この記事は1 2019 に更新されました2019
ウクライナの電力網攻撃から始まり,物理システムを標的にしたStuxnet以来のツールセット(CrashOverride/Industroyer)が発見され,ランサムウェア攻撃(WannaCry,Petya/NotPetya)による大きな被害があった1年だったが,2018年は何が待ち受けているのだろうか？
私たちのチームは、今後12か月先を見据え、その期間の終わりにICSのサイバーセキュリティがどのように変化しているかを考察しました。その結果、見逃せない5つの予測をまとめました。
1.産業界のインターネット禁止時代が終わるNetworks
禁酒法の時代には,無責任な飲酒の割合は今よりも高かった.禁酒法は単に行動を地下に追いやり,しばしば劇的な悪影響をもたらした.
同様に,ほとんどの産業用ネットワークでは,インターネット接続は公式には非常に制限されている.例えば,ICSサーバーや据置型のオペレーターやエンジニアリング・ワークステーションは,メンテナンス・ウィンドウの間だけインターネットへの接続が許可される.
また,重要なインフラ・システムに対する著名なインターネット攻撃を受け,主要なセキュリティ・コントロールとしてインターネットのエアギャップを「再酸素化」することに取り組んでいる組織もある.しかし,インターネット接続は,産業用システムのマルウェア感染の主な原因となっている.
これらの接続は,請負業者やシステム・インテグレーターのコンピュータ,管理者や開発者のワークステーション,モバイルデバイスから行われる.カスペルスキー社によれば,「産業用制御インフラに含まれる全マシンの40％が,常時またはフルタイムでインターネットに接続している」という.
また、Amazon Web Servicesなどのインターネットインフラ上で動作するICSサイバーセキュリティ製品を採用しようとする大手顧客も現れ始めています。さらに、クラウドサービスやIoT 急速に普及しています。
Nozomi Networks 予測現実世界での実用性と主要な技術動向の両方が,エアギャップ保護戦略が「裏目に出る」ことを意味している.私たちは,先進的な組織がインターネット接続を受け入れ,このサイバー脅威の源からICSを守るために必要な技術と手順を導入すると予測しています.
2.人工知能が話題性を超えてICSセキュリティに真の変化をもたらす
これまで、多くの産業組織は人工知能（AI）を単なる流行語と捉えており、ICSのサイバーセキュリティにおいてAIが果たし得る役割についてあまり理解していませんでした。しかし、AIを活用したサイバーセキュリティソリューションが、脅威の早期検知やトラブルシューティングの迅速化に効果を発揮しているという評判が広まりつつあります。
ICSのサイバーセキュリティにおける人材不足やスキル不足に悩む組織は、セキュリティと生産性の目標を達成するためにAIソリューションに目を向けています。これは、成熟したサイバーセキュリティプログラムやプロセスを備えた大規模な多国籍企業だけでなく、他に選択肢がないと悟った中小規模の組織においても、同様の傾向が見られます。
例えば,Dragonfly 2に関する最近のUS-CERTの勧告(アラートTA17-293A)では,マルウェアの兆候について17の異なるログとリポジトリをチェックすることを推奨している.同じチェックを非常に短時間で行うことができる自動脅威検知ソリューションを使用するのとは対照的に,これは多くの貴重なスタッフの時間を奪う可能性がある.
Nozomi Networks ：2018年、産業分野の組織は、AIを活用したICSサイバーセキュリティソリューションを導入し、脅威の検知と対策の自動化を飛躍的に進めることになるでしょう。その結果、信頼性とセキュリティが向上し、人材リソースのより効果的な活用が実現するでしょう。
3. ICSサイバーセキュリティサービスが普及する
ICSのサイバーセキュリティに関するスキル不足も、サービス提供の拡大につながっています。こうしたサービスは、リスク評価にとどまらず、より包括的なサービスへと進化しつつあります。
例えば,ITセキュリティのリーダーであるフォーティネットは,ICSスレット(脅威)インテリジェンス サービスである「FortiGuard Industrial Security Service」を発表した.
Nozomi Networks ：ITサイバーセキュリティ企業は、OT へ積極的に進出していくほか、OT向けに特別に設計された監視、検知、インシデント管理といった新たな種類のサービスが導入されるだろう。
4.ICSマルウェアはWindowsエクスプロイトからICS固有のマルウェアへ
これまでICSに感染したマルウェアの多くは,Windowsの脆弱性やプロトコルを利用して感染・拡散してきた.例えば,2017年のWannaCry,Industroyer,Dragonfly 2は,いずれもWindowsプロトコルのSMBを主要な感染・拡散メカニズムとして利用していた.
Nozomi Networks 予測：例えばPLCソフトウェアなど,OT のデバイス・ソフトウェアを使ったマルウェア攻撃が,ウィンドウズ依存の攻撃の海に加わり始めるだろう.
5.セキュリティー・バイ・デザインがICSのセキュリティーを少し改善し始めた
歴史的に,ICSシステムは設計上安全でないことで悪名高い.良いニュースは,新しいオートメーション機器の購入にセキュリティーを含めることを要求する主要な顧客を見ていることである.例えば,RTUに暗号化されたソフトウェアを搭載することを要求している.
サイバーセキュリティの認証制度も急速に拡大しており、例えば大手オートメーションベンダー各社は、自社製品をISA Secure認証の審査に提出しています。そのため、サイバーセキュリティ機能を「一切備えていない」状態で出荷される新しいICSデバイスは少なくなってきています。
とはいえ,セキュリティの脆弱性を持つデバイスが大量に設置されているということは,今後もサイバー攻撃を受けやすいということだ.
Nozomi Networks ：顧客の需要により、セキュリティ機能が組み込まれた新しい自動化デバイスの出荷が増加するだろう。しかし、これがICSのサイバーセキュリティ全体を向上させるまでには時間がかかり、既知および未知の脆弱性に対する安全策として、検知技術の活用が必要となるだろう。
2018年：産業用サイバーセキュリティが主流に
2018年に関する当社の予測を総合すると、12か月後にはICSのサイバーセキュリティがさらに主流になることが示唆されています。OT が進み、OT 選択肢も増え、さらに多くの産業組織がAIを活用したツールを導入することで、プロセスセキュリティの負担を軽減していくでしょう。
さらに,サイバーセキュアな製品は,主要顧客からますます求められるようになるだろう.残念ながら,「主流になる」ということは,OT デバイス・ソフトウェアを直接攻撃する新しいマルウェアが登場する可能性が高いということでもある.
産業用サイバーセキュリティの実践、製品、サービスのさらなる成熟を期待しています。当社は、最高水準のICS脅威検知ツールおよび運用可視化ツールを活用し、お客様がサイバーセキュリティの課題や負担に対処できるよう、引き続きお客様と協力してまいります。
