支払う必要があるかが通知されます。EEFがまた、製造業者の20%が社内ポリシーで従業員にサイバーリスクを認識させていないことも発見しており、彼らが特に脆弱である理由がわかります。

伝統的に、ランサムウェアによる被害は、社内の誰が標的とされたかに依存していました。しかし、より最近では、PCのハードドライブ上のものだけを暗号化することに限定しないランサムウェアの亜種が見られます。代わりに、感染したPC上の「特権」アカウント、すなわち高度なアクセス権を提供するアカウントを使用してネットワーク内をより広範囲に移動し、さまざまなファイルタイプを検索してアクセス不能にします。これにより、攻撃者は代替の侵入経路を見つけ、十分に重要なファイルとデータを発見し、ビジネスにより大きなコストをもたらすことが可能になります。

ランサムウェアへの防御

現在のほとんどのマルウェア対策・ランサムウェア対策ソリューションは、発生時点でマルウェアを検知してブロックすることに焦点を当てています。これらのソリューションは、何を探すかわかっている場合には有用ですが、ランサムウェアに関しては毎日新しい亜種が出現します。したがって、アプリケーション制御を採用し、通常のPCからローカル特権（すなわちネットワークのより機密性の高い部分へのアクセス能力）を取り除く多層的アプローチを持つことが推奨されます。これにより攻撃対象領域を縮小し、攻撃の進行を阻止できます。

組織内の最も機密性の高いファイルを保護する措置も講じる必要があります。グレーリスティング（未知のアプリケーション、すなわち最新のランサムウェア亜種を無害に実行させるアプローチ）を採用することで、ランサムウェアがクリティカルなファイルにアクセスしたり暗号化したりすることをブロックできます。

また、企業が定期的に機密情報をバックアップし、複数世代のバックアップを保持することも極めて重要です。これにより、ランサムウェア感染の際にシステムをワイプしてバックアップから復元するオプションが得られ、身代金を支払う代わりになります。Trend Microの調査では、感染企業の45%しか身代金支払い後にデータを取り戻せておらず、これが業務継続の鍵となる可能性があります。

製造企業はインダストリー4.0を受け入れなければなりませんが、それは最高価値資産の保護を犠牲にするものであってはなりません。サイバーセキュリティの改善と、ランサムウェアのような急増する脅威がビジネスの核心を攻撃するのを防ぐために、同等の時間と投資を注ぐ必要があります。

著者：Matt Middleton-Leal、CyberArk UK、アイルランド、北欧担当リージョナルVP

@ManufacturingGL と @NellWalkerMG をフォロー