OT / IoTサイバーセキュリティの動向と洞察

OT環境における国家的脅威の台頭

本レポートでは,最近観測され報告されたOT / IoTの脆弱性,攻撃,野生の事象の指標を取り上げています.並行して,国家による脅威はスパイ活動から,ボルトタイフーンに代表されるような,より破壊的な目標へとシフトしています.

私たちの見解では,特定の国家行為者を直接的に示唆しているわけではありませんが,脅威の状況が進化し,新しいOTおよびIoT CVEがリリースされる際には,これらの動向に注意を払う必要があります.

新たに発見されたCVEとCWE

トップOT脆弱性

新たなICS CVEによって影響を受ける上位5業種のうち3業種(重要製造業,エネルギー,上下水道)は,米国や他の政府が攻撃(ボルトタイフーンなど)について警告している業種です.当局もサイバーセキュリティの監視を強化しています.

勧告で言及された上位5つのCWEは,ユーザー入力を処理する前にサニタイズする(CWE-20),機密データを暗号化する(CWE-311)といったサイバー衛生の基本の重要性を強化しています.

OT環境からの攻撃の統計

クレデンシャル処理の不備やブルートフォース攻撃などの一般的なセキュリティ問題は,依然として顧客環境で最もよく見られる問題です.

産業機械・機器部門の顧客が最も多くのアラートを経験しています.その半数近くは,OT特有の脅威である不正なパラメータ要求でした.業種別の上位アラートの内訳については,レポートをご覧ください.

IoTボットネットの現状

サイバー犯罪者は,工場出荷時のデフォルトパスワードや脆弱なパスワードを悪用して,IoTデバイスへのアクセス権の獲得を続けています. 攻撃者が脆弱なデバイスを侵害すると,主にシェルコマンドを使用して環境を探索したり,永続性を確立したりします.

デフォルトの認証情報は,脅威者がIoTにアクセスする最も簡単な方法の1つであるため,ブルートフォースの試みは,システムアクセスを得るための一般的な手法であり続けています.

リモートコード実行(RCE)も依然として人気の高い手法で,標的型攻撃やマルウェアの増殖に頻繁に使用されています.

強力なディフェンスへの提言

ここではOT, IoTの盲点を減らし,限られたリソースを最大限に活用し,オペレーションの回復力を高め,ビジネスリスクを低減するために,防衛担当者が取るべき具体的な行動を紹介します.