スマートファクトリーのサイバー脅威を事前検知：インダストリー4.0を守るガイド

先進製造技術（スマートファクトリー、インダストリー4.0）の約束は、機械、コンピュータ、センサー、システムをネットワーク化することで、自動化を可能にし、安全性を向上させ、最終的には生産性と効率を高められることです。そして、製造業がすでにその変革の恩恵を受けていることは疑いありません。

しかし、これらすべてのセンサーとデバイスを産業制御システム（ICS）に接続し、リモートワークと監視が増えることで、製造ネットワークはサイバー攻撃に対してより脆弱になります。これは、メーカーが商用情報技術（IT）標準を、自社の運用技術（OT）標準と互換性を持たせる方法を模索する中で、ますます困難な動態となっています。

新しい標準ベースの機能がメーカーを支援

NISTの国家サイバーセキュリティ卓越センター（NCCoE）は、NIST工学研究室と共同で、行動異常検知（BAD）機能セットを実証するレポートを最近公表しました。これは、製造組織のサイバーセキュリティを支援するものです。これらの機能を用いることで、メーカーは運用環境の異常状態を検知し、マルウェア攻撃や重要運用データの完全性へのその他の脅威を軽減できます。

言い換えれば、メーカーはシステムをリアルタイムまたはニアリアルタイムで継続監視し、侵害の証拠を検出できるようになります。標準ベースのサイバーコントロール開発は、メーカーのセキュリティ要件において重要な側面です。

BAD監視がサイバー脅威の早期検知にどうつながるか

行動異常検知は、システムを継続監視し、異常なイベントや傾向を探します。モニターは、サイバー攻撃そのものではなく、リアルタイムで侵害の証拠を探します。潜在的サイバーセキュリティインシデントの早期検知は、メーカーへの影響軽減の鍵です。通常、サイバー侵害は攻撃後に検知されます。

BADツールはICSとOT環境に実装され、多くのメーカーが運用監視に用いるヒューマン制御インターフェースで監視可能です。オペレーターはネットワークトラフィックを見ることができ、許可・未許可を問わず、デバイスや接続の追加を警告受けできます。

例えば、システムはプログラマブルロジックコントローラ（PLC）との許可済み通信を把握しているため、新たな通信が発生すればアラートが出ます。同様に、接続機械間の異常な通信、ヒューマンマシンインターフェース（HMI）ロジックの変更、その他の異常も検知されます。

BADソリューションは、比較的低コストでモジュール型、異常検知の効率的なアプローチですが、BADアラートは受動的であり、生産プロセス停止などの是正措置を必ずしも自動実行しません。

メーカーは依然としてサイバー攻撃の標的

米国国土安全保障省によると、製造業は2015年にインフラ攻撃で最も標的とされた業界であり、中小製造業者（SMM）は引き続き主要なサイバー標的です。

メーカーのテクノロジーとデータへの依存度が生産性と効率のドライバーとして高まるにつれ、サイバーセキュリティへの需要は高まっています。SMMは伝統的に、様々な理由でサイバーセキュリティ懸念の管理に苦慮してきました：

• 製造技術ミックスには、IT（ネットワーク、メール・財務・ERP等のビジネスサイドソフトウェア）とOT（機械・制御システム等の運用技術）が含まれる
• サイバーは、資金、認識、教育の面で多くの分野と競合する
• 社内専任リソースの確保が難しい
• OT構築時にサイバーセキュリティが優先されなかったため、ITとOTが接続される際、レガシーシステムの脆弱性がネットワーク全体の潜在的負債になる

NIST研究所とNCCoEのサイバーセキュリティ次なるステップ

BAD機能開発には16のテストケース（分類）が用いられました。パスワード・認証失敗へのシンプルなアラートから、未許可ソフトウェアインストール通知、DoS攻撃アラートなど、ある程度の分析を伴うものまで多岐にわたります。

NISTのNCCoEと工学研究室の次の共同プロジェクト「産業制御システム環境における情報とシステム完全性の保護」は、データ完全性ハッキングからの保護により包括的なアプローチを取ります。これらの機能には：

• セキュリティインシデントとイベント監視
• アプリケーション許可リスト制御
• マルウェア検知と軽減
• 変更管理
• ユーザー認証と認可
• アクセス制御最小権限
• ファイル完全性チェックメカニズム

9社の製造ベンダーとインテグレーターが、NCCoEと共同研究開発協定（CRADA）を締結し、機能開発を支援しています。

最寄りのMEPセンターで専門的なサイバーセキュリティアドバイスを

製造セクターで働くサイバーセキュリティ専門家は、教育をSMM導入の鍵と見なしています。より多くのSMMが、財務や保険の専門知識を求めるのと同様に、サイバー相談を捉え始めています。

貴社製造ファームのサイバーセキュリティでどこから始めればよいか不明な場合は、この評価ツールとNISTサイバーセキュリティフレームワークをご確認ください。NIST MEPのメーカー向けサイバーセキュリティリソースコレクションもご覧いただけます。

特定のニーズについては、最寄りのMEPセンターのサイバーセキュリティ専門家にご相談いただくのが、適切なガイダンスを得る最短ルートです。