危機時のサイバーセキュリティ戦略：デジタル資産を守る

著者：ハノズ・ウムリガー

COVID-19の感染拡大に伴い、ビジネスをサイバー攻撃から守る上で新たな課題と機会が生じています。政府と企業が継続的な感染拡大の影響緩和に取り組む中、ソーシャルディスタンス対策により全セクターでリモートワークが増加しています。直面する課題は「どうすればデジタル資産をサイバー攻撃から守れるか？」です。サイバー攻撃に対する主な脆弱性は、情報技術／運用技術（IT/OT）インフラ、デジタル情報、モノのインターネット（IoT）デバイスです。

IT/OTインフラの懸念

この時期における組織への直近のリスクは、そのIT/OTインフラです。「メリーランド大学クラークスクールの研究は、インターネット接続されたコンピュータへのハッカー攻撃のほぼ一定の頻度——平均39秒ごと——を定量化した最初の研究の一つです」¹。さらに、サイバー攻撃の標的の43%が中小規模企業でした¹. これは、システムが情報流量の増加（システムが圧倒されるとき）を支えるキャパシティを持たないことが大きな要因であり、ハッカーに攻撃の機会を与えています。

このリスクを軽減するため、NISTはNISTIR 8183「サイバーセキュリティフレームワーク製造プロファイル」を開発しました。この文書は、製造環境向けに開発されたサイバーセキュリティフレームワーク（CSF）の実装詳細を提供します。このフレームワークは多くの製造業者によって、製造セクターの目標と業界ベストプラクティスに整合するサイバーセキュリティリスク低減のロードマップとして活用されています。製造フレームワークは、製造業者が採用している既存のサイバーセキュリティ標準と業界ガイドラインを置き換えるものではなく、それらを強化することを目的としています。

ITセキュリティの懸念

COVID-19パンデミックによりリモートワークの必要性が高まったことで、社内ネットワーク／サイバーセキュリティチームが管理すべき課題が増大しています。さらに、一部の組織では複数のIoTデバイスを使用しており、接続・通信するデバイスが増えることで攻撃対象領域が拡大し、ハッキングリスクが高まっています。

これらのサイバーセキュリティ懸念に対し、いくつかの基本的な考慮事項は以下の通りです：

• Wi-Fi接続は安全か？
• すべてのIoTデバイスに適切なアップデート、アンチウイルス、ファイアウォール等のセキュリティツールが適用されているか？
• 中小企業オーナーの場合、情報はどの程度保護されているか？
• すべての従業員がシステムセキュリティポリシー／手順について十分な指導を受けているか？

中小企業オーナーがこれらの課題に取り組むため、NISTは機関間報告書「NISTIR 7621 Rev.1 小規模ビジネス情報セキュリティ：基礎」を開発し、非技術的な言葉で中小企業向けサイバーセキュリティの参考・ガイドラインとして提示しています。

また、組織で複数のIoTデバイスを使用している場合は、「NISTIR 8228 モノのインターネット（IoT）のサイバーセキュリティおよびプライバシーリスク管理への配慮」のガイドラインに従ってください。このガイドラインの目的は、組織が個々のIoTデバイスに関連するサイバーセキュリティおよびプライバシーリスクを、デバイスのライフサイクルを通じてより良く理解・管理できるよう支援することです。

結論として、特にこの不確実な時代において、あなたの組織がサイバーセキュリティ脅威に単独で立ち向かわなければならないわけではありません。DVIRCは、サイバーおよびシステムセキュリティニーズにおいて、計画─実装─卓越のサポートを提供する準備ができており、全国製造延伸パートナーシップ（MEP）ネットワークおよびセキュリティパートナーと共に、認識向上と実践的ソリューションの提供に取り組んでいます。

原典： https://blog.imec.org/mitigating-cybersecurity-risk-during-a-crisis