運用技術を強化：エネルギー・公益事業をサイバー脅威から守る

エネルギー・公益事業会社のインフラがデジタル変革を遂げるにつれ、サイバー犯罪者の標的となりやすくなっています。コンバージェンスを利用したサイバー攻撃——従来は孤立していた運用技術（OT）デバイスが、ITネットワークへの新たな接続を通じて悪用される——は、サービスを乗っ取って身代金を要求する、産業スパイや国家レベルのサイバー諜報活動で企業秘密を窃取する、サイバーテロやサイバー戦争を行うといった動機で実行される可能性があります。

2018年9月、米国議会調査局（CRS）はエネルギー・公益事業セクターへのサイバー脅威について報告し、特定の脆弱性を特定しました。リスクには、産業制御システム（ICS）ネットワークの脆弱性、マルウェア、IoT、サプライチェーンリスク、フィッシング攻撃に引っかかるといった人的リスクが含まれます。これらのリスクに対処するいくつかの戦略があります：

ゼロトラストから始める。 すべてのデバイスとユーザーを調査・認定し、どのリソースにアクセスできるか、どの特権を持つか、アクセスが侵害された場合にどのような被害をもたらすかを判断します。

セグメンテーションを実装する。 ゼロトラストアーキテクチャは、ユーザー、デバイス、プロセスがすでに侵害されていると想定することから始まります。ゼロトラストポリシーは、デバイス、ユーザー、アプリケーションのセグメンテーションから始まり、侵害の影響を限定します。

ICS/SCADA向けセキュリティを導入する。 具体的なICS/SCADA対応機能を持つセキュリティツールを特定・導入し、一般的なICS/SCADAプロトコルをサポートし、主要ICSメーカー向けの追加脆弱性保護を提供します。さらに、最も過酷な環境条件向けに設計された、産業グレードでコンプライアンス対応（IEC61850 EMI、熱、振動基準）のセキュリティツールを導入します。

ビジネス分析を実行する。 獲得した信頼による可視化と、セグメンテーションによる制御は確実な第一歩です。 悪意のある、または未知のイベントを検知し無力化する次のステップには、高速での脅威分析が必要です。 これは、検知、隔離、爆発（デトネーション）を可能にするプロアクティブな姿勢、リアルタイムサイバーインテリジェンスレポート、高度な行動分析と組み合わせ、ライブオペレーションに影響を与える前に攻撃を発見し無力化することから始まります。 運用は、高速分析を用いた継続的な信頼評価により、あらゆるサイバー敵対者を出し抜くことができなければなりません。

新たな脆弱性が出現し続けます。 IT/OTコンバージェンスによる攻撃対象領域の急速な拡大が、サイバー敵対者をエネルギー・公益事業セクターに引き寄せています。 さらに問題を複雑にしているのは、OT環境が、既存システムの脆弱性と脆さ、暗黙の信頼モデルの一般的な使用により、サイバー攻撃に対して特に防御が難しいことです。

これらの信頼されたシステムは、上流（探査）から中流（輸送・貯蔵）を経て、下流（精製・配給）のOTインフラまで拡がる可能性があります。 ユーティリティネットワークへのリスクは、規制された発電から送電、小売電力配給まで多岐にわたります。

明らかに、新しいOTセキュリティ戦略が必要です。 ゼロトラスト、セグメンテーション、目的別ソリューション、課題の範囲への明確な理解は、貴社がサイバーセキュリティの敵対者をプロアクティブに出し抜き、高価値なOTシステム資産へのプロアクティブな防御を最終的に維持するために必要な構成要素です。

著者について：Rick Petersは、国家安全保障局（NSA）において、外国、国内、商業産業セクターで30年にわたるサイバーセキュリティ経験を持つ。Fortinet（カリフォルニア州サニーベイル）は、グローバルエンタープライズ、中堅、中小企業向けに統合セキュリティソリューションを提供。