製造業をサイバー攻撃から守る8つの実証済み戦略

多くの専門家が2017年を、ランサムウェアの台頭によりデータ侵害とサイバー攻撃で「史上最悪の年」と位置づけています。そしてIT専門家は、状況はさらに悪化すると予測しています。インターネットセキュリティ強化のためのツールとベストプラクティスを開発する非営利団体Online Trust Alliance（OTA）によれば、メーカーなどを標的としたサイバー攻撃は前年から**ほぼ2倍のボリューム**に急増しました。最悪なのはWannaCryで、2017年5月に襲来し、約30万のコンピュータシステムを感染させ、ファイルを暗号化し、復号のためにビットコイン支払いを要求しました。

大手メーカーは知名度とニュースバリューから標的になりやすい一方、**中小製造業者（SMM）**は厳格なセキュリティプロトコルを持たない可能性が高く、**格好の標的**となります。Manufacturers Alliance for Productivity and InnovationとIBMの調査によれば、調査対象製造企業のほぼ**40%が過去12ヶ月でサイバーインシデントの影響を受け**、影響を受けたうちの**38%が100万ドル超の損害**を報告しています。Boeingに聞いてみましょう。2018年3月中旬、WannaCryが再び猛威を振るい、航空宇宙業界をハイアラート状態に陥れました。重要な航空機生産設備がダウンする懸念が広がり、Boeingに納入するSMMも自社施設がリスクにあるか懸念しました。幸い、被害は最小限に留まり、Boeing広報のLinda Mills氏によれば、脆弱性はわずか数台の機器に限定され、ソフトウェアパッチの適用で通常業務が継続できました。

メーカーが標的とされる他の理由もあります。第一に、すべての製造施設は異なり、全社的に採用できる統一的なサイバーセキュリティポリシーが存在しません。第二に、多くの古い施設が時代遅れのレガシー機器を使い続けており、脆弱性を高めています。これらの要因などにより、サイバーセキュリティ専門家Roel Schouwenberg氏が、2018年IndustryWeek製造・技術カンファレンス&エキスポの基調講演で、サイバー攻撃の脅威を主要テーマに据えるほどです。

では、メーカーがサイバー攻撃リスクを減らすために取れるステップとは？

1. アンチウイルスソフトウェアの導入

ウイルス、スパイウェア、その他悪意あるコードから守るため、すべてのコンピュータにアンチウイルスソフトウェアとアンチスパイウェアを装備しましょう。ソフトウェアは多様なベンダーからオンラインで入手可能で、多くは定期的に脆弱性修正と機能改善のパッチ・アップデートを提供しています。すべてのソフトウェアを**自動更新**に設定してください。

2. ネットワークの保護

ファイアウォールを使用してインターネット接続を保護します。Wi-Fiネットワークがある場合、それが安全で**隠されている**ことを確認してください。Wi-Fiネットワークを隠すには、ワイヤレスアクセスポイントまたはルーターを設定し、ネットワーク名（SSID＝Service Set Identifier）をブロードキャストしないようにします。ルーターへのアクセスをパスワードで保護します。さらに、機密情報をサーバーやデータベースに保存している場合、必ず**暗号化**してください。従業員が機密データを暗号化されていないファイルとして簡単にエクスポートできるなら、そのデータは安全ではありません。

3. 従業員教育

従業員はしばしばメーカー最大の脆弱性となり得るため、教育が鍵です。従業員がオンライン脅威を認識し、機密データの保護方法を理解していることを確認しましょう。疑わしいメールの見分け方と報告先の例を提供することを検討してください。サイバーセキュリティ専門家による包括的なコースが最も有益かもしれません。

4. 従業員アクセスの制限

従業員の役割と特権を定期的に見直し、担当業務に必要なデータのみ閲覧・アクセス可能にします。これにより、従業員が攻撃の被害を受けても、攻撃の拡散範囲とスコープを最小限に抑えられます。リモートワークや在宅勤務が増える中、アクセス制限は必須です。

5. 強力なパスワードの使用

大文字・小文字・数字・特殊記号の組み合わせは面倒に思えるかもしれませんが、サイバー脅威を防ぐ簡単な方法です。極めて機密性の高いデータには、**二段階認証**システムの導入も検討しましょう。

6. 重要データのバックアップ

すべてのコンピュータのデータを定期的にバックアップします。侵害が発生したら、データを迅速に復旧したいものです。定期バックアップがこれを実現する最善の方法です。オンサイトとオフサイト（クラウド活用も可能）の両方を検討し、侵害の深刻度に関わらずダウンタイムを最小化しましょう。可能なら自動バックアップ、少なくとも週次で実施してください。

7. サイバー保険の検討

サイバー保険はデータ復旧には役立ちませんが、社会保障番号やクレジットカード情報など機密顧客情報を扱う場合、ハッカーがこのデータを窃取・アクセスした際の責任をカバーできます。Industry Todayの最近の記事が、中小メーカー向けの必要性と保険タイプを概説しています。

8. パートナークラウドプロバイダーの検討

これらすべてが困難に感じられるなら、信頼できるクラウドプロバイダーがホストする仮想プライベートクラウド（VPC）への移行を検討しましょう。セキュリティ強化、コンプライアンス対応、大幅なコストメリットを提供するVPCもあります。Disaster Recovery as a Service（DRaaS）プロバイダーやSecurity as a Service（SECaaS）も、攻撃時のデータ保護と復旧時間短縮に貢献します。多くのプロバイダーはパートナーとして運営し、ITエキスパートへの24/7アクセスを提供します。

「最善を願う」だけではもはや不十分です。今日、メーカーは「最悪に備える」計画が必要です。内部セキュリティプロトコルを強化するか、外部ベンダーに危険監視を委託することで、メーカーは自社と顧客を、継続的なサイバー攻撃の脅威から守れます。