運用技術(OT)は,産業および重要インフラ事業者にユニークなセキュリティ上の課題を提示している.
OT セキュリティの難しさとは？
サイバーセキュリティプログラムは,エンタープライズ・コンテンツ管理,電子メール・セキュリティ,インターネットとアプリケーション・セキュリティ,ソフトウェア開発とベンダー・コンポーネント・セキュリティ,OT ,プロセスとオペレーションにおける産業制御システム(ICS)機器など,各組織のデジタル・ランドスケープ全体をカバーする人,プロセス,テクノロジー,そして上流と下流のサプライチェーン全体に監督と能力を拡大する.
OT やICSは,産業革命後,インターネットの時代になる前に社会を支配していた産業にとって,サイバーセキュリティのベストプラクティスが形を整えつつあるニッチな領域である.ITシステムが,主流かつユビキタスなシステム全体にわたって同様の方法で悪用される可能性が高い,より多くの既知の脆弱性に直面しているのに対し,OT セキュリティは,レゴブロック(ハードウェアの順列)とルービックキューブ(ソフトウェアと構成の順列)の複数の組み合わせに類似した潜在的な構成を持つ,独自のケースバイケースの区別であることが多い.
OT サイバー攻撃には主に2つの形態がある：
- 単一の標的を標的として設計された、長期にわたり検知されずにアクセスを維持し、悪用を継続することで、物理的な妨害や破壊を引き起こす可能性のある攻撃。
- 確立された戦術、手法、手順（TTP）や「リビング・オフ・ザ・ランド（LOL）」活動に基づき、組織間で共通する要素を悪用する日和見的な攻撃。
数十年前のITインフラで運用されている可能性が高い高価値の標的(OT )と,相互に依存し合う企業システムやビジネス・プロセスとの間で,懸念は変動している.いくつかの攻撃傾向が現れています：
- 産業分野や高度に相互接続された施設では、物理インフラとサイバーインフラの間に特有の相互依存関係が存在するため、請求詐欺からIoT センサーの改ざん、さらにはオペレーショナル・テクノロジー（OT ）システムの乗っ取りによるプロセスの停止や事業中断、さらには物理的な破壊に至るまで、悪用されるリスクにさらされています。
- OT の資産やネットワークを保有・運用する多くの資産所有者や運営事業者にとって、攻撃対象領域は広大かつ拡大の一途をたどっており、地理的・組織的な複雑さを伴っています。また、多くの組織の業務が分散型であることから、セキュリティ上の隙間が生じがちです。
- OT を標的とする脅威やアクターの数は増加している.国家的アクター,各セクターに代表される経済的価値を理解するサイバー犯罪者,目的や幅広いアジェンダを公に推進しようとするハクティビストなどである.
OT システムに対するサイバーセキュリティのリスクとは？
- 既知の脆弱性と耐用年数を迎えたレガシー技術
- 技術情報資産とコンフィギュレーションのオープンソース化
- 資産とネットワークの企業ネットワークまたは公共ネットワークへの接続性
- ヒューマンエラー,事故,見落とし,軽薄なインターネット接続
- OT の資産通信およびネットワーク接続状況に関する可視性の欠如
OT セキュリティ製品用ドライバ
OT はますますネットワークに接続され,役員室,施設管理者,情報通のエンジニアなどの利害関係者にとって,リスク管理の 議論の最優先事項となっている.セキュリティ・リーダーは,数百のシステムにおける数千の脆弱性に対処しながら,数多くのセキュリティ製品を導入し,保守することで,より少ない労力でより多くのことをこなさなければならなくなっている.共通点があろうとも,OT/ICSシステムに対する攻撃は2つとして全く同じものはなく,自動化された対応と修復を困難にしている.
OT ,セキュリティ市場には3つの原動力が不可欠である：
- インシデントの防止には、悪用される前にログを解析してフォレンジック情報やプロトコル情報を抽出する能力がますます求められています。これには、継続的な監視、脆弱性管理、アクセス制御、ネットワークのセグメンテーション、および脅威検知機能が必要です。
- ITリスク管理のリーダーやCISOは,OT の脅威,リスク,脆弱性について明確な理解を示すことがますます求められており,資産やネットワークを把握するための新たな権限をチームやリーダーに与えている.
. - 政府の規制や標準化団体は,産業および重要インフラ部門全体で増加しており,OT ,サイバーインシデントに関する情報共有の義務付けが続々と現れている(米国と欧州ではすでに可決).
OT セキュリティ製品の課題
成熟したサイバーセキュリティプログラムは,セキュリティ・ポリシーを実施し,セキュリティ情報を見直し,よりレジリエントなデジタル・ターゲットを構築するために,人材,ツール,プロセスに投資する.サイバーセキュリティに対する「セット・アンド・フェザー・イット」のアプローチは,いずれ失敗する.そのためには,環境内の資産の性質と挙動を把握し,脅威を監視し,リスクを追跡,報告,削減するための測定可能な方法を持つ必要がある.
これらは,OT セキュリティツールを導入する際にチームが直面する3つの課題である：
- 予算不足,競合するビジネス上の優先事項,資金調達構造の考慮事項,セキュリティツールの正確な ROI(ビジネスへの影響という観点から予防策を計算すること)を実証することの難しさなどにより,製品の選択と購入は負担の大きいプロセスとなっている.
- 継続的なモニタリングや脅威検知製品を活用するために必要な人材や専門知識には大きな隔たりがあり,IT部門と比較して,OT 資産やネットワークトラフィックを分析する準備を整えているアウトソーシング・マネージド・サービス・プロバイダーは少ない.
- バイヤーは,OT セキュリティと産業用サイバーセキュリティ製品の選択肢をかつてないほど多く持っている.高度なソリューションによるデータの複雑さ,利用可能な市場ソリューションと競合他社との差別化要因の理解は,時として市場に明確さよりも混乱をもたらす.
OT セキュリティ問題の解決
OT ネットワークアクティビティがリアルタイムで監視されていなければ,資産のステータスはほとんど不明であり,脆弱性があろうがなかろうが,日々の機能に必要な可視性がなければ,これらの資産を保護することはできない.ビジネスの利害関係者,所有者,および運用者にとって,脅威とリスクがますます明白になる一方で,防御可能なアーキテクチャーを構築し,脆弱性を管理し,レジリエンスを構築する方法には,主に 4 つの能力が必要である.
OT 資産の可視性
OT / IoT 環境における資産検出は, ミラー化されたトラフィックの観察に基づいて完全に受動的に行うことができ, 重要なプロセスを中断させたり,アラームを作動させたり, 追加のトラフィックを発生させたりすることはありません. OT デバイスの発見だけでなく, 究極の利点は環境内のセキュリティインシデントから回復するまでの平均時間を短縮することです.
ネットワークダイアグラムは,静的構成のハイレベル・マップを提供しますが,トラフィックを継続的に監視し,ネットワークやデータの変更にタイムスタンプを付ける機能がありません.Nozomi Networks ソリューションは,通信デバイスとトラフィック・パターンの完全なビューを取得し,調査を加速し,ネットワークのセグメント化と資産および通信の監視を改善する方法を迅速に特定できる可視化マップを構築するのに役立ちます.
OT 脆弱性管理
重要インフラで使用される機械や設備を製造するベンダーが提供するOT （ICS）およびIoT システムには、数千件もの既知の製品脆弱性が存在しています。各脆弱性には共通脆弱性評価システム（CVSS）スコアが公表されていますが、その脆弱性の指定された深刻度だけに基づいて、特定の組織のリスクプロファイルにおいてその脆弱性がどれほど深刻なものになるかを即座に把握することは不可能です。
Nozomi Networks’ OT の脆弱性管理機能は、デバイス上の脆弱性を自動的に特定し、スコア付けを行います。NISTのNVD（National Vulnerability Database）を活用した標準化された名称、説明、およびスコアリングにより、どのデバイスがリスクにさらされているかを迅速に特定します。さらに、各脆弱性を詳細に分析することで、より深いトラブルシューティングと是正措置の支援を提供します。
スレット(脅威)インテリジェンス (脅威インテリジェンス)
スレット(脅威)インテリジェンス ,過去のインシデントから既知のTTPやコード・シグネチャを分類し,ネットワーク内のどこかで検出された可能性のあるTTPやシグネチャをセキュリティチームに警告する検出機能を構築するために使用することができます.
スレット(脅威)インテリジェンス フィードは最新のIOCで更新され,ほぼリアルタイムで継続的に配信されます.脅威リスク・インジケータには,Yaraルール,パケット・ルール,STIXインジケータ,脅威定義,脆弱性,および広範な脅威知識ベースが含まれます.
OT 異常検知と分析
複数のベンダーシステム(OT )や統合により,コンポーネントや接続が増え続けている.環境とレガシー技術への依存を考慮すると,実現不可能かもしれないパッチへの依存は,不十分なセキュリティカバレッジをもたらす.
単に膨大なデータを保有・保存しているだけでは,リスク軽減には特に役立たない.ネットワーク運用のための行動分析と異常検知は,スレット(脅威)インテリジェンス ,全体的なセキュリティ態勢を強化することができる.異常検知は,通常の通信パターンからの逸脱だけでなく,センサー読み取り値やフロー・パラメーターなどのプロセス内の変数についても警告を発することができる.
当社の製品エンジンにおけるデータ分析は,スレット(脅威)インテリジェンス の情報をより広範な環境動作と相関させ,最大限のセキュリティと運用上の洞察を提供します.当社のソリューションは,プロセス変数を含むすべてのデバイスとその動作を即座にベースライン化し,プロファイリングすることで,異常な動作を迅速に特定します.
産業用および重要インフラのサイバーセキュリティにおける動向や課題、ならびにOT のセキュリティソリューション選びのポイントについて詳しく知りたい方は、当社の 『OT セキュリティソリューション購入ガイド』をご覧ください。
