ビジネスが侵害された早期兆候を見逃さない方法

私はニューヨーク郊外で育ちました。父は多くの近隣住民と同様、仕事で市内へ通勤していましたが、子供の私たちはめったに市内へ行きませんでした。時折の博物館遠足、ロックフェラーセンターのツリー見物、家族での野球観戦くらいが都市体験のすべてでした。あるクリスマス、姉、いとこ、私にブロードウェイミュージカル「グリース」のチケットがプレゼントされました。初めて、親なしで電車に乗り、ショーを見る許可を得たのです。

一日中ニューヨーク、無監督！ 若いティーンエイジャーにとってスリリングな展望でしたが、「目を開けて、誰も信用するな」と厳命されました。帰りの電車のホームを間違えるという小さなハプニング（いとこは「同じ列車が同じホームで待っているはずだ」と主張したが間違い）があったものの、素晴らしい時間を過ごし、その後のニューヨーク冒険の第一歩となりました。

私にとって最も印象的だったのは、環境を観察することが安全を守る重要な一部だという教訓でした。

数十年前のその教訓は、サイバーセキュリティでも同様に重要です。従業員にITの技術的理解がなくても、ビジネスがハッキングされた兆候を特定する手助けになります。

兆候を知る

定期的に受注していた契約が競合他社に行く。新参競合が突然現れ、貴社製品に酷似した製造困難な部品を作り始める。月間エネルギー使用量が増加しているのに生産時間は増えていない。いつも60日以内に支払ってくれる顧客から入金がない。

これら各シナリオは、貴社製造ビジネスがハッキングされた可能性のあるサインです。多くの場合、サイバー攻撃の最初の検知は、従業員が「何かおかしい」と気づくことです。自分のシステムが異常に遅い、自分で変更していないのにパスワードや認証情報が変わっている、などです。

中小製造業者（SMM）は、適切な予防策を講じていないことが多いため、サイバー攻撃の標的になりやすいと米国国土安全保障省は指摘します。製造業は第2位に標的とされる業界です。アクセンチュアによると、中小企業のわずか14%しかサイバー脅威から自衛する準備ができていません。

従来型のサイバー脅威と戦術

サイバー犯罪者はしばしばランサムウェア戦術を用いて製造オペレーションを停止させたり、生産プロセスを改ざんして不良品を製造させたりします。ホンダは最近、本社でのランサムウェア攻撃によりグローバルオペレーションを一時停止せざるを得ませんでした。GPS大手ガーミンも約1週間操業停止に追い込まれ、1,000万ドルの身代金を要求されたと複数の情報源が報じています。

しかし、中小メーカーへの成功したサイバー攻撃の多くは、これほど目立ったり劇的ではありません。これらの攻撃は長期的かつ緩やかなプロセスで展開し、検知を回避します。例えば、機密契約情報や知的財産（IP）に侵入したサイバー攻撃の証拠が、数か月、場合によっては数年経ってから判明することもあります。同様に、顧客データベースから情報が盗まれても気づかないかもしれません。

動きの変化を説明できなければ、サイバー関連かもしれない

ITバックグラウンドがなくても、サイバーセキュリティ脅威をチェックできます。従業員が運用上の顕著な変化や異常を報告するというルールを徹底するのが良いでしょう。例えば、生産品質の低下は、産業制御システムが侵害されたことによる可能性があります。

突然、契約獲得や維持が難しくなったら、誰かが財務システムに侵入し、貴社をアンダービッドする方法を突き止めたのかもしれません。IP窃取で新競合が同一製品を作るようになったり、部品・コンポーネントの運用計画を狙われたりするかもしれません。

エネルギーとデータ使用量の変動もサイバー犯罪と関連付けられています。エネルギーコストの大幅増は悪意ある活動を示唆するかもしれません。データ使用量の変動は、誰かが夜間に貴社コンピュータネットワークを乗っ取り、過剰な処理能力を要するクリプトマイニングを行っている可能性を示します。自分のコンピュータ処理能力をクリプトマイニングサービスに「貸し出して」収益を得ることもできますが、法外なサイバー組織が勝手に使っている可能性もあります。

ハッカーが顧客振込先口座のルーティング番号を書き換えるかもしれません。顧客は知らずにサイバー犯罪者へ貴社への支払いを行います。アカウントを注意深く監視していなければ、数か月間盗難に気づかないかもしれません。

コネクテッドショップフロアが攻撃の入り口を増やす

メーカーのテクノロジーとデータへの依存度が生産性と効率のドライバーとして高まるにつれ、サイバーセキュリティインフラへの要求も高まります。自動化、センサー、モニター、制御システムでショップフロアがよりコネクテッドになればなるほど、サイバー脅威への脆弱性は高まります。

製造技術ミックスには、IT（ネットワーク、メール・財務・ERP等のビジネスサイドソフトウェア）とOT（運用技術、機械・制御システム等）が含まれます。SMMは伝統的に、様々な理由でサイバーセキュリティ懸念の管理に苦慮してきました：

• サイバーセキュリティは、他の多くの分野と資金面で競合する
• 社内サイバーセキュリティ専任リソースの確保が難しい
• OTシステムの導入・実装時にサイバーセキュリティが優先されてこなかったため、ITとOTが融合する際、レガシーシステムが潜在的負債になる

従業員に「目を開けて、誰も信用するな」と教えることは、貴社のサイバーセキュリティ態勢の重要な一部になり得ます。サイバー攻撃が非技術的兆候で特定されることが多いと理解すれば、従業員は環境をより注意深く観察できるようになります。疑いのマインドセットを持つことで、従業員が重大な被害が出る前にサイバー攻撃を特定できる可能性があります。

昨秋、姉と私は再び電車でニューヨークへ行き、ブロードウェイショーを観ました。今度はもっと年を取り、賢くなって。いとことディナーで会い、親の「安全を守り、周囲を観察せよ」という警告を思い出しました。私たちを信頼して初めての独立したニューヨーク旅行を許してくれた両親のおかげで、リスクを認識し、適切に対応する自信が得られました。貴社の従業員も、ITとOT環境を認識し、潜在的サイバーリスクを理解していれば、サイバーハックの非技術的兆候を特定する手助けになります。

最寄りのMEPセンターに専門的なサイバーセキュリティアドバイスを相談

製造セクターで働くサイバーセキュリティ専門家は、教育をSMM導入の鍵と見なし、より多くのSMMがサイバー相談を、財務や保険の専門知識を求めるのと同じように捉え始めています。貴社製造ファームのサイバーセキュリティでどこから始めればよいか不明な場合は、国立標準技術研究所サイバーセキュリティフレームワークに基づくこの評価ツールをご確認ください。サイバーリスク低減の5ステップを示しています：

• 特定（Identify） – 組織のシステム、人、資産、データ、能力、ネットワークを含む潜在的サイバーセキュリティリスクの理解
• 防御（Protect） – オペレーションやサービスの保護策の開発・実装
• 検知（Detect） – 最近のまたは進行中のサイバーセキュリティイベントを特定する適切な監視システムの確立
• 対応（Respond） – 攻撃への対応コントロールの用意（ブロック機能、システムアクセス回復機能を含む）
• 復旧（Recover） – 損なわれたサービスとコンテンツを復元する能力

NIST MEPのメーカー向けサイバーセキュリティリソースコレクションもご参照ください。最寄りのMEPセンターの専門家が、貴社固有のサイバーセキュリティニーズへの対応について、さらに具体的なガイダンスを提供できます。

このブログは、全国サイバーセキュリティ意識向上月間（NCSAM）向けシリーズの一環です。シリーズの他のブログには、セリア・ポールセン「セキュリティ文化の構築」、ゼイン・パタライブ「つなぐなら守れ」、ジェニファー・カーツ「インターネット接続医療機器のセキュリティ確保」、エリック・フォグルマンとジェフ・オルザック「コネクテッドデバイスの未来」があります。