運用技術OT）環境は、永続的かつ進化するサイバー脅威の状況に直面している。MITREのICS向けATT&CKフレームワークには、リモートターミナルユニット（RTU）に関連する約30の手法がリストアップされており、最初のアクセスから運用への影響まで、攻撃のライフサイクル全体に及んでいます。MITRE EMB3Dプロジェクトはまた、特に組込み機器を標的とした手法を強調しており、当社の最近のセキュリティレポートは、これらの脅威の継続的かつ活発な性質を強調しています。
これと並行して、業界団体や規制当局は、組み込みデバイスのセキュリティへの注力を強化しています。この変化は、次のようなフレームワーク、標準、法律に反映されています：
- IEC62443-4-2 - IACS コンポーネントの技術的セキュリティ要件（ISAsecure Component Security Assurance (CSA)認証に関連し、OT システムコンポーネントの厳格なサイバーセキュリティ要件を定義している。
- Top 20 Secure PLC Coding Practices- 組み込みロジックとコンフィギュレーションを安全に設計、プログラミング、保守し、脆弱性を低減するための業界で認知されたガイダンス。
- EUサイバーレジリエンス法（CRA）-OT 機器を含むデジタル要素を持つハードウェアおよびソフトウェア製品のライフサイクルにわたるサイバーセキュリティ対策を義務付ける法律。
堅牢な保護を必要とする最も重要なOT デバイスの中に、リモート・ターミナル・ユニット（RTU）があります。これらのデバイスは、地方の揚水発電所や遠隔地の変電所など、分散した現場から操作データを収集、処理、送信し、現場機器と中央制御システムとの間の重要なリンクとして機能します。RTUは、エネルギー、水、運輸を含むセクターにわたるリアルタイムの監視と制御を可能にします。
従来のエンドポイントセキュリティはRTUのような組込み機器には導入できないという認識のもと、Nozomi Networks 昨年、組込み機器向けのArc Embeddedを発表しました。そして今回、堅牢なサイバーセキュリティ機能を備えたコスト効率の高いプラットフォームであるシュナイダーエレクトリックのSCADAPack 47xiスマートRTUにその保護を拡張します。この統合により、制御機器レイヤーに深いプロセスの可視性とリアルタイムの脅威検出がもたらされ、オペレータは早期にリスクを特定し、パフォーマンスに影響を与えることなく対処できるようになります。
Arc Embeddedの主な機能
Arc EmbeddedをシュナイダーエレクトリックのRTUに統合することで、以下のことが実現します：
- RTU資産ステータス：ソフトウェアとハードウェアのインベントリ、脆弱性、リソースの使用状況を完全に把握できるため、チームは古いファームウェアや容量不足のハードウェアを特定できます。
- レベル0の可視性：RTUからのプロセス変数データへの直接アクセスにより、追加のポーリングなしで、タンクレベルやブレーカステータスの監視など、物理的なオペレーションを把握することができます。
- 脅威と異常の検出:悪意のある行為や疑わしい行為に対して警告を発し、迅速な調査と修復を可能にします。検出には以下が含まれます：
- USBドライブの挿入-不正なコードの侵入に使用される可能性がある。
- SDカードの抜き差し - 機密データの流出に使用される可能性がある。
- 機械的なスイッチを使用して特権を昇格させ、SSHアクセスを可能にする -Triton攻撃で確認された手法。
- 時間設定の操作 - 悪意のある活動を隠すために悪用される可能性がある。
- 制御ロジックの変更 - プロセスの動作を変更する可能性がある。
- ファームウェアの変更 - セキュリティの脆弱性をもたらす可能性がある。
- 低電源イベント - 妨害行為や環境問題の可能性を示す。
仕組み
Arc Embedded センサーは、資産データを収集し、OT およびIoT ネットワーク全体で資産の可視性を拡張します。データはシームレスにGuardian またはVantage に送信され、分析と相関が行われます。
Arc Embedded for Schneider RTU は SCADAPack 47xi シリーズでサポートされています。EdgeプラットフォームのSDカード上の読み取り/書き込みファイルシステムオーバーレイが必要です。
なぜ重要なのか
シュナイダーエレクトリックのグローバルなRTUフットプリントとNozomi Networks OTIoT OTセキュリティの専門知識により、このコラボレーションは以下を提供します：
- 制御レイヤーのレジリエンス-プロセスが中断する前に脅威を検知する。
- 組み込み型保護-余分なハードウェア、ネットワークのダウン、ダウンタイムがありません。
- スケーラブルな展開-分散したRTUを迅速に可視化。
