製造業者が対処すべき5つの重要なサイバーセキュリティ脅威

この記事は元々IndustryWeekに掲載されました。ゲストブログ投稿者は、MEPナショナルネットワークの一員であるミシガン製造技術センター（The Center）のビジネスオペレーション担当副社長、エリオット・フォーサイス氏です。

製造業者はサイバー攻撃の脅威にますますさらされています。これは、典型的なビジネス脆弱性（知的財産の窃取、ランサムウェアなど）だけでなく、今日のますますつながった世界では、サイバー犯罪者の成功した侵入がプラントの操業停止や、管理者の知らないうちに装置が不良品を生産し始めるなど、他の深刻な事態を引き起こす可能性があるため、真の懸念事項です。

さらに、ほとんどの製造業者は中小企業であり、サイバーインシデントに対抗または対処するための確立されたITセキュリティ慣行を持っていません。この準備不足は、サイバー犯罪者の攻撃を容易にするだけでなく、影響を受けた企業がサイバーセキュリティ問題発生後に操業を復旧するまで、より長いダウンタイムを経験する可能性を高めます。

一部の製造業者は、成熟したサイバーセキュリティ慣行の確立までまだ道半ばかもしれませんが、すべての製造業者は自社に対する5つの主要なサイバーセキュリティ脅威を認識すべきです。それらを自分と従業員に浸透させることが、それらがもたらすリスクを軽減する第一歩です。

1. 身元盗難（アイデンティティ盗難）

ハッカーが社会保障番号を入手し、それを使ってローンやクレジットラインを申請するという、人々が最もよく知っているアイデンティティ盗難。製造セクターでは、マルウェアの助けを借りてハッカーが顧客データベースに侵入し、顧客データにアクセスしてアイデンティティ盗難に悪用する可能性があるときに問題が生じます。

最近、テネシー州のTitan Manufacturing and Distributingで同様のインシデントが発生しました。ハッカーは約1年間顧客データベースにアクセスでき、機密情報を入手するのに十分な時間がありました。

2. フィッシング

フィッシングは、サイバー犯罪者が説得力のあるメールを作成し、受信者をだましてパスワードなどの機密情報を明かさせる手口です。これらのメールは、ブランドのレターヘッドや類似の要素を持っていることが多く、正当性を信じ込ませようとします。フィッシングメールは一般的に幅広い対象をターゲットにし、「親愛なるお客様」のような一般的な挨拶で比較的容易に見分けられます。

3. スピアフィッシング

スピアフィッシングは、製造会社の特定の一人の人物や特定の部署の人々のみを対象とした、高度にターゲットを絞ったフィッシングです。前述のフィッシングとは異なり、これらのターゲットを絞ったメッセージはより専門的で受信者にとって関連性が高いです。例えば、経理部門の担当者が、特定の請求書や税務書類についてのスピアフィッシングメールを受け取るかもしれません。

一部のスピアフィッシングは、会社のリーダーから来たように見せかけ、受信者に産業制御システム（ICS）へのログイン詳細を要求することがあります。企業がアイデンティティ・アクセス管理（IAM）ソリューションに投資すれば、スピアフィッシングメールの成功率を下げられます。IAMを導入している会社のCEOを装ったスピアフィッシングメールでアクセスを要求された場合、本物のCEOならフィッシングメールが違反するアクセス制限を知っているはずなので、受信者は何かおかしいと気づくでしょう。

4. スパム

スパムメッセージは一般の人々にとって迷惑ですが、製造プラントでは生産性を大幅に低下させます。南アフリカのあるダンロップ工業プラントでは、ITチームメンバーが毎日約12,000通のスパムメッセージを手作業で仕分けなければならず、最大90分を費やし、より効果的な業務から遠ざけられていました。

このケースでは、ユーザーが見る前にメッセージをスキャンしてスパム特徴とマルウェアを検出し、除去するメールサービスソリューションを導入しました。しかし、スパムメッセージと本物の顧客やサプライヤーからのメッセージを常に区別するのは容易ではないため、人間の判断の要素は常に残り、スパムは持続的に厄介な問題です。

5. 侵害されたウェブページ

ウェブページ侵害は、ハッカーがウェブサイトを乗っ取り、運用不能にしたり、顧客を欺く誤ったコンテンツで埋め尽くしたりすることです。時には、サイト訪問者のコンピューターに知らぬ間に危険なファイルを自動インストールするプログラムを埋め込むこともあります。これらの状況は、影響を受けた製造会社の評判を深刻に損なう可能性があります。

これらの脅威から身を守るには

これら5つの脅威とその他に対抗する最善の方法は、会社で正式なサイバーセキュリティ慣行を実装することです。NIST MEPウェブサイトのサイバーセキュリティセクションにある「Where Do I Start」をご覧ください。

また、企業が予期せぬ困難に直面したり、NISTサイバーセキュリティフレームワーク文書について質問がある場合、各州の製造拡張パートナーシップ（MEP）センターを通じて支援が受けられます。MEPナショナルネットワークを通じて、各MEPセンターは自分の管轄区域内の製造業者に、NIST 800-171サイバーセキュリティフレームワークに精通した専門家へのアクセスを提供し、適切なサイバーセキュリティ慣行の設計と実装を支援できます。NIST MEPサイバーセキュリティ自己評価も完了でき、これにより製造業者は自社ビジネスへのサイバーリスクレベルを自己評価できます。

製造セクターを蝕む増大するサイバー脅威から会社を守りましょう。今すぐ最寄りのMEPセンターに連絡し、会社とその未来を守る計画と慣行を開発してください。