食品・農業サプライチェーンを脅かす3つの重要なサイバー弱点

デジタル化されたサプライチェーンは、変動する需要に対応して食品・農業企業がピボットし変更を加えるのに大いに役立ってきた。残念ながら、それらは企業を極めて脆弱な状態にも晒している。

産業用サイバーセキュリティ企業Claroty Ltd.のレポートによると、食品・農業業界では2019年から2020年にかけて脆弱性が56%増加した。産業制御システム（ICS）セキュリティ研究の成熟と敵対者の増加がこの増加に寄与しているが、ITシステムと運用技術（OT）ネットワークの融合であるデジタルトランスフォーメーションも主要な役割を果たした。

これらの企業は、継続的な運用可用性を脅かす3つの主要リスクに直面している：サードパーティのリモートアクセス、マルウェア感染、リモート施設でのコントローラー操作の変更。

サードパーティアクセス

OTシステムへの標的型攻撃のトップ脅威ベクトルは、OTネットワークを通じて直接アクセスを持つ個人やサードパーティ、リモート従業員だ。これはサプライチェーンのあらゆる部分に容易に影響を与えられる。従来、多くの場合OTエンジニアは即座にプロセスにアクセスする必要があるため、管理者アクセスを共有してきた。認証情報の共有は今、特に多くのワーカーがリモートでOT環境にログインしている時期には、強く推奨されない。サイト間VPNがあっても、サードパーティコンサルタント、ワーカー、ベンダー——そして定期メンテナンスのための彼らのネットワークへのリモートアクセス——もリスクだ。

これにはサプライチェーンのあらゆるIT接続側面が含まれる：農産物栽培プロセスを調整・追跡するシステム、農場から工場への原材料輸送、完成品の包装・配送・流通ロジスティクス。プロセスのこれらすべての異なるステップ、どこで提供されていようと、リスクに晒されており、厳密に監視される必要がある。

悪意あるソフトウェア

パンデミックはITとOTネットワークの融合を加速させた。これは食品・農業サプライチェーンをより効率的に運営できるが、敵対者が利用できる攻撃対象領域も拡大させる。ランサムウェアは、原材料処理施設や製品包装施設を標的とし、OTシステムを潜在的攻撃や侵害のリスクに晒す。セキュリティ態勢が弱い組織では、マルウェア攻撃がITシステムからOT環境へ容易にクロスオーバーする。

リモートユーザー

製造サイトに水、電気、ガスを供給するシステムを使用するメーカーは、これらのシステムが毎回同じように動作することを期待する。しかし、リモート施設でのコントローラー操作のわずかな変更でも、生産プロセスを脅かし、汚染する可能性がある。苦労するのは、ほとんどの企業が自社の制御外にあるこれらのシステムについて、変更を理解し説明するための粒度の細かい可視性を欠いていることだ。

これはデジタルトランスフォーメーションを元に戻すべきだと言っているのではない。むしろ、より良く保護しなければならない。組織は、インダストリー4.0とデジタルトランスフォーメーションを受け入れる際、特に適切なプロトコルを整備する必要がある。

セキュリティチームは、特に望ましくない外部アクセスを防ぐため、リモートサイトでの運用変更をより良く検知するため、すべての接続を監視することから始められる。リアルタイムのリモートセッションを観察し、さまざまな要因に基づいてユーザーアクセス要求を管理する能力は、OTリーダーがサードパーティの非監視アクセスによる脅威からネットワークを守るのに役立つ。

組織が今、リモート接続に大きく依存していることを考えると、特に特権アクセスを持つものについて、アクセス権限を定義し強制することが極めて重要だ。包装や廃水処理のようなリスクの高いプロセスは、メンテナンス操作においてより高い感度を必要とする。これらのタイプのリモートアクセスは、デバイスへのアクセス前に追加の承認を必要とする場合がある。食品・農業企業は、Purdueモデルのような多層ネットワーク防御モデルを採用し、システムが侵害された際のラテラルムーブメント（横展開）を軽減し、重要なプロセス制御資産を保護すべきだ。また、認証ユーザー活動をOTネットワーク上の特定資産に限定し、企業ITネットワークを分離してインシデントの波及を防ぐことも助けになる。

アクセスには認証も伴う。パスワードの使用、共有、管理が今日のリモートワークフォースでは標準になっている。企業は外部ユーザーのパスワード使用を排除または制限することを検討すべきだ。これには、管理者によるリモートアクセスセッションの承認要求が含まれる。多要素認証も、望ましくないアクセスに対するもう1つの保護層を追加する。

チームが製造フロアに戻って安全になるときであっても、組織はリモートアクセスについて厳格な監査とコンプライアンス要件を維持しなければならない。脅威アクターは常に機会を窺い、労働力の変化を利用して重要ネットワークへのアクセスを獲得しようとする。リスクを減らすには、食品・農業企業はリモートアクセスセッション活動と認証情報使用の取得・文書化に勤勉であり、コンプライアンス要件を満たし、将来のフォレンジック分析を容易にする必要がある。

サプライチェーンへのサイバーリスクをより良く理解することで、食品・農業企業はリスクを減らし、より自信を持って前進するための適切な措置を講じられる。すべての接続監視、特権アクセス制御の定義と強制、認証の検証、監査とコンプライアンス要件の維持というこれらのベストプラクティスは、OT環境をより良く保護し、デジタルトランスフォーメーション努力の価値を延伸するのに役立つ。

Guilad Regev氏はClarotyのグローバルカスタマーケア担当シニアバイスプレジデント。