鉄道事業者のためのサイバーセキュリティ

鉄道の信号インフラに対する標的型サイバー攻撃は、多くの鉄道事業者を夜も眠れなくさせる脅威となっている。信号システムは列車の運行や間隔を制御しているため、悪意のある妨害行為は乗客の安全を直接脅かす可能性があり、最大限の混乱を引き起こそうとする攻撃者にとって魅力的な標的となっている。

ある大手鉄道事業者での調査の結果、鉄道駅全体のビル管理システム（BMS）を管理しているサードパーティのOEMが、重要な資産データを平文で送信していたほか、ファームウェアの更新を実施しておらず、組織を離れたユーザーの認証情報を保持していたことが判明しました。

ベンダーへのアクセスやセキュリティ管理の慣行は、多くの場合、事業者の直接的な管理外にあるものの、重要なインフラを重大なリスクにさらす可能性があります。

CCTVやIPカメラのインフラに存在する重大な脆弱性により、攻撃者は映像フィードにリモートアクセスしたり、物理的な攻撃を計画したり、あるいは侵害されたデバイスを足がかりとしてさらなる侵入を仕掛けたりすることが可能になっています。

不正な無線アクセスポイントは、このリスクをさらに増大させ、攻撃者がセキュアなネットワークに侵入したり、機密データを盗み出したりするための新たな攻撃経路を提供しています。